Amazon を詐称するフィッシング詐欺の記録。
Received: from mrwkq.zipengss.com (mrwkq.zipengss.com. [20.213.153.107])
From: Amazon.co.jp 配送について <mrwkq@mrwkq.zipengss.com>
Subject: 本日配達実施｜スムーズお届けのためのご確認
Amazon.co.jp
【お知らせ】本日中にご注文品をお届けします
平素よりAmazon.co.jpをご利用くださり、誠にありがとうございます。
本日、お客様のご注文品をお届けする運びとなっております。
お届け先のご住所や置き配での受け取り方法に誤りがございませんよう、配送確認ページにて今一度ご確認くださいますようお願い申し上げます。
配送の際には、状況に応じて担当の配達員からお電話（040-3126-1580）もしくはSMSにてご連絡を差し上げる場合がございます。あらかじめご了承ください。
お届け担当： Amazon.co.jp
お問合せ番号： AH092660818
配送情報をご確認いただく (https://sjld-cn.com/wfBfxiMziB.co.jp)
※当お知らせは送信専用アドレスから自動的に発信されております。ご返信によるご質問にはお答えいたしかねますので、あらかじめご了承ください。
※ポイントサービスやご注文履歴につきましては、カスタマーセンターまでお寄せください。
- フィッシングサイト:
sjld-cn.com - フィッシングサイト:
hchgsb.com - 送信元: Microsoft
sjld-cn.com は Gname 登録、Tencent 収容。JavaScript でリダイレクト。
リダイレクト先は Unstoppable Domains 登録、Tencent 収容。7月30日、9月1日、5日、6日と同一 IPv4 アドレス。PC でアクセスすると YouTube にリダイレクトする隠蔽。
sjld-cn.com. 600 IN A 43.153.173.235
hchgsb.com. 600 IN A 43.164.1.56
From の zipengss.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Alibaba 登録、Cloudflare DNS。
mrwkq.zipengss.com. 300 IN TXT "v=spf1 a mx ip4:20.213.153.0/24 ~all"
mrwkq.zipengss.com. 300 IN MX 10 mrwkq.zipengss.com.
mrwkq.zipengss.com. 300 IN A 20.213.153.107
mrwkq._domainkey.mrwkq.zipengss.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAnlL5oOBAXd7ZLcN5uYg/kej34mqjkQZEZmh3u4nKdlpvdQW198o9rORvLWzMWImZoHnWBLexFoeWb9orKoUjxxXXMU4/MjeKK+ENw23kGwhhCf+KI/hC6EJuY98O8TEHHOQAa3urywgLnrWoxfPhGNC8gfGjiHP2uraGG/kv4vrcu4iOcrQDIk3xJ5HXN9JTN" "L322eiylzboqxsCG04rQLQEHCcyMi5C3Y7ggRyZruBrXG9hqFqX8bLryDL6XqwQ2LzOF/NA4KhrA1cC+lruZvOIq/Hd7RJgr+mJYOntb0FUGTorTLw9S0LCsyUgekEMkjvsVoAJK9Fv4qPazBuxcQIDAQAB"