ヤマト運輸を詐称するフィッシング詐欺の記録。
Received: from s.wfbtzhsv.outbound-mail.sendgrid.net (s.wfbtzhsv.outbound-mail.sendgrid.net. [159.183.224.104])
From: ヤマト運輸株式会社 <harrycissie@didnpm.com>
Subject: セキュリティ指定（置き配不可）のお荷物について
いつもヤマト運輸をご利用いただき、誠にありがとうございます。
【重要】セキュリティ指定のお荷物に関するお届け日時指定のお願い
お客様宛のお荷物をお預かりしておりますが、ご依頼主様より「貴重品・セキュリティ指定（置き配不可）」の指定がされており、現在営業所にて配達を保留しております。
■ お預かり中のお荷物情報
・伝票番号：4***-****-*852 (※個人情報保護のため一部非表示)
・ご依頼主：オンラインショップ（提携企業）様
・指定条件：対面手渡しのみ（※置き配・宅配ボックス不可）
・現在の状況：営業所にて保管中（お届け日時のご指定待ち）
※本お荷物は防犯上の理由により、お客様ご自身で「お届け日時」をご指定いただくまで、営業所からの配達（持ち出し）ができない仕様となっております。
お手数ではございますが、確実にお受け取りいただくため、下記の専用リンクよりご本人様確認を行い、配達希望日時のご登録をお願いいたします。
▼ 配達希望日時のご指定・お荷物の詳細確認はこちら
＞ お荷物の確認・日時指定手続きへ進む (https://u114428451.ct.sendgrid.net/ls/click?upn=u001.mfvYpMuMlVSD5PcG-2BoVGZPWlSi6N5xzKtUAwSamvAEA6LQ1CvnVtG0KVUpeZb5HVf7WXfvaXA10lXmxBUiRnDJjl80HzwbR1ThrQnQo37X0-3D79-a_K8EdciCY4IR97ZwrRBht5OiMtLua96HVFwj8OMv-2FtyS2GgY5wDphH-2FXHL28uCWOU-2FJ0Kw0GVFdRb-2F9LeqZEJV-2BXaGBapBTfCNgoBGAGjB9OoTCsGvVC-2BFE7vL-2Bi9U3a7eKwwHQkKLv5Sso85uc1QpfckmxQfNTltGFYII1Dw3FZLHCDlPU84b4npB4KrmA4J-2FNDPbEbKS7QS3wCxEIBNlg-3D-3D)
※ご指定がないまま保管期限を経過した場合、お荷物は発送元へ自動返送されます。
※セキュリティ保護のため、リンクの有効期限は24時間となります。
ヤマト運輸株式会社
※本メールは送信専用アドレスから自動配信されております。
Copyright© YAMATO TRANSPORT CO., LTD. All Rights Reserved.
配信停止をご希望の場合は、下記アドレスまで空メールをお送りください。
harrycissie@didnpm.com
- フィッシングサイト:
u114428451.ct.sendgrid.net - フィッシングサイト:
cbhykj.com - フィッシングサイト:
kuyomate.top - 送信元: SendGrid
2段階リダイレクト、PC からのアクセスでは yahoo.co.jp にリダイレクトする隠蔽。
cbhykj.com は Gname 登録、Tencent 収容。
kuyomate.top は Dynadot 登録、Tencent 収容。
cbhykj.com. 600 IN A 43.153.167.188
kuyomate.top. 300 IN A 43.153.167.188
From の didnpm.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Tencent 登録、Cloudflare DNS。
didnpm.com. 300 IN TXT "v=spf1 include:spf.spacemail.com ~all"
spf.spacemail.com. 60 IN TXT "v=spf1 include:spf.jellyfish.systems ~all"
spf.jellyfish.systems. 1200 IN TXT "v=spf1 -ip4:198.177.127.200/30 ip4:63.250.43.78/31 ip4:63.250.43.80/28 ip4:63.250.43.96/27 ip4:104.207.68.0/24 ip4:198.54.122.64/29 ip4:198.54.122.72/31 ip4:198.54.127.64/27 ip4:198.54.127.128/26 ip4:198.177.127.128/28 ip4:198.177.127.192/27 ~all"
s1.domainkey.u114428451.wl202.sendgrid.net. 1800 IN TXT "k=rsa; t=s; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA5O6Maou2OwyM/SUk56DKoJVQ7XlAhxe5DT55dAvMvM+dFDvtEni0xFolQiQCS/nZFrSn8o/RwX6rQzB0SWjEUrG6BaDoVe5nEiM5pIEyoHhC5EE74R8gROpnTRsgcoDK4TvcYdm/QDBB5cqvD3mg6rCPTgpBOOyEg4nTGcsk7L7ZUYqIq9V9MywC6FU0mLmhSdlBq" "HZROMgMcmZsuUs+5x73NqBzGMIwsmJPSb4Tgn9zNwOCvurYhPsv0o8GX91DAREZpje4fEWK7tp/4W6iCbcJ5iJvnYkNUtS3mbSNLPavIZSGKzYybalgGf6dFZAetlWEAdfrqWT+OVucI4gmUQIDAQAB"
159.183.224.104 に該当するものがない。なんでだろう。