どこにでもいるような普通の一般人が、たまに自分用メモを書いてる。

Amazon を詐称するフィッシング詐欺

日付:
タグ:

Amazon を詐称するフィッシング詐欺の記録。

Received: from wznca.feeling-edu.com (wznca.feeling-edu.com. [20.127.69.189])
From: Amazon.co.jp <wznca@wznca.feeling-edu.com>
Subject: 【重要】お荷物のお届けに関するお知らせ

Amazonより送信されたメールです

Amazon

注文履歴 アカウントサービス 再購入

本日の配送にお伺いしましたがご不在でした

✓注文済み	✓発送済み	✓ご不在・持ち戻り	配達済み

平素はご利用いただき、誠にありがとうございます。
本日、お荷物のお届けにあがりましたが、あいにくご不在となっておりました。

現在、お荷物は最寄りの配送拠点にて一時お預かりとなっております。
保管期限内にお受け取り日時のお手続きをいただけない場合、自動的に発送元へのお戻しとなりますので、お早めに下記よりご指定をお願いいたします。

注文番号: 395-4700189-4207239

配送状況を確認 (https://feeling-edu.com/uid_2845520258?ticket=62h384re3E)

荷物を残す場所を伝えたい場合は、配送方法を追加 (https://feeling-edu.com/uid_8382874266?ticket=Rolt5QjwFt) してください。

2026 Amazon.com. All rights reserved. Amazonのロゴ、Amazon.co.jpおよび、Aamzon.co.jpのロゴは、Amazon.com, Inc.またはその関連会社の商標です。
送信者:アマゾンジャパン合同会社
住所・各種お問い合わせについては、こちらの「販売業者」欄 (https://feeling-edu.com/uid_7081210178?ticket=YJ42Oauvw3) をご参照ください。

Amazon.co.jpプライバシー規約 (https://feeling-edu.com/uid_3254286964?ticket=eiZWQ9kP4X)
  • フィッシングサイト: feeling-edu.com
  • フィッシングサイト: amazon-jp.ccwu.cc
  • 送信元: Microsoft

feeling-edu.com は Gname 登録、Cloudflare 収容。HTTP ステータスコード 302 でリダイレクト。
ccwu.cc は Porkbun 登録、Cloudflare DNS。amazon-jp.ccwu.cc は Cloudflare 収容。

From の feeling-edu.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Gname 登録、Cloudflare DNS。

wznca.feeling-edu.com.  300     IN      TXT     "v=spf1 a mx ip4:20.127.69.0/24
wznca.feeling-edu.com.  300     IN      MX      10 wznca.feeling-edu.com.
wznca.feeling-edu.com.  300     IN      A       20.127.69.189
wznca._domainkey.wznca.feeling-edu.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAr3OYg2YbI1QJMTbhuIqbbcGjMiauXKFhWo2LkT1JeaUFJPHoGlkWNr+bmnoVWQ4XguHzS5PcvP0JWO5TQA0NPYe4G9q2AhCNvxl8l/IuTke/fz6QoT4i5sey21CO4sLFLl5kGh3f6ALgDUz1bTSA8zHSjjTuAPQzetx1TlsZG5JEs52cO7mwtKYWzmPPIoVz+" "85uCPNCCZ6XrAfRNiflF0sbGT9PZpR83XhZLCziX66J7VVZu2JJdLm3VyXvmSjKGDt/usunP2zoqwuVr1bEkkEs7ToklNYiM4AEMvwmvm/YwUS4sCu8kpxcsKbFv2uzjUDsBgNc6H9irmG4HopbxwIDAQAB"
comments powered by Disqus