どこにでもいるような普通の一般人が、たまに自分用メモを書いてる。

American Express を詐称するフィッシング詐欺

日付:
タグ:

American Express を詐称するフィッシング詐欺の記録。

Received: from fbjt100.com (mail.fbjt100.com. [20.214.56.133])
From: アメリカン・エキスプレス <Americanexpress.mail@fbjt100.com>
Subject: 【緊急】ポイント失効期限が迫っています|American Express

American Express

カード会員様向け 公式お知らせ

アメリカン・エキスプレスのサービスをご利用いただき、誠にありがとうございます。

60850アメックスのポイントが失効予定です

ポイントの有効期限の確認を
マイアカウントの「ポイント有効期限を確認する」から確認できます

失効予定ポイント:6,0850pt
有効期限:2026年9月20日 23:59

ポイントを獲得したプログラム年度(1年目)から起算して、3年目のプログラム年度の終了日を過ぎると、1年目で獲得したポイントが全て失効します。

有効期限が過ぎて失効したポイントの復元は承ることができません。あらかじめご了承ください。

ポイント有効期限は、一度交換すると無期限になります。

ポイント有効期限の確認と交換を忘れずに
プログラム年度の終了日は各カード会員様で異なります。ログイン後、確認できます。

詳細を確認する (https://pkxxaojn.co.jp%2Fsxqfanr%2Frnsjxobc%2Fbjkhaykb%2FtwIJlfoox@upreci-en.com/)

■ 注意事項
・配信アドレスの変更は、マイアカウントにログイン後、「ご登録情報の変更」よりお手続きください。

・本Eメールは送信専用Eメールアドレスから配信されています。ご返信いただいてもお応えいたしかねますのでご了承ください。

・顧客プライバシーにつきましては、プライバシーポリシーをご確認ください。
【発行】アメリカン・エキスプレス・インターナショナル, Inc.
東京都港区虎ノ門4丁目1番1号
americanexpress.co.jp
Copyright © American Express International, Inc.
All Rights Reserved.
  • フィッシングサイト: upreci-en.com
  • フィッシングサイト: xxfgj373.com
  • 送信元: Microsoft

upreci-en.com は Gname 登録、Cloudflare DNS、Cloudflare 収容。HTTP ステータスコード 301 でリダイレクト。
xxfgj373.com は Gname 登録、Alibaba 収容。8月19日のセゾンカード9月8日の JCB と同一 IPv4 アドレス。

xxfgj373.com.           600     IN      A       8.216.43.245

From の fbjt100.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Gname 登録、Alibaba DNS。

fbjt100.com.            600     IN      TXT     "v=spf1 ip4:20.214.56.133 ~all"
fbjt100.com.            600     IN      MX      5 mail.fbjt100.com.
mail.fbjt100.com.       600     IN      A       20.214.56.133
mail._domainkey.fbjt100.com. 600 IN     TXT     "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC6NjjvIoqh/9A0co/q41sTKX+IjSHxuJ0px1M5RliJkkV64GlW/qGRqWbaMdqibKi78FgID+1MnoXbZ5YFJ4IOYIIuPWC2kPNJKvwCr3JOVMaClsp8pPUucj+LTrhNzgC83ZuLxKJgxC99k61nt/wEccJEX8hXhbaiKuCgaDl/tQIDAQAB"
comments powered by Disqus