三井住友カードを詐称するフィッシング詐欺の記録。
Received: from bica.greatestallah.com (bica.greatestallah.com. [34.97.241.219])
From: VJA・三井住友カード・パーク貸切イベント <notification20e16b@bica.greatestallah.com>
Subject: 【重要】当選のお知らせ：USJ貸切イベントご招待 2026年10月14日 17:02
【 抽選結果通知 】
日頃よりVpassサービスをご愛顧いただき、感謝申し上げます。
エントリーいただいたキャンペーンの厳正な抽選を行いました結果、
お客様が見事ご当選されましたことをお知らせいたします。
USJ
【Aコース】2等 パーク貸切イベント
ご招待人数：2名様分
ユニバーサル・スタジオ・ジャパン
あなたの専用引換コード
KG23497
＜QRチケット発券手続きのご案内＞
1. リンク先のチケット受取ページへアクセスしてください
2. スマートフォンで電子チケット（QRコード）を発券してください
電子チケットを受け取る ＞ (https://greatestallah.com/mail/ntXgW6myquEvpQI-3v8OwseHWZTybTc3lg92InMI_MQJvKLt8lkVOCx-KJqsr3QOZmpnzEyg8s19zXLcyJEnbBJcAeo7O1S722pyHKdcBT1-WoNi4ELJ-HqcFrJ2iHkonaCY0V2D49gkAqquOaBNdi6DOr-h4iuJ6LQ-vW-nFB5iZ-EZVrEYfUr8VasovPnwWd9Cyfza2eXjz8RTOQElLQ?s=4446)
【重要】受取手続き期限
2026年10月17日 23:59まで
※上記期限を過ぎますと、当選の権利は無効となります。
必ず期限内にお手続きを完了してくださいますようお願いいたします。
※ 期間を過ぎますと賞品をお受け取りいただけません
※ 本メールは送信専用です。ご返信いただいてもお答えできません。
あの手この手で Android 用マルウェアをインストールさせようとする最近の手口。
- フィッシングサイト:
greatestallah.com - フィッシングサイト:
www.skcexpress.com - フィッシングサイト:
www.caretrs.com - フィッシングサイト:
71dpervtosm4hdf.s3.ap-northeast-1.amazonaws.com - 送信元: Google Cloud
greatestallah.com は Regtons 登録、Cloudflare DNS、Cloudflar 収容。HTTP ステータスコード 302 でリダイレクト。
www.skcexpress.com は Metaregistrar 登録、Cloudflare DNS、Cloudflare 収容。JavaScript でリダイレクト。
www.caretrs.com は PC でアクセスすると www.caretrs.com への QR コードを表示。
スマホでアクセスすると「当選番号」入力画面 (何を入力しても当たる) を経て「公式アプリでなければ受取手続きを進められない」と称して 71dpervtosm4hdf.s3.ap-northeast-1.amazonaws.com の uS3syaeAfZtE.apk にリンク。
uS3syaeAfZtE.apk の VirusTotal は 10/64。
From の greatestallah.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Regtons 登録、Cloudflare DNS。
bica.greatestallah.com. 300 IN TXT "v=spf1 a mx ip4:34.97.241.219 ~all"
bica.greatestallah.com. 300 IN MX 10 bica.greatestallah.com.
bica.greatestallah.com. 300 IN A 34.97.241.219
bica._domainkey.bica.greatestallah.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAruZiciGcfMBvXuoshla3WTUER9P2pIuMr2fP/vgxDQKkbHWlyyPSJWMhKpcOfp/H6zil0HeSoKwWTqD3AWTc1ogVjFAOBwRVgiQ+XLp0T0QE1QJX4Ka+7EuVIid1mrnl7L4ykLWD7vl/7rIigkY3dG4itiesnlJVN5g9IrMXf+ztoXLTvrPBOtFil4DRVhmhM" "27dcfxCYK5U+sfAa0Gk0IaWsJMHI1XP42sSUEIEHR2tauJ6mvi3UsX6yMFxqKmhQN0N5NVRVsQmumux6qpHHC1oiPW2WaoWuvtqfNNUYo3DOqArIfvzkgCz7Gk6n8KYSMXDekD3IvzHGHG6yYMOWQIDAQAB"