日本年金機構を詐称するフィッシング詐欺

日本年金機構を詐称するフィッシング詐欺の記録。

Received: from loss.bfntg.com (loss.bfntg.com. [57.154.15.13])
From: 日本年金機構 <noreply@loss.bfntg.com>
Subject: 【 重 要 】年金振込先口座の情報確認について

【 要 確 認 】
振込先口座の登録内容についてご確認ください
年金をお受け取りの口座について、届出内容と金融機関の記録の間に相違点があることが判明しました。

この状態が続くと、次回以降の年金のお振込みが保留扱いになる可能性がありますので、ご確認をお願いいたします。
⚠ 確認の対象となる事項
・届出口座の名義人と現在の名義人の違い
・金融機関の再編に伴う支店番号等の変更
・口座が現在も有効であるかの確認

次回振込予定日：令和8年12月15日（月）
振込日より前にお手続きをしていただければ、通常どおり年金をお受け取りになれます。確認はわずか数分です。
日本年金機構アプリのご利用について
※ 既にアプリをお持ちの方は、アプリを起動し、メッセージボックスよりお手続きください。
※ アプリをお持ちでない方は、下記ボタンよりお手続きをお願いいたします。

口座情報の確認手続きへ進む (https://bfntg.com/redirect/btew)

日本年金機構　ねんきんダイヤル 0570-05-1165
〒168-8505 東京都杉並区高井戸西3-5-24
※本メールは送信専用です。ご返信いただいてもお答えできません。

• フィッシングサイト: bfntg.com

• フィッシングサイト: huipiaoxia-jp.com

• フィッシングサイト: pfflifestyleu-jp.com

• フィッシングサイト: talentnetworkproductions.com

• フィッシングサイト: insuranceforteenagedrivers.com

• フィッシングサイト: apk.downioaeds-japan.com

• 送信元: Microsoft

• bfntg.com は Vantage of Convergence (Chengdu) Technology (kh86.cn) 登録、Cloudflare DNS、Tencent 収容。次から次へとリダイレクト先を変更。

• huipiaoxia-jp.com は Tencent 登録、Cloudflare DNS、Google 収容。PC だと pfflifestyleu-jp.com にリダイレクト。
  スマホだと偽 Googple Play 画面を表示して「日本年金機構」をダウンロードさせようとする。「インストール」ボタンのリンク先は apk.downioaeds-japan.com。

• talentnetworkproductions.com は Metaregistrar 登録、Google 収容。PC だと pfflifestyleu-jp.com にリダイレクト。
  スマホだと偽 Googple Play 画面を表示して「日本年金機構」をダウンロードさせようとする。「インストール」ボタンのリンク先は apk.downioaeds-japan.com。

• insuranceforteenagedrivers.com は Metaregistrar 登録、Google 収容。PC だと pfflifestyleu-jp.com にリダイレクト。
  スマホだと偽 Googple Play 画面を表示して「日本年金機構」をダウンロードさせようとする。「インストール」ボタンのリンク先は apk.downioaeds-japan.com。

• pfflifestyleu-jp.com は Tencent 登録、Cloudflare DNS、Google 収容。無害そうなダミーのページ。
  34.97.138.65 は昨日の Amazon と同一 IPv4 アドレス。
  Google 仕事しろ。

• apk.downioaeds-japan.com は Tencent 登録、Amazon CloudFront 収容。
  日本遠近機構.apk の VirusTotal は 5/66。

bfntg.com.              300     IN      A       43.167.178.109
huipiaoxia-jp.com.      300     IN      A       34.97.138.65
pfflifestyleu-jp.com.   300     IN      A       34.97.138.65
talentnetworkproductions.com. 600 IN    A       34.97.138.65
insuranceforteenagedrivers.com. 600 IN  A       34.97.138.65
downioaeds-japan.com.   60      IN      A       3.173.197.10
downioaeds-japan.com.   60      IN      A       3.173.197.28
downioaeds-japan.com.   60      IN      A       3.173.197.40
downioaeds-japan.com.   60      IN      A       3.173.197.103

From の bfntg.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Vantage of Convergence (Chengdu) Technology (kh86.cn) 登録、Cloudflare DNS。確認時点で DNS レコード削除済み。