Amazon を詐称するフィッシング詐欺の記録。
Received: from dzfyf.exckj.com (dzfyf.exckj.com. [13.75.195.236])
From: Amazon.co.jp <dzfyf@dzfyf.exckj.com>
Subject: 本日のお届けと配送指示の確認
Amazon.co.jp
ご注文商品の本日配達について
いつもAmazonの配送サービスをご愛顧いただき、厚く御礼申し上げます。
お客様がご注文いただいた商品につきましては、本日配達の手配が完了しております。
スムーズにお届けするため、お届け先のご住所や置き配のご設定にお間違いがないか、ご注文詳細ページにて事前にご確認をお願いいたします。
また、お届けの都合によりましては担当スタッフよりお電話（040-4132-0670）またはショートメッセージにてご連絡させていただくことがございます。何卒ご理解くださいますようお願いいたします。
お届け担当： Amazon.co.jp
お問合せ番号： AWO43311828
配送情報をご確認いただく (https://51xueding.com/4WtPtOCJ5p.ad.jp)
※このメールはAmazon.co.jpの自動送信システムより配信されております。ご返信いただいてもお問い合わせには対応できませんので、ご理解くださいますようお願いいたします。
※商品の配送やご注文に関するご質問は、Amazonカスタマーサポートまでお問い合わせください。
- フィッシングサイト:
51xueding.com - フィッシングサイト:
hchgsb.com - 送信元: Microsoft
51xueding.com は Gname 登録、Tencent 収容。JavaScript でリダイレクト。
リダイレクト先は Unstoppable Domains 登録、Tencent 収容。7月30日、9月1日、5日、6日、10日と同一 IPv4 アドレス。10日と同一ドメイン。固定回線でアクセスすると YouTube にリダイレクトする隠蔽。
51xueding.com. 600 IN A 43.133.23.141
hchgsb.com. 600 IN A 43.164.1.56
From の exckj.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Tencent 登録、Cloudflare DNS。
dzfyf.exckj.com. 300 IN TXT "v=spf1 a mx ip4:13.75.195.0/24 ~all"
dzfyf.exckj.com. 300 IN MX 10 dzfyf.exckj.com.
dzfyf.exckj.com. 300 IN A 13.75.195.236
dzfyf._domainkey.dzfyf.exckj.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAttFo2+EIsBtBhoUDY7T6QSnz+B3zJVxGFs0BJsk/vhCxcOlxUKwY9lK9uqWMNqTMBzIPyVDu9vcq+S60Urq1B4hBOFGJEuXTwJ1+MJmYZD5TUDQ4ECGeEFYPF6yK6tDar/todRi74tsrydr1D/NmKjG17b35uKTiMQlXT0XOj2df5/nvCiK57jjWX5JKcW3Rw" "DTfGUBb4fCgwMFLEtxBjRyaaO8TuvVKyikF1FUhtsJiQ4LYFEtyoP/xqQKzjuGYhnly9EpsHoG8cHVu2QsaSGyvwYkX7mCfhYiWXmZvqxHVResvU9t+QWsx4JBncEo8nSK8lsBwUlbwuYx1OqtM7QIDAQAB"