Amazon を詐称するフィッシング詐欺の記録。
Received: from mail14.tricomaiscroche.com (mail14.tricomaiscroche.com. [20.216.168.107])
From: Prime <noreply@mail14.tricomaiscroche.com>
Subject: Amazon Prime会費の引き落としに失敗
平素はAmazonプライムをご利用いただき、誠にありがとうございます。
お客様のAmazonプライム会費のお支払いにおいて、ご登録のお支払い方法による決済が完了できなかった旨をお知らせいたします。
お手数ですが、お支払い方法のご確認・更新をお願いいたします。
──────────────────────────
■ お支払い状況
ご請求内容：Amazonプライム月額会費
ご請求金額：600円（税込）
ご請求日時：2026年11月
──────────────────────────
決済が完了できなかった原因として、以下の可能性が考えられます。
・クレジットカードの有効期限切れ
・口座残高不足、またはご利用限度額の超過
・カード情報が発行会社の記録と一致しない
・カード発行会社による利用制限
お支払い方法の更新が48時間以内に完了しない場合、プライム会員特典（お急ぎ便・Prime Video等）がご利用いただけなくなり、会員資格が自動的に取消となります。
■ お支払い方法の更新はこちら
▶ Amazonプライム お支払い方法の更新
https://www.cdmy.shop/ap/signis/primes/memebers/up/iss/openid
※すでに更新済みの場合は、本メールは破棄してください。
※本メールは送信専用です。ご返信いただいても対応いたしかねます。
━━━━━━━━━━━━━━━━━━━━━━━━
Amazon Prime カスタマーサービス
- フィッシングサイト:
www.cdmy.shop - 送信元: Microsoft
www.cdmy.shop は Alibaba 登録、Cludflare DNS、ALLCLOUD_HK 収容。昨日と同一 IPv4 アドレス。
www.cdmy.shop. 300 IN A 45.91.226.34
From の tricomaiscroche.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF/DKIM/DMARC pass。Gname 登録、Cloudflare DNS。
mail14.tricomaiscroche.com. 300 IN TXT "v=spf1 a mx ip4:20.216.168.0/24 ~all"
mail14.tricomaiscroche.com. 300 IN MX 10 mail14.tricomaiscroche.com.
mail14.tricomaiscroche.com. 300 IN A 20.216.168.107
mail14._domainkey.mail14.tricomaiscroche.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAr6lJ56kSeciMmhMiIoyzmprSWR0OhnGbUOGL3h27Ihy/QL3qCW3BQfpgYb4LE5x6cJncAuZ5HctYcxq1NfucWXNRuLK94Cj9DEG2K1BiKI06u3xXDyf/Mn48QYXPo7kWCPGAgqloZFj4rhGG3FxQFVWGEps0lSGilH5zVy7/F9b2AUx3B66LKT5qWeoGG/xWO" "KIgmNcnwck5DZWI0ojfTaa28TD+aDnv4EB/Dc/iZojcZCx1CeSR/dIKjzqq9Ud55vkUCoY4eUODwsCb0ErP9ouEQ/Wm6raACWLEoFJ765Cu3lhM7txsMz47IJU0twKgxtWkUHAoJD8vArdgbfE0vQIDAQAB"
_dmarc.mail14.tricomaiscroche.com. 300 IN TXT "v=DMARC1; p=quarantine; pct=100; rua=mailto:mail14@mail14.tricomaiscroche.com; ruf=mailto:mail14@mail14.tricomaiscroche.com"