どこにでもいるような普通の一般人が、たまに自分用メモを書いてる。

Apple を詐称するフィッシング詐欺

日付:
タグ:

Apple を詐称するフィッシング詐欺の記録。

Received: from sucof.peterled.com (sucof.peterled.com. [20.51.125.156])
From: iCloud <sucof@sucof.peterled.com>
Subject: お支払い方法の確認

lCioud +	2026年09月22日

ご契約プランの更新およびお支払い手続きのご案内

平素は iCloud をご利用いただき、誠にありがとうございます。
お客様がご契約中のストレージプランの更新期間が近づいております。引き続き安全にご利用いただくため、お早めにお手続きをお願い申し上げます。

アカウント情報
musashi@araki.jp

現在のプラン
5GB ストレージプラン

満了期限
2026年09月22日

リファレンス番号
STR-419221

iCloud+ 拡張ストレージパック(200GB)
更新対象日:2026年9月1日
ご利用料金(税抜)	¥409
消費税(10%)	¥41

ご請求総額	¥450

お支払い・更新手続きを進める (https://peterled.com/uid_1709921045?ticket=obRV9JsKWfSq)

本メールは、ご登録アカウントのストレージサービスおよびお支払いに関する重要なお知らせです。
ご不明な点がある場合はサポートをご利用ください。

Copyright 2026 Apple Inc. All rights reserved.

(私のメイルアドレスが記載されているが、当該メイルアドレスへの「特定電子メール」の送信は禁止)

  • フィッシングサイト: peterled.com
  • フィッシングサイト: sddsss.henankunlun.com
  • 送信元: Microsoft

peterled.com は Gname 登録、Cloudflare 収容。HTTP ステータスコード 302 でリダイレクト。
sddsss.henankunlun.com は Gname 登録、確認時点で clientHold

From の peterled.com はフィッシングサイトと同一ドメイン。
SPF、DKIM ともに pass。Gname 登録、Cloudflare DNS。

sucof.peterled.com.     300     IN      TXT     "v=spf1 a mx ip4:20.51.125.0/24 ~all"
sucof.peterled.com.     262     IN      MX      10 sucof.peterled.com.
sucof.peterled.com.     300     IN      A       20.51.125.156
sucof._domainkey.sucof.peterled.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAu2xDd1e6a9TfPntHgJ4B5wqXH+3Qkp53K9VrJ8CNCwO6E94meV3+oCVBC5U43ECw9f6GRTfKRJC8mUneSzzo/I+J3nnQLY+9N4InMNVw7Ywvr14x8bk+Yt+IeqPxRMJmyhIGLU3/qiI9QdodHq5mWSX4X6gU9hLeUH14tCbXuTjXx29OnypReWD3wt5P7Zycz" "lHXPJb+T+FDJsq9JFrD6zTCw8rtb9JSMab7c2h00s9/nVQWJkAUIM3RXV7X4kMQ+u7JjtRZrvw2Udv8yzpvMFpsgedYiT/owABcCNEAVRXu14wlW5IGSSymwkD+odB1ufQ0dFWtnjuisyPTm93LiwIDAQAB"
comments powered by Disqus