Amazon を詐称するフィッシング詐欺の記録。
Received: from wfppg.cqnpj.com (wfppg.cqnpj.com. [20.78.168.233])
From: Amazon <wfppg@wfppg.cqnpj.com>
Subject: 【重要】本日のお届けと配送指示の確認
Amazon.co.jp
ご注文の商品が本日お届け予定です6juqemsz
平素よりAmazon.co.jpのサービスをご愛顧賜り、厚く御礼申し上げます。
本日、お客様のご注文品をお届けする運びとなっております。
お届け先のご住所ならびに「置き配」での受け取り方法に誤りがございませんよう、配送確認ページにて今一度ご確認くださいますようお願いいたします。
そのほか、配達の進捗によっては担当者からお電話（040-3131-6257）あるいはメッセージをお送りするケースがございますので、予めご承知おきくださいませ。zdbjl4ov
配達担当事業者：Amazon.co.jp
ご注文のお届け詳細はこちら (https://sun-electrical.com/QcsBTqeSGA.hiroshima.jp)
※本メールは自動配信にて送信されております。返信によるご対応はできませんのでご容赦くださいませ。
※配送サービスや商品に関するご不明点がございましたら、カスタマーサービス窓口までお問い合わせください。
- フィッシングサイト:
sun-electrical.com - フィッシングサイト:
yth188.com - 送信元: Microsoft
sun-electrical.com は Gname 登録、Tencent 収容。
リダイレクト先は Unstoppable Domains 登録、Tencent 収容。固定回線でアクセスすると YouTube にリダイレクトする隠蔽。
sun-electrical.com. 600 IN A 43.167.13.5
hchgsb.com. 600 IN A 43.164.1.56
From の cqnpj.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Tencent 登録、Cloudflare DNS。
wfppg.cqnpj.com. 300 IN TXT "v=spf1 a mx ip4:20.78.168.0/24 ~all"
wfppg.cqnpj.com. 300 IN MX 10 wfppg.cqnpj.com.
wfppg.cqnpj.com. 300 IN A 20.78.168.233
wfppg._domainkey.wfppg.cqnpj.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA08ngsHRmOESXi0ilTPNTzzJCjIt3DPzMcy7b39LClXRnlFUikdoKgF/l7nJyQONDsTCLOkuIrkAUjw4WLbJUXOmtGDZXG/jbuAkGEK0raKwcwPvyBL/yAcJTwzDNdv690IrvW2X1202V6tajK628H+gGE7XwYGMtsIsKzs8Mj4I2M2LELpui7wW95hpZYkixy" "xQZ8EfvD1dI/Y3EJ6fEmJvxYLu8OoGZURncwtBGbU64fIY18dtdXR+le+4kzloxOQ2knqlS9hIUNhkKuI19m9Dz90v+RfogAAnazcJOekPC0ObDqbV2zDRDSTfocGa5nDiAiAbbrCXtuKfqFL4TYQIDAQAB"
2通目。
Received: from elevator.ckwbn.com (elevator.ckwbn.com. [20.48.90.175])
From: 【Amazon.co.jp】 <elevator@elevator.ckwbn.com>
Subject: 受け取り場所のご案内
アマゾンより送信されたメールです
Amazon
お荷物のお届けについて
お受け取り期限のご確認をお願いします
いつもアマゾンをご利用いただき、誠にありがとうございます。
ご注文（注文番号：503-2343421-472030）の商品につきまして、お届け時ご不在のため、お近くの受け取り場所にお荷物をお預けしております。お受け取り期限が近づいております。期限を過ぎますとお荷物が返送される場合がございますので、お早めにご確認ください。
お受け取り期限
9月13日（日）
2026年9月13日 23:59 まで
注文番号 503-0081396-555152
お荷物の状況 受け取り場所にお預かり中
期限を過ぎて返送された場合、再配送には再度お手続きが必要となります。下記より受け取り場所とお受け取り方法をご確認ください。
受け取り場所を確認する (https://phpxc.com/mail/open/10qmfYEjpg)
お受け取り期限：2026年9月13日 23:59
※本メールは配信専用アドレスから送信されています。
- フィッシングサイト:
phpxc.com - フィッシングサイト:
ja668.com - 送信元: Microsoft
phpxc.com は Xiamen ChinaSource Internet Service 登録、Tencent 収容。
リダイレクト先は Unstoppable Domains 登録、Tencent 収容。1通目と同一 IPv4 アドレス。固定回線でアクセスすると YouTube にリダイレクトする隠蔽。
phpxc.com. 1 IN A 43.165.190.109
ja668.com. 600 IN A 43.164.1.32
From の ckwbn.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Tencent 登録、Cloudflare DNS。
elevator.ckwbn.com. 300 IN TXT "v=spf1 a mx ip4:20.48.90.0/24 ~all"
elevator.ckwbn.com. 300 IN MX 10 elevator.ckwbn.com.
elevator.ckwbn.com. 300 IN A 20.48.90.175
elevator._domainkey.elevator.ckwbn.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAqpmgzNwCzP7rcWW1cO5jzM8X/INNt9ih8BGEO1pTy1Q+ZYHGgrzRErkbKaozsXAai2pL73SWZq0/s23oCSZ8Q5Eh8xXWN5ActUW6nRHm/XlgMm0yVsyOZxpMqSZTgfnbVO2ZCuijMebitCcCVNgHUO7xl+glmjRd7mAvvmCtCql26cJJkGiOeo6A5/K5WuZgH" "GSDa1rbRGs/dPc9nZpSxxIqs8noM7wKZnSRkhLPy+WIvV3ZuVRMx5WmMPzHWbxBD1yDzYgpIkxIFSYEZYer0pHdlERVji3sKQ1awaQR/ConuIKPpeqOfMwYHk//xIRtS+ZCCc1fknIjQ1u1qjRYEQIDAQAB"