Amazon を詐称するフィッシング詐欺の記録。
Received: from town.sdsanzeng.com (town.sdsanzeng.com. [172.174.91.153])
From: 【 Amazon】 <JP-Ayamx-not@town.sdsanzeng.com>
Subject: ご注文（お荷物）の配送パートナー連絡のお知らせ
Amazon 配送通知
配送パートナーからのご連絡について
📦 配送パートナー連絡のお知らせ
ご注文（注文番号：503-0295151-566824）の商品について、担当の配送員がお受け取りのご案内のため、まもなくご連絡を差し上げます。
ご連絡の前に、お届け先住所をご確認いただく必要がございます。Amazonの配送パートナーアプリから、お届け先住所をご確認ください。
ご確認いただき次第、担当の配送員よりお受け取り日時のご案内のため、改めてご連絡を差し上げます。
配送パートナーアプリをお持ちでない方は、下記ボタンよりアプリをダウンロードして、お届け先住所のご確認をお願いいたします。
なお、Amazonの配送パートナーアプリが、お客様のアカウント情報・パスワード・クレジットカード情報などの個人情報を直接お尋ねすることは一切ございません。このような情報を求める連絡にはご注意ください。
Amazon配送パートナーアプリをダウンロード (https://udbi.net/column/RcutYfA)
このメールは、Amazonの配送システムより自動送信されています。返信はできません。
ご不明な点は、Amazonカスタマーサービスまでお問い合わせください。
© Amazon.co.jp, Inc. or its affiliates
国税庁 e-Tax を詐称してマルウェアをインストールさせる手口、楽天カードのみならず Amazon にも拡大。
- フィッシングサイト:
udbi.net - フィッシングサイト:
bestcollegei-jp.com - フィッシングサイト:
apk.downioads-japan.com - 送信元: Microsoft
udbi.net は Alibaba 登録、Tencent 収容。HTTP ステータスコード 302 でリダイレクト。
bestcollegei-jp.com は Tencent 登録、Cloudflare DNS、Google 収容。PC だと www.amazon.co.jp にリダイレクト。
スマホだと偽 Google Play 画面を表示して「Amazon追跡」アプリをダウンロードさせようとする。「インストール」ボタンのリンク先は apk.downioads-japan.com。
apk.downioads-japan.com は Tencent 登録、Amazon CloudFront 収容。偽「Amazon追跡」アプリ Amazon追跡.apk をホスト。昨日の国税庁 e-Tax と同一 FQDN。
Amazon追跡.apk の VirusTotal は 3/64。
udbi.net. 1 IN A 43.167.20.64
bestcollegei-jp.com. 300 IN A 34.97.138.65
apk.downioads-japan.com. 600 IN CNAME d1c9bi59wkjykt.cloudfront.net.
From の sdsanzeng.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Gname 登録、Cloudflare DNS。
town.sdsanzeng.com. 219 IN TXT "v=spf1 a mx ip4:172.174.91.0/24 ~all"
town.sdsanzeng.com. 300 IN MX 10 town.sdsanzeng.com.
town.sdsanzeng.com. 300 IN A 172.174.91.153
town._domainkey.town.sdsanzeng.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAvCH1I/C/MSCy+bBtczXLbKtvS5PbuWA8Fyfs01xf2DGtQW2tRQg0Fn9DhRqaj66RJgKHFIQafBcn+2pEQYRRYh5iAbY94BEVJ6zqoBxQHcpksvgAi2/GOgkOqoLfg9H5QiwAD3uK5BSMaAlyVgx6vBIVW00agj1NK0a+D93Vq5nXRyAcmDO1NFP7pSDZbxmnV" "yVSCE0zkVKmVBM0Pp7hmlLK/sMOPUjk3jO9CykYwb5uXuTItSX9oZ4jCO4JGwQsei44u1pZGt5tSIRziT2yqc9MDB8rdL4Wfv7/L8F7EsJrXoLH4yxKK4pm3ine+F5kUjWtvlMEPrsTImj2qwcv3QIDAQAB"
2通目。
Received: from snow.tjshengyihong.com (snow.tjshengyihong.com. [20.78.180.79])
From: 【Amazon配送パートナー】 <JP-Ayamx-not@snow.tjshengyihong.com>
ご注文商品の受け取り完了確認のお知らせ
Amazon 配送通知
お荷物のお受け取り完了についてのお知らせ
📦 受け取り完了のお知らせ
ご注文（注文番号：503-4151423-025886）の商品について、お受け取り完了のご確認をお願いしております。
お受け取り完了のご確認には、お届け先住所のご確認が必要です。Amazonの配送パートナーアプリから、住所の確認と受け取り完了のご登録をお手続きいただけます。
ご登録いただき次第、担当の配送員より受け取り完了のご案内のため、改めてご連絡を差し上げます。
配送パートナーアプリをお持ちでない方は、下記ボタンよりアプリをダウンロードして、受け取り完了のご登録をお願いいたします。
なお、Amazonの配送パートナーアプリが、お客様のアカウント情報・パスワード・クレジットカード情報などの個人情報を直接お尋ねすることは一切ございません。このような情報を求める連絡にはご注意ください。
Amazon配送パートナーアプリをダウンロード (https://wrnmp.com/forward/KQIlIGT)
このメールは、Amazonの配送システムより自動送信されています。返信はできません。
ご不明な点は、Amazonカスタマーサービスまでお問い合わせください。
© Amazon.co.jp, Inc. or its affiliates
- フィッシングサイト:
wrnmp.com - フィッシングサイト:
mackdentistr-jp.com - フィッシングサイト:
apk.downioads-japan.com - 送信元: Microsoft
wrnmp.com は Eranet 登録、Tencent 収容。1通目と同一 IPv4 アドレス。HTTP ステータスコード 302 でリダイレクト。
mackdentistr-jp.com は Tencent 登録、Cloudflare DNS、Google 収容。1通目と同一 IPv4 アドレス。PC だと www.amazon.co.jp にリダイレクト。
スマホだと偽 Google Play 画面を表示して「Amazon追跡」アプリをダウンロードさせようとする。「インストール」ボタンのリンク先は apk.downioads-japan.com。
apk.downioads-japan.com は Tencent 登録、Amazon CloudFront 収容。偽「Amazon追跡」アプリ Amazon追跡.apk をホスト。昨日の国税庁 e-Tax、1通目と同一 FQDN。
Amazon追跡.apk の VirusTotal は 3/64。
wrnmp.com. 0 IN A 43.167.20.64
mackdentistr-jp.com. 300 IN A 34.97.138.65
apk.downioads-japan.com. 600 IN CNAME d1c9bi59wkjykt.cloudfront.net.
From の tjshengyihong.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Gname 登録、Cloudflare DNS。
snow.tjshengyihong.com. 300 IN TXT "v=spf1 a mx ip4:20.78.180.0/24 ~all"
snow.tjshengyihong.com. 300 IN MX 10 snow.tjshengyihong.com.
snow.tjshengyihong.com. 73 IN A 20.78.180.79
snow._domainkey.snow.tjshengyihong.com. 57 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAraez16QRcYLecytourbEinw/h2Y8Z2NKKzJtIVjgmyPg7r7brElDbMcB3VaLdRS5bQWcVfGWaTDGnzigeA9kC0UprofqHQg+4sowVL8izOK11ZvY9eSbwnzfhAMagQAnFHYt6InN5iFDkpkHjfovo+RPkFPHrlRMZv2I4hMc51WPreEOBqDdXB/MLBdITAUet" "qKd6LNZCIzICmlaBJJqIdJ+iT6yP9kM2ea9J/GuaQa5EyAyIWmzGGpfBAF1jkiWBZbH8cB9R6G9q3SDtyJyjcrdtfexyVxy/apmu1PJKawky6UmhNpcwOsywKOhdR96uuW1fYR+Wj+ax0e3CqO9cQIDAQAB"