どこにでもいるような普通の一般人が、たまに自分用メモを書いてる。

Amazon を詐称するフィッシング詐欺

日付:
タグ:

Amazon を詐称するフィッシング詐欺の記録。

Received: from mail26.scrupulousblog.com (mail26.scrupulousblog.com. [191.237.248.110])
From: Prime <noreply@mail26.scrupulousblog.com>
Subject: 【確認待】Amazon Prime会費の引き落としに失敗

Prime会員資格更新のご案内
現在ご利用中の Prime 会員資格 は、まもなく有効期限を迎えます。
musashi@araki.jp 様

平素より Prime をご利用いただき、誠にありがとうございます。
お客さまの会員資格は、間もなく有効期限を迎えます。

引き続きサービスをご利用いただくには、600円(税込)の
更新手続きが必要です。お手続きが完了すると、会員特典を継続してご利用いただけます。

本メールは、Prime の会員さまへ重要なお知らせとして自動送信しています。
すでに更新手続きが完了している場合は、本メールと行き違いの可能性がございます。

現在のご契約内容
対象アカウント:musashi@araki.jp
ご利用プラン:Prime 会員プラン
更新料金:600円(税込)
お支払い方法:ご登録のお支払い方法
ステータス:更新手続き未完了

主な会員特典(例)
会員限定機能・コンテンツの利用
より快適な利用環境(各種制限の緩和 など)
最新情報やキャンペーンの優先的なご案内

【重要】有効期限切れとなった場合
更新手続きが完了しないまま有効期限を迎えた場合、
一部または全ての会員特典をご利用いただけなくなることがあります。

今後も安心して Prime をご利用いただくため、なるべくお早めの更新をお願いいたします。
更新手続き方法
下記の「会員資格を更新する」ボタンをクリック
必要に応じて musashi@araki.jp でログイン
更新料金(600円(税込))とお支払い方法を確認
画面の案内に従い、更新を完了

会員資格を更新する
https://www.sfbn.shop/Primes/ap/signins/selects/dentifierr

このメールは送信専用アドレスから自動送信されています。返信には対応しておりません。
お心当たりのないメールや内容にお心配な点がございましたら、
必ず Prime 公式サイト記載の窓口よりお問い合わせください。

Amazon Prime の詳細については、Amazon Prime 利用規約を参照してください。

© 2026 Amazon.com, Inc.又はその関連会社。Amazon、Prime 、Fireおよび関連会社のロゴは、Amazon.com, Inc.又はその関連会社の登録商標です。Amazon.com, 410 Terry Avenue N., Seattle, WA 98109-5210.

注:このメールは通知専用アドレスからお客様のEメールアドレスmusashi@araki.jpへ送信されており、メッセージの受け取りはできません。このメッセージに返信しないでください。

Amazon.co.jpプライバシー規約

Amazonの共同利用: Amazonは、Amazon.com, Inc. 並びに同社によって支配されるAmazon Services LLC, Amazon.com Sales, Inc.、Amazon Services International LLC 、AMZN Mobile LLC およびアマゾンジャパン合同会社を含む国内外の関係会社間で、本規約に定める利用目的のために個人情報を共同で利用し、いずれも、本規約または少なくとも本規約に規定されている条件と同等の保護条件に従うものとします。共同利用の対象となる個人データは、「Amazonはどのような個人情報を取得しますか?」および「取得する情報の例」に記載の個人データです。Amazon.com Services LLCが、共同利用する個人データの管理の一次的責任を負います。
第三者が関与する取引等: Amazon は、Amazonサービス上又はAmazonサービスを通しての利用のために第三者が提供するサービス、商品、アプリケーション又はスキルを提供しています。例えば、Amazonのストアを通して第三者から商品を購入したり、Amazonのアプリストアから第三者のアプリ開発者のアプリケーションをダウンロードしたり、Alexaサービスを通して第三者のスキルをお使いいただくことができます。お客様が第三者の出品者に注文をする場合、お客様のご注文に関する情報(個人データを含みます。)は、外国の出品者である場合を含め当該出品者に提供され、その情報には当該第三者の出品者のプライバシーポリシーが適用されます。Amazon.co.jpで商品を販売する外国の出品者は、個人情報保護法により個人データの取扱いについて個人情報取扱事業者に求められる措置をすべて講じていることの誓約をAmazonに対して求められています。当該出品者の情報は、出品者情報ページをご確認ください。
お客様がお支払いにクレジットカードをご利用の場合、ご注文に関する情報は、カード発行会社が行う不正検知・防止のために、ご利用のカード発行会社に提供します。発行会社が外国に所在する場合がありますが、Amazonにおいて、あらかじめ国を特定することは困難です。

外国の第三者の所在国における個人情報の保護に関する制度に関する情報については、こちらをご参照ください。

また、提携クレジットカード等、第三者と共同でサービス提供や商品販売を行うこともあります。第三者が取引に関与する場合には、その旨を明示いたします。Amazon は、その取引に関連する個人情報を、当該第三者と共有します。

(私のメイルアドレスが記載されているが、当該メイルアドレスへの「特定電子メール」の送信は禁止)

  • フィッシングサイト: www.sfbn.shop
  • 送信元: Microsoft

www.sfbn.shop は Alibaba 登録、Cloudflare DNS、ALLCLOUD_HK 収容。10月28日のイオンカード、イオン銀行、10月31日の Amazon と同一 IPv4 アドレス。

www.sfbn.shop.          300     IN      A       45.91.226.53

From の scrupulousblog.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Metaregistrar 登録、Cloudflare DNS。

mail26.scrupulousblog.com. 300  IN      TXT     "v=spf1 a mx ip4:191.237.248.0/24 ~all"
mail26.scrupulousblog.com. 300  IN      MX      10 mail26.scrupulousblog.com.
mail26.scrupulousblog.com. 300  IN      A       191.237.248.110
mail26._domainkey.mail26.scrupulousblog.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAyprlERAvQRpoO/ECtDrLQTNwKr0f+qTYHBeUtXP/Nw6tNiPjyKN6F1tiYWWGbMHbvZkFFfXHm18WQAMfV4lE3fVNGbaS96whvIQD5Sr50+OCKwTfRphbHwAuFkSDwG5h1UP3KObf+MhphANZJNJ0smuKvvGTONg0vErbapWoH3DCVvojf/CgYIHuhR6c2iWFQ" "pJyVpjTSUR34LlBj4jrGkAq7XOC8DLuPDC9dBORhwKfh/x7a6AovJb90M0s9EBV5N7lwRrWYHA/T8AQlMdo1xVqBssr1pSQf8k9nBE0BXcySgWi6BKoddcjkpKckD8KqEaZ4DJxQ1zgvGTSWYS47QIDAQAB"

2通目。

Received: from t0fa4x.zhunbo.net (t0fa4x.zhunbo.net. [34.125.237.99])
From: カスタマーサポート <info@t0fa4x.zhunbo.net>
Subject: 大切なご案内内容のお知らせ

musashi 様

平素よりご愛顧賜り、厚く御礼申し上げます。
このたびはご依頼いただいた内容につきまして、お手配の準備が整いましたことをお知らせいたします。
受付内容の詳細につきましては、以下のURLよりご確認ください:

https://f8e8584e.vn-bia66.net/36f32b6c

--------------------------------------------------
■ ご案内内容について
・ ご依頼いただいた内容は受付完了として承っております
・ 掲載内容に相違がないかご確認ください
・ 内容の変更をご希望の際は案内先へご連絡ください

--------------------------------------------------
■ ご不明な点について
・ お問い合わせは案内先にて承っております
・ 詳細なご案内は順次ご連絡いたします

==================================================
本メールは送信専用のアドレスより配信しております。ご返信いただいてもお答えできませんので、あらかじめご了承ください。
お客様の大切な情報の取扱いにつきましては、当社のプライバシーポリシーをご参照ください。
ご利用いただき、誠にありがとうございます。
  • フィッシングサイト: f8e8584e.vn-bia66.net
  • フィッシングサイト: f8e8584e.ybw10.shop
  • フィッシングサイト: 49b680.23win05.site
  • 送信元: Google

f8e8584e.vn-bia66.net は Gname 登録、Cloudflare DNS、Cloudflare 収容。HTTP ステータスコード 302 でリダイレクト。
f8e8584e.ybw10.shop は Gname 登録、Cloudflare DNS、Tencent 収容。
49b680.23win05.site は Gname 登録、Cloudflare DNS、Alibaba 収容。

f8e8584e.ybw10.shop.    300     IN      A       43.165.166.69
49b680.23win05.site.    300     IN      A       47.79.90.89

From の zhunbo.net はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Gname 登録、Cloudflare DNS。

t0fa4x.zhunbo.net.      300     IN      TXT     "v=spf1 ip4:34.125.237.99 ~all"
t0fa4x.zhunbo.net.      141     IN      A       34.125.237.99
t0fa4x._domainkey.t0fa4x.zhunbo.net. 184 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA7TJhq9bwn9Y3b2iqlTuWwJuHVZlqEX6j4DioJdFrEjB1c9QlfSeT1dfxBo7kWRU1XadrA4xb/xDdTMYbei8wEQKkiLxYmql9fpBrm+ToWokYabf1f7TkhzuYttwcYBRCCJMwlE9cBXfKPjr/pkJw69W8XcNFptPCdHijcN0PYGgq36+L1k9+hNpmRbAJzfelf" "pPh5GbwQrQShE3su65/z8E1quVJH4BbLj2A0M/UlskoJ7x3UBJCHdPqYuEM+qP/3dV357eyvWHqoopdaR9WLA5Z2N7WFjxxEOC5kBJcyGMng62YTYafTKry0b7nfGgYMpj0cYJAdJpVlsFtIwyWWQIDAQAB"
comments powered by Disqus