三井住友カードを詐称するフィッシング詐欺の記録。
Received: from nhjcs.szjlf1688.com (nhjcs.szjlf1688.com. [52.230.251.102])
From: V p a s s <nhjcs@nhjcs.szjlf1688.com>
Subject: 三井住友カード メールアドレス変更に関するご連絡
「三井住友カード」Eメールアドレス変更のお知らせ
このたびは会員専用WEBサービス「Vpass」をご利用いただき、誠にありがとうございます。
お客さまのEメールアドレスの変更手続きが完了いたしました。
なお、三井住友カードワンタイムパスワードの通知先をEメールアドレスに設定されているカードは、通知先を今回ご登録のEメールアドレスに変更しております。
今後もEメールに関する設定を変更される場合は、Vpassにて変更手続きをお願いいたします。
※ Eメールの配信停止・Eメールアドレスの変更手続き後、約1ヵ月は、システムの都合上、Eメールが届く可能性や変更前のアドレスに情報が配信される場合があります。
本メールに心当たりのない方へ
第三者がお客さまのアカウント情報を不正に変更した可能性がございます。至急以下よりご確認ください。
※ 既に三井住友カードアプリをお持ちの方は、アプリを起動しご設定内容をご確認ください。
※ アプリをお持ちでない方は、下記ボタンよりご確認をお願いいたします。
心当たりのない場合はこちら (https://zilingsp.com/zUHFkyV3nn.jp.net)
※ 本メールの送信アドレスは自動送信専用です。直接返信されても対応はできません。
※ 本メールに心当たりのない方、お問い合わせをご希望の方は、下の問い合わせ先までご連絡ください。
三井住友カード株式会社
〒135-0061 東京都江東区豊洲二丁目2番31号
- フィッシングサイト:
zilingsp.com - フィッシングサイト:
lovingdates.com - フィッシングサイト:
haoyujiaoyuu-jp.com - 送信元: Microsoft
zilingsp.com は Gname 登録、Tencent 収容。HTTP ステータスコード 302 でリダイレクト。
lovingdates.com は Metaregistrar 登録、Google 収容。HTTP ステータスコード 302 でリダイレクト。
haoyujiaoyuu-jp.com は Tencent 登録、Cloudflare DNS、Google収容。
34.97.138.65 は4日の Amazon、5日の日本年金機構と同一 IPv4 アドレス。
Google 仕事しろ!
zilingsp.com. 600 IN A 43.167.83.111
lovingdates.com. 600 IN A 34.97.138.65
haoyujiaoyuu-jp.com. 300 IN A 34.97.138.65
From の szjlf1688.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF/DKIM/DMARC pass。Tencent 登録、Cloudflare DNS。
nhjcs.szjlf1688.com. 300 IN TXT "v=spf1 a mx ip4:52.230.251.0/24 ~all"
nhjcs.szjlf1688.com. 300 IN MX 10 nhjcs.szjlf1688.com.
nhjcs.szjlf1688.com. 300 IN A 52.230.251.102
nhjcs._domainkey.nhjcs.szjlf1688.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA2LlQ/ukp1X3TbZh0LW3OzcJPWHy0Xbus+KexcNtfUqV7aZrs5OI2898/FebPM4ky95o8ywSa3+L5xvd+PjPTcYvRAyPa5NHVJ8O+9cesROH/9J5PG/ywEBjyOKGOK/zOs+YkC83YrlUfm+3oI8AfHm6eyaJPj+c0DhipP3ib3BM6ikuDSZ5qXPK/mQUJPVNNd" "PhtTrHmkRW9VsSYp8WEnh7ZirxUXWyqAe75ymphtAdpDHE+dcy/J2TpE0/FEsh8GWusqI2Aa7aWnVwWKMnJmYAY+1YJSSp/GThTvNcM+hoMWpvVaOzwQoPvXmRJqrpNnpgAnqjoUq5d69OqgCeUbQIDAQAB"
_dmarc.nhjcs.szjlf1688.com. 300 IN TXT "v=DMARC1; p=quarantine; pct=100; rua=mailto:nhjcs@nhjcs.szjlf1688.com; ruf=mailto:nhjcs@nhjcs.szjlf1688.com"