Amazon を詐称するフィッシング詐欺

Amazon を詐称するフィッシング詐欺の記録。

Received: from mail-sor-f65.google.com (mail-sor-f65.google.com. [209.85.220.65])
From: Blinni Salem <amazon19207@xgame-ph.com>
Subject: Αmaz𝗈n.͏c𝗈.⁡𝗃p からの͏確認⁫のお願い（eg⁫sHt07n⁡）

Amazon.co.jp

musashi@araki.jp 様、いつも大変お世話になっております。

日頃より Amazon.co.jp をご利用いただき、御礼申し上げます。
お客様のアカウントについて、ご案内とご確認のお願いがございます。
セキュリティの観点から、ご確認へのご協力をお願い申し上げます。

▶ アカウント確認を開始
https://amazon-jp-official.tt9gxyErbB.dFTuuc36M07bHlUr@6fhcgdqd.pages.dev

以下のURLからログインし、表示される手順に従ってお手続きください。
ご登録情報が変更されることはございません。どうぞご安心ください。
本メールは配信専用のアドレスから送信しています。
ご返信には対応いたしかねます。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
© Amazon.co.jp と関連会社
送信元：アマゾンジャパン合同会社
Amazon カスタマーサービス窓口

(私のメイルアドレスが記載されているが、当該メイルアドレスへの「特定電子メール」の送信は禁止)

フィッシングサイト: 6fhcgdqd.pages.dev
フィッシングサイト: kzm1ykdy.ayndyx.com
フィッシングサイト: shoppingjli8oktk0jjxs2yjq969e-amazoncojp.xa2k136.shop
送信元: Google Workspace

5hcfudt4.pages.dev は Cloudflare Pages。HTTP ステータスコード 302 でリダイレクト。
kzm1ykdy.ayndyx.com は Vantage of Convergence (Chengdu) Technology (kh86.cn) 登録、Cloudflare DNS、Cloudflare 収容。17日と同一ドメイン。
xq14cpa.shop は Spaceship 登録、Cloudflare DNS、Cloudflare 収容。

徹底的に Cloudflare で隠蔽している。

From の xgame-ph.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Metaregistrar 登録、Cloudflare DNS。

xgame-ph.com.           300     IN      TXT     "v=spf1 include:_spf.google.com ~all"
google._domainkey.xgame-ph.com. 300 IN  TXT     "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA97liR/1VvexmI3H/+d+ZyCutIxPTQhzQsyrxgHnZVFaxjJVm0nltiPxRHqXe9yRoFE36+jbjW0S6NLRLjVQ8y0TUun0bJiE6SKrdTKrDENcZtXWBM1T1LEsCtLgxx68dPMU/WNoh/JBo9W9pwIYqZR42WUn/HXIn5jfk9kvlNTUnkgZK10xUWtKwvb9O5cx6F" "+IFkKMbMYmZAWRGp8t3e3WkEf+/RIN9feWivrhjKTkLyecNLnk8ztG3ZrFp1U8/i/a8u4QW39RwPS1jWGoBWkZ2pTBrtk9iotuY1BNCtVJQ1GOcO0uR6MaBe96Zc/oQd2R8h38fJO54iX1t4ajZNQIDAQAB"

このメモ置き場について

ページ