American Express を詐称するフィッシング詐欺の記録。
Received: from cwin333-vn.com (mail.cwin333-vn.com. [4.194.46.232])
From: "American Expres" <Americanexpress.mail@cwin333-vn.com>
Subject: 【アメリカン・エキスプレス】二段階認証設定で8,888ポイント進呈｜安全のため設定をお願いいたします
American Express
カード会員様向け 公式お知らせ
アメリカン・エキスプレスのサービスをご利用いただき、誠にありがとうございます。
ログイン認証完了で8,888ポイント進呈
アカウント認証のお願い
※未認証のお客様は、一部の機能が制限される場合がございます。あらかじめご了承ください。
安全のため、二段階認証の設定をお願いいたします。
・ポイント進呈は、認証完了後、所定の期間内に付与されます。【24時間以内】。
お客様のアカウントをより安全にご利用いただくため、ログイン認証の完了をお願いいたします。
認証完了で、もれなく8,888ポイントを進呈いたします。
※未認証のお客様は、一部の機能が制限される場合がございます。あらかじめご了承ください。
※先着5,000名様限定となります。なくなり次第終了となりますので、お早めに認証をお願いいたします。
アカウント認証を完了して、特典を受け取る
安全のため、未認証のアカウントは一部機能が制限される場合がございます。お早めに認証を完了してください。
https://www.americanexpress.com/ (https://focfd.asia/amerca/exress)
■ ご注意
・本メールは送信専用です。ご返信いただいてもお答えできません。
・ポイント進呈は、認証完了後、所定の期間内に付与されます。
・キャンペーンは予告なく変更・終了する場合がございます。
・未認証の場合、一部機能が制限される場合がございます。
【発行】アメリカン・エキスプレス・インターナショナル, Inc.
東京都港区虎ノ門4丁目1番1号
americanexpress.co.jp
- フィッシングサイト:
focfd.asia - 送信元: Microsoft
focfd.asia は Alibaba 登録、Alibaba 収容。
focfd.asia. 89 IN A 8.216.52.220
From の cwin333-vn.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Gname 登録、Alibaba DNS。
cwin333-vn.com. 600 IN TXT "v=spf1 ip4:4.194.46.232 ~all"
cwin333-vn.com. 600 IN A 4.194.46.232
cwin333-vn.com. 600 IN MX 5 mail.cwin333-vn.com.
mail.cwin333-vn.com. 600 IN A 4.194.46.232
mail._domainkey.cwin333-vn.com. 600 IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDKn3yYW8ptE7bB0s9mQTGDDt6SFDMwet3Wws8Xmyzx9Cihm1X6uP9yLOezOhu0aO3Ffh6H2lnYhznObkWboEIDRVnDxNkxWMns2QapICiSvY1GY236udrfDxQ7ODjCv80NaLPlSvrLiisO21RubNAPNMm9Bne5Ox7yUX6qXsoHWQIDAQAB"