どこにでもいるような普通の一般人が、たまに自分用メモを書いてる。

Amazon を詐称するフィッシング詐欺

日付:
タグ:

Amazon を詐称するフィッシング詐欺の記録。

Received: from mail12.adscluster.com (mail12.adscluster.com. [20.212.5.203])
From: 【Amazon Prime】 <noreply@mail12.adscluster.com>
Subject: 【重要】Amazonプライム会費のお支払いが完了できませんでした

Prime会員資格更新のご案内
現在ご利用中の Prime 会員資格 は、まもなく有効期限を迎えます。
musashi@araki.jp 様

平素より Prime をご利用いただき、誠にありがとうございます。
お客さまの会員資格は、間もなく有効期限を迎えます。

引き続きサービスをご利用いただくには、600円(税込)の
更新手続きが必要です。お手続きが完了すると、会員特典を継続してご利用いただけます。

本メールは、Prime の会員さまへ重要なお知らせとして自動送信しています。
すでに更新手続きが完了している場合は、本メールと行き違いの可能性がございます。

現在のご契約内容
対象アカウント:musashi@araki.jp
ご利用プラン:Prime 会員プラン
更新料金:600円(税込)
お支払い方法:ご登録のお支払い方法
ステータス:更新手続き未完了

主な会員特典(例)
会員限定機能・コンテンツの利用
より快適な利用環境(各種制限の緩和 など)
最新情報やキャンペーンの優先的なご案内

【重要】有効期限切れとなった場合
更新手続きが完了しないまま有効期限を迎えた場合、
一部または全ての会員特典をご利用いただけなくなることがあります。

今後も安心して Prime をご利用いただくため、なるべくお早めの更新をお願いいたします。
更新手続き方法
下記の「会員資格を更新する」ボタンをクリック
必要に応じて musashi@araki.jp でログイン
更新料金(600円(税込))とお支払い方法を確認
画面の案内に従い、更新を完了

会員資格を更新する
https://www.pkwd.shop/ap/signis/primes/memebers/up/iss/openid

このメールは送信専用アドレスから自動送信されています。返信には対応しておりません。
お心当たりのないメールや内容にお心配な点がございましたら、
必ず Prime 公式サイト記載の窓口よりお問い合わせください。

Amazon Prime の詳細については、Amazon Prime 利用規約を参照してください。

© 2026 Amazon.com, Inc.又はその関連会社。Amazon、Prime 、Fireおよび関連会社のロゴは、Amazon.com, Inc.又はその関連会社の登録商標です。Amazon.com, 410 Terry Avenue N., Seattle, WA 98109-5210.

注:このメールは通知専用アドレスからお客様のEメールアドレスmusashi@araki.jpへ送信されており、メッセージの受け取りはできません。このメッセージに返信しないでください。

(私のメイルアドレスが記載されているが、当該メイルアドレスへの「特定電子メール」の送信は禁止)

  • フィッシングサイト: www.pkwd.shop
  • 送信元: Microsoft

www.pkwd.shop は Alibaba 登録、Cludflare DNS、ALLCLOUD_HK 収容。

www.pkwd.shop.          300     IN      A       45.91.226.34

From の adscluster.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF/DKIM/DMARC pass。NameBright 登録、Cloudflare DNS。

mail12.adscluster.com.  300     IN      TXT     "v=spf1 a mx ip4:20.212.5.0/24 ~all"
mail12.adscluster.com.  300     IN      MX      10 mail12.adscluster.com.
mail12.adscluster.com.  300     IN      A       20.212.5.203
mail12._domainkey.mail12.adscluster.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA8x8QeI8FjaGFyFoD9b/H6AD65IIN1If0gAZ94beHGWkOo0+aYhShHvq+vy4Xi7CAwHjagsMjrOQspeZdr0g/He6Lwe1ZvtyYL8I2jeP5TVQJHJHYdlEr1NDtRvOPX3IdNgmnkPJZIU9ZtenpVCShAOXS7Yv4+orETWdjanGHpkEoC/NFTKhQk2pzsmq30MMQc" "26mOxHb2LxXaCcBPUe+z9pbobMYXf1rD/5SHR74QtE/Q01rcK7yBdes2nOiHdaP2bciOEXY/XHnfoG9okeZUrQm77BuMW53h5nbrxkk7tR1SeNxuLdvs42gCyzkhXsuDSAXOtfFzVtShyeyajQlrQIDAQAB"
_dmarc.mail12.adscluster.com. 300 IN    TXT     "v=DMARC1; p=quarantine; pct=100; rua=mailto:mail12@mail12.adscluster.com; ruf=mailto:mail12@mail12.adscluster.com"
comments powered by Disqus