Amazon を詐称するフィッシング詐欺の記録。
Received: from ormfwp.zhcn-app-c7game.com (ormfwp.zhcn-app-c7game.com. [207.175.17.59])
From: カスタマーサポート <info@ormfwp.zhcn-app-c7game.com>
Subject: ご登録内容のご検証をお願いいたします
musashi 様
平素より Amazon をご愛顧賜り、厚く御礼申し上げます。
このたびは、お客様よりご依頼いただいた内容につきまして、受付が完了いたしましたことをご案内申し上げます。現在はご準備の準備を進めております。なお、ご依頼事項内容に相違がございます場合は、お早めにご一報くださいますようお願い申し上げます。
詳細につきましては、以下のURLよりご点検ください：
https://www.wepokerapp36.com/lgowe
--------------------------------------------------
■ ご要請内容のご確認
・ お受け内容の一覧をご確かめいただけます
・ ご登録の内容に相違がないかご覧ください
・ ご変更の際はお早めにご連絡ください
--------------------------------------------------
■ ご用意の進捗について
・ 準備が整い次第、改めてご通知申し上げます
・ 進捗のご照合は上記のURLより承ります
・ ご不明な点はお問い合わせ窓口までご連絡ください
--------------------------------------------------
本メールは、お客様のご利用内容をお知らせするために送信しております。
Copyright 2004-2025, All Rights Reserved.
- フィッシングサイト:
www.wepokerapp36.com - フィッシングサイト:
qsolz.dv16961sdfdffg.com - 送信元: Google
www.wepokerapp36.com は Gname 登録、Cloudflare DNS、。HTTP ステータスコード 302 でリダイレクト。
dv16961sdfdffg.com は Gname 登録、Cloudflare DNS、Alibaba 収容。
www.wepokerapp36.com. 259 IN A 43.165.174.27
qsolz.dv16961sdfdffg.com. 300 IN A 47.79.33.3
From の zhcn-app-c7game.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Gname 登録、Cloudflare DNS。
ormfwp.zhcn-app-c7game.com. 300 IN TXT "v=spf1 ip4:207.175.17.59 ~all"
ormfwp.zhcn-app-c7game.com. 300 IN A 207.175.17.59
ormfwp._domainkey.ormfwp.zhcn-app-c7game.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEApdOPQYzG5V7aXYGWBk+tNX2t1ChTAf104NfDxnMlpnFQrA9Pgmu5f91MKEE7IPjy1vFv4e2cwX52uDQXC4/dtrNuYxmlZ7pqeRXgGpV85R2QqOvjkDmyExUEqTzZuvJ29hIwUL4EqNs4w0GbUZBQ8TiPWLsnC1uv4Kra2byRYyyCy1EyKcoIX1JiWtbVXA49e" "JcI2C9UZa5AIB7XbYa41N+ZMMT/c9CDkWuUvFp5uvbdamdsc01UK6+lDGNxBOCh36qivjP2SGxf92OzAW9UKrjm6QKh64OcKFUmq6O2qFJ6qkItLKA6Y6DMB6hm7YSgsOqY4jfuGKlrnq5j8u0FzQIDAQAB"
2通目。
Received: from PH8PR06CU001.outbound.protection.outlook.com (mail-westus3azolkn190120000.outbound.protection.outlook.com. [2a01:111:f403:d116::])
From: アマ ゾン <DesmondGran6316@hotmail.com>
Subject: 【警告】アカウントの不正利用を検出しました
Amazon.co.jp
musashi@araki.jp 様、こんにちは。
いつも Amazon.co.jp をご利用いただき、誠にありがとうございます。
お客様のアカウントにおきまして、通常とは異なるログインが検出されました。
お客様のアカウントを保護するため、一時的にアカウント機能を制限しております。本人確認のお手続きを行ってください。
今すぐ本人確認 (https://share.google/OAjTJggMbewhiygu2)
お手続きは5分ほどで完了します。
このメールは自動配信です。ご返信いただいても回答できません。
ご質問がある場合は、Amazon カスタマーサービスをご利用ください。
Amazon カスタマーサービス
© 1996-2026, Amazon.com, Inc. またはその関連会社
(私のメイルアドレスが記載されているが、当該メイルアドレスへの「特定電子メール」の送信は禁止)
- フィッシングサイト:
share.google - フィッシングサイト:
www.google.com - フィッシングサイト:
kstaukrautkd.ayndyx.com - フィッシングサイト:
y1e7kk3.shop - 送信元: Hotmail
多段階リダイレクト。
kstaukrautkd.ayndyx.com は Vantage of Convergence (Chengdu) Technology 登録、Cloudflare 収容。
y1e7kk3.shop は Spaceship 登録、Cloudflare 収容。