どこにでもいるような普通の一般人が、たまに自分用メモを書いてる。

松井証券を詐称するフィッシング詐欺

日付:
タグ:

松井証券を詐称するフィッシング詐欺の記録。

Received: from rpbxwmk.zorunelith.cfd ([20.239.192.228])
From: 松井証券 <qa@rpbxwmk.zorunelith.cfd>
Subject: 【松井証券】登録情報再確認のお願い

平素より松井証券をご利用いただき、ありがとうございます。

犯罪収益移転防止法に基づく継続的な顧客管理の一環として、
ご登録情報の再確認をお願いしております。
お手続きは以下より約2分で完了します。

■ご確認いただきたい内容

1.ご登録メールアドレスの有効性
2.ご登録住所・ご連絡先の最新性
3.二段階認証の設定状況

■お手続きページ(松井証券 公式ドメイン)

https://www.matsui.co.jp/ea/0986a1a6574e3589 (https://seadogwatersports.com/IHh4bEXx2Py6DVR)

※2026年11月16日(月)を過ぎますと、一部のお手続きがご利用いただけない場合がございます。

■ご注意

・松井証券がメールで口座番号・パスワードをお伺いすることはありません。
・本メールは送信専用アドレスより配信しております。
・お心当たりのない場合は、本メールを破棄してください。

リスクおよび手数料等の説明はこちらをご確認ください。

松井証券株式会社
金融商品取引業者 関東財務局長(金商)第164号
加入協会名 :日本証券業協会、一般社団法人金融先物取引業協会
こちらのメールアドレスは、送信専用となるため、ご返信いただいても対応することができません。
ご不明な点は、松井証券顧客サポートまでお問い合わせください。
0120-953-006 (03-6387-3666)
受付時間 平日8:30‐17:00 
  • フィッシングサイト: seadogwatersports.com
  • フィッシングサイト: xaroventis.cfd
  • 送信元: Microsoft

seadogwatersports.com は Gname 登録、Cloudflare DNS、Cloudflare 収容。JavaScript でリダイレクト。
xaroventis.cfd は Tencent 登録、Cloudflare DNS、Alibaba 収容。

xaroventis.cfd.         300     IN      A       8.211.162.242

From の zorunelith.cfd はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。 SPF/DKIM/DMARC pass。Tencent 登録、Cloudflare DNS。

rpbxwmk.zorunelith.cfd. 120     IN      TXT     "v=spf1 a mx ip4:20.239.192.228 ?all"
rpbxwmk.zorunelith.cfd. 120     IN      A       20.239.192.228
news._domainkey.rpbxwmk.zorunelith.cfd. 120 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAtwENN/ptecH/wf1pnLlsWKm8g4qB7KwzzdbHR3NBu1t1wqrsmGjBfyNvFWyS9v5QOraViNb7owul7cHhbw+f/CDc3Ksm/5MfcTa+qFGPNOCvUR1F78Y5r7CivCjBdJ1iSh+0FCD27J9uFzYJLkW5k7IlqCKhKvUmJPXa2VS9eW7gXu7KaUB+x3pAjAUweWiw2" "6K40aNT86zydA4yR1jFhcweiAtdDTjJ+i/Pg/JFdVX/vtEcv/Eqc1Fnn1+C6OTWKNR4Mfz0AR1X2jUT84g96e7gYVjKe+zI28q9TPn5grTphwWY20QAfMkJaWL0czSjcPSZV8Qgwu+tqoSwQK95bwIDAQAB"
_dmarc.rpbxwmk.zorunelith.cfd. 120 IN   TXT     "v=DMARC1; p=none; sp=none; adkim=s; aspf=s;"
comments powered by Disqus