三井住友カードを詐称するフィッシング詐欺の記録。
Received: from support.yqxlgs.com (support.yqxlgs.com. [20.69.22.21])
From: 三 井 住 友 カ ー ド 不正利用検知 <A-Dion@support.yqxlgs.com>
Subject: 【 緊 急 】三井住友カード 不審な取引についてご確認ください
三井住友カード
不審な取引のご確認のお願い
三井住友カードをご利用くださいまして、誠にありがとうございます。
お客様のカードについて、不審な取引の可能性が検知されました。ご利用内容に心当たりがないか、ご確認をお願いいたします。
■ 不審な取引
お心当たりのない取引がないか、ご確認をお願いいたします。心当たりがない場合はお早めにご確認ください。
下記ボタンより、お手続きへお進みください。
取引内容を確認する (https://yqxlgs.com/l/o74foNWI2y)
※ 本メールは送信専用のため、ご返信にはお応えできません。
※ 三井住友カードは、お客様のパスワードや暗証番号をメールでお尋ねすることはございません。
三井住友カード株式会社
〒135-0061 東京都江東区豊洲二丁目2番31号
お前が一番不審だよ。
- フィッシングサイト:
yqxlgs.com - フィッシングサイト:
peakdevelopment-jp.com - フィッシングサイト:
electricauto-jp.com - フィッシングサイト:
22uyiqswlu9e.s3.ap-northeast-1.amazonaws.com - 送信元: Microsoft
yqxlgs.com は Alibaba 登録、Cloudflare DNS、Cloudflare 収容。HTTP ステータスコード 302 でリダイレクト。
peakdevelopment-jp.com は Tencent 登録、Google 収容。HTTP ステータスコード 302 でリダイレクト。
electricauto-jp.com は Tencent 登録、Google 収容。「Vpass」アプリのアップデートしろと。「最新版をダウンロード」ボタンのリンク先は 22uyiqswlu9e.s3.ap-northeast-1.amazonaws.com。
34.97.138.65 は4日の Amazon、5日の日本年金機構、11日の Amazon と同一 IPv4 アドレス。
Google 仕事しろ!!
22uyiqswlu9e.s3.ap-northeast-1.amazonaws.com は Amazon S3。SMBC-New.apk をホスト。
SMBC-New.apk の VirusTotal は 9/64。
peakdevelopment-jp.com. 300 IN A 34.97.138.65
electricauto-jp.com. 300 IN A 34.97.138.65
From の yqxlgs.com はフィッシングサイトと同一ドメイン。
SPF/DKIM/DMARC pass。
support.yqxlgs.com. 300 IN TXT "v=spf1 a mx ip4:20.69.22.0/24 ~all"
support.yqxlgs.com. 300 IN MX 10 support.yqxlgs.com.
support.yqxlgs.com. 300 IN A 20.69.22.21
support._domainkey.support.yqxlgs.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAqOpOo43jrige38o8bqgIm8p+dFVjp9uy6GuZ1RFkdos9XgfUo96SOtqlGhjx0+FSAgv1jpawhox4EYXoZfsQwHpFz1WOpH0Sd2posZGRAU6caMdeVu6zgR6rtEEbiqzRGWSBaekYr6E9qrHs/sx01AGm2P2kNTiu4kn4Xo8Cbx1cn96EjNvdBWQlhezVafzaV" "tHTCHKpiA3gBT9h2kJXYowiS63GV1skpTqZKqpDw6P8VejTlWuvcI/bhFj3ddOSQH04L/jRdZMZLcNmJpuCdQKmSip6mY/dW2JICVffjx16ax6T/9HFF0ZwCOPqD9ChiVvB7z6GhmT19jVUiDClbQIDAQAB"
_dmarc.support.yqxlgs.com. 300 IN TXT "v=DMARC1; p=quarantine; pct=100; rua=mailto:support@support.yqxlgs.com; ruf=mailto:support@support.yqxlgs.com"