どこにでもいるような普通の一般人が、たまに自分用メモを書いてる。

Amazon を詐称するフィッシング詐欺

日付:
タグ:

Received: from msc111.plala.or.jp (msc111.plala.or.jp. [60.36.166.33])
From: noreply <kite@email.plala.or.jp>
Subject: 【緊急】お客様のAmazonアカウントが一時停止されました

Amazonカスタマーサービスです。

お客様のAmazonアカウントに対し、複数の異常なログイン試行が確認されました。  
これにより、セキュリティ保護のため、お客様のアカウントを一時的に停止しております。

このまま確認が行われない場合、注文履歴やプライム会員情報へのアクセスが制限される可能性がございます。

アカウントの安全を確保するため、以下のページより本人確認をお願いいたします:

▼確認用ページ(スマートフォン推奨):  
https://amazonid.12396uq.com/

【確認期限】:2025年6月12日 23:59まで  
※確認が行われない場合、アカウントの利用制限が継続されます。

このメールはシステムから自動送信されています。返信いただいても対応いたしかねます。

ご理解のほど、よろしくお願いいたします。

Amazon.co.jp セキュリティチーム
  • フィッシングサイト: amazonid.12396uq.com
  • 送信元: ぷらら

2通目。

Received: from chacuan.com (v133-130-108-94.a037.g.tyo1.static.cnode.io. [133.130.108.94])
From: Prime Amazon <amazon-admin@chacuan.com>
Subject: プライム会員の満期通知2025-06-1217:26:39

musashi@araki.jp
プライムをご利用いただきありがとうございます。

Primeの会費のお支払いにご指定いただいたお客様のお支払い方法が承認されないため

Primeの会費(税込550円) をご請求することができませんでした。

現在、Amazonプライム会員の特典はご利用いただけません。

3日以内にお支払方法を更新いただけない場合は、 お客様のAmazonプライム会員資格はキャンセルされます。

引き続きAmazonプライムの特典をご利用されたい場合、 お支払い方法を更新するには、以下のリンクをクリックしてください。
 
会員ログイン (https://nomura.wiki/5dBjVA/)

This emai 配信停止(Unsubscribe) |  アカウントサービス(Your Account). Learn about フィッシング対策(Phishing Prevention) and 安全なご利用方法(Online Safety Tips). 
  • フィッシングサイト: nomura.wiki
  • 送信元: ConoHa (GMO)

引用文中に私のメイルアドレスが記載されているが、当該メイルアドレスへの「特定電子メール」の送信は禁止。

Amazon? 佐川急便? を詐称するフィッシング詐欺

日付:
タグ:

Received: from pMHe.com (dhcp-207-49-224-94.gobrightspeed.net. [207.49.224.94])
From: "日本アマゾンに関するお知らせ"
Subject: 【重要】佐川急便 配達通知

佐川急便 配達日時確認のお知らせ
配達日時のご確認をお願いいたします

いつも佐川急便をご利用いただきありがとうございます。

お荷物の配達日時確認が必要です。

以下のボタンから配達日時の確認?変更が可能です。

配達日時を確認?変更する (https://0123.bzhzcuc.cyou/1234)

※本メールにお心当たりのない場合は、お手数ですが破棄してください。
SGホールディングス株式会社

From だけ Amazon、残りは佐川急便を詐称している。
これまでも手口が一致していたが、このミスで Amazon を詐称するものと佐川急便を詐称するものが同一犯によるものだと明らかになった。

  • フィッシングサイト: *.bzhzcuc.cyou
  • フィッシングサイト: bswwitp.cyou
  • フィッシングサイト: drejvvz.cyou

*.bzhzcuc.cyou から HTTP ステータスコード 301 でリダイレクトしている。

  • お名前.com (GMO)、Alibaba で登録されたドメイン名を使用
  • Cloudflare による実 IP アドレス隠蔽
  • メイル記載 URL から HTTP ステータスコード 301 によるリダイレクト
  • メイルには数字サブドメインを記載 (FQDN 単位ブロック回避を意図? 宛先追跡の可能性も)
  • Envelope-From は3~5文字 .com ドメイン名
  • Date ヘッダーのタイムゾーンが +0800 (中国。日本は +0900)
  • クレジットカード情報の入力を求める

ここ数日の定番。

全日本空輸 (ANA) を詐称するフィッシング詐欺

日付:
タグ:

Received: from fjje.com (syn-070-126-142-167.res.spectrum.com. [70.126.142.167])
From: "ANAマイレージクラブ事務局"
Subject: 重要なお知らせ: 未加算マイルについて

ANAサービス変更のご案内

ANAマイレージクラブ会員 各位

平素よりANAグループをご利用いただき誠にありがとうございます。
2025年7月1日より下記の通りサービスを改定いたします:

■ マイル有効期限の延長条件変更
有効期限延長に「マイルの使用」が必要となります

■ クレジットカード加算率見直し
カードごとに加算率を最適化します

重要なお知らせ: 未加算マイルについて

2025年6月30日時点で未加算のマイルがある場合、以下の点にご注意ください:

    未加算マイルは2025年7月31日までに加算手続きが必要です
    期限を過ぎた未加算マイルは消滅します
    加算手続きはオンラインで簡単に行えます 

未加算マイルの確認と加算手続き (https://0123.ctmgvam.cyou/1234)

※ボタンをクリックするとANAマイレージクラブの公式ページに移動します

公式情報の確認方法:

    ANA公式アプリで通知を確認
    マイページにログインして確認
    公式サイトの「お知らせ」セクションを確認 

詳細はANA公式ウェブサイトの会員規約ページでご確認ください。
※本メールにリンクは意図的に含んでおりません

ANAカスタマーセンター
0570-029-333 (毎日 7:00~21:00)
東京都港区海岸1-2-20 汐留ビルディング

※このメールは送信専用です。返信いただいても対応できません
ANA公式サイト: https://www.ana.co.jp

※本メールにリンクは意図的に含んでおりません

1通のメイルの中で矛盾していくスタイル。

  • フィッシングサイト: *.ctmgvam.cyou
  • フィッシングサイト: bxdmxs.asia
  • フィッシングサイト: dkmhrhf.cyou
  • 送信元: Charter Communications

*.ctmgvam.cyou から HTTP ステータスコード 301 でリダイレクトしている。

  • お名前.com (GMO)、Alibaba で登録されたドメイン名を使用
  • Cloudflare による実 IP アドレス隠蔽
  • メイル記載 URL から HTTP ステータスコード 301 によるリダイレクト
  • メイルには数字サブドメインを記載 (FQDN 単位ブロック回避を意図? 宛先追跡の可能性も)
  • Envelope-From は3~5文字 .com ドメイン名
  • Date ヘッダーのタイムゾーンが +0800 (中国。日本は +0900)
  • クレジットカード情報の入力を求める

ここ数日の定番。

ヤマト運輸を詐称するフィッシング詐欺

日付:
タグ:

Received: from 037v.com (syn-024-211-039-044.res.spectrum.com. [24.211.39.44])
From: "クロネコヤマト"
Subject: お荷物のお届けについて

配達状況のお知らせ

いつもヤマト運輸をご利用いただきありがとうございます。
お荷物の配達が完了できなかったため、お知らせいたします。

    配達状況:住所不明のため配達できません
    保管期限:2025年6月12日(木)17時まで 

再配達をご希望の場合は、下記ボタンから公式サイトへアクセスし、
お問い合わせ番号を入力して手続きしてください。
 
再配達を申し込む (https://0123.cfchuzv.cyou/1234)

※保管期限を過ぎますと、お荷物は差出人様へ返送されます

お問い合わせ先
ヤマト運輸 お客様センター
電話:0120-919-190(受付時間 8:00~21:00 年中無休)
ウェブサイト:https://www.kuronekoyamato.co.jp/

※本メールは送信専用アドレスから配信されています
※このメールに返信できません。問い合わせは公式サイトをご利用ください

ヤマト運輸株式会社
〒108-8611 東京都港区高輪3-19-9

Yamato Holdings Co., Ltd. All Rights Reserved.
  • フィッシングサイト: *.cfchuzv.cyou
  • フィッシングサイト: angzvvy.cyou
  • フィッシングサイト: duaofpd.cyou
  • 送信元: Charter Communications

*.cfchuzv.cyou から HTTP ステータスコード 301 でリダイレクトしている。

  • お名前.com (GMO)、Alibaba で登録されたドメイン名を使用
  • Cloudflare による実 IP アドレス隠蔽
  • メイル記載 URL から HTTP ステータスコード 301 によるリダイレクト
  • メイルには数字サブドメインを記載 (FQDN 単位ブロック回避を意図? 宛先追跡の可能性も)
  • Envelope-From は3~5文字 .com ドメイン名
  • Date ヘッダーのタイムゾーンが +0800 (中国。日本は +0900)
  • クレジットカード情報の入力を求める

ここ数日の定番。

全日本空輸 (ANA) を詐称するフィッシング詐欺

日付:
タグ:

Received: from eikb.com (syn-134-016-091-238.res.spectrum.com. [134.16.91.238])
From: "ANA サポート"
Subject: 重要なお知らせ: 未加算マイルについて

?
未加算マイル確認のお知らせ

ANAマイレージクラブ 会員 様

未加算マイルが確認されました

申請期限
2025年6月10日(火)23:59

この度、お客様のご利用履歴に未加算のマイルが確認されました。
お手続きがお済みでない場合は、下記ボタンより簡単に申請が可能です。

マイルを確認する (https://0123.hhnwxqer.group/1234)

【重要】
※ 本メールはANAマイレージクラブより自動送信されています
※ 申請期限を過ぎますとマイルの加算ができなくなります
※ 心当たりのない場合や不審に思われる点がありましたら、
  下記連絡先までお問い合わせください
※ このメールに返信されてもご対応できません

ANAマイレージクラブ カスタマーセンター
 0120-029-333(9:00-17:00)
受付時間: 月曜~金曜(祝日除く)
ANA - All Nippon Airways

ようやく「株式会社サンプル」ではなく真面目に全日本空輸を詐称するようになったようだ。

  • フィッシングサイト: *.hhnwxqer.group
  • フィッシングサイト: bmiawkv.cyou
  • 送信元: Charter Communications

*.hhnwxqer.group から HTTP ステータスコード 301 でリダイレクトしている。

  • お名前.com (GMO)、Alibaba で登録されたドメイン名を使用
  • Cloudflare による実 IP アドレス隠蔽
  • メイル記載 URL から HTTP ステータスコード 301 によるリダイレクト
  • メイルには数字サブドメインを記載 (FQDN 単位ブロック回避を意図? 宛先追跡の可能性も)
  • Envelope-From は3~5文字 .com ドメイン名
  • Date ヘッダーのタイムゾーンが +0800 (中国。日本は +0900)
  • クレジットカード情報の入力を求める

ここ数日の定番。


2通目。

Received: from ntef.com ([64.224.249.141])
From: "ANA サポート"
Subject: 重要なお知らせ: 未加算マイルについて

ANAマイレージクラブ 会員 様

未加算マイルが確認されました

お客様のアカウントに未加算のマイルがあります

申請期限
2025年6月11日

この度、お客様のご利用履歴に未加算のマイルが確認されました。
申請期限までに手続きをお願いいたします。

未加算マイルの申請方法
ANA公式サイトにアクセスします
「ANAマイレージクラブ」ページにログインします
「未加算マイル」メニューから申請手続きを行います

ANA公式サイトへアクセス (https://0123.nsryunkl.group/1234)

ANAマイレージクラブ カスタマーセンター
0120-029-333
受付時間: 月曜~金曜 9:00~17:00(祝日除く)

※ 本メールは送信専用アドレスから配信されています。返信いただいてもご回答できません。
※ このメールにお心当たりがない場合は、お手数ですが破棄してください。

ANA All Nippon Airways. All rights reserved.
  • フィッシングサイト: *.nsryunkl.group
  • フィッシングサイト: bmkvzak.cyou

佐川急便を詐称するフィッシング詐欺

日付:
タグ:

Received: from Oev.com (adfb7532.cst.lightpath.net. [173.251.117.50])
From: "佐川急便(配達予定)"
Subject: 【重要】佐川急便 配達通知

佐川急便
配達日程のご確認と調整のお願い
通知日: 2025-06-09

【至急対応のお願い】

お荷物の配達につきまして、ご確認とご対応が必須となっております。ご不在の場合の再配達を避けるため、お早めにご対応ください。

お荷物は配送センターに保管されています
配達希望日時の指定がない場合、通常スケジュールで配達されます
ご不在の場合は再配達の手続きが必要となります

配達日時の指定?変更はこちらから

お客様のご都合に合わせた配達日時を今すぐ指定いただけます。

配達日程を確認 変更する (https://0123.gbeoao.asia/1234)

※上記ボタンが動作しない場合は、以下のURLをコピーしてブラウザに貼り付けてください
  • フィッシングサイト: *.gbeoao.asia
  • フィッシングサイト: taetykux.group

*.gbeoao.asia から HTTP ステータスコード 301 でリダイレクトしている。

  • お名前.com (GMO)、Alibaba で登録されたドメイン名を使用
  • Cloudflare による実 IP アドレス隠蔽
  • メイル記載 URL から HTTP ステータスコード 301 によるリダイレクト
  • メイルには数字サブドメインを記載 (FQDN 単位ブロック回避を意図? 宛先追跡の可能性も)
  • Envelope-From は3~5文字 .com ドメイン名
  • Date ヘッダーのタイムゾーンが +0800 (中国。日本は +0900)
  • クレジットカード情報の入力を求める

ここ数日の定番。


2通目。

Received: from cTSE.com (syn-024-164-125-118.res.spectrum.com. [24.164.125.118])
From: "佐川急便(配達予定)"
Subject: 【重要】佐川急便 配達通知

佐川急便
配達日程のご確認と調整のお願い
通知日: 2025-06-09

【至急対応のお願い】

お荷物の配達につきまして、ご確認とご対応が必須となっております。ご不在の場合の再配達を避けるため、お早めにご対応ください。

お荷物は配送センターに保管されています
配達希望日時の指定がない場合、通常スケジュールで配達されます
ご不在の場合は再配達の手続きが必要となります

配達日時の指定?変更はこちらから

お客様のご都合に合わせた配達日時を今すぐ指定いただけます。

配達日程を確認 変更する (https://0123.ijgeii.asia/1234)

※上記ボタンが動作しない場合は、以下のURLをコピーしてブラウザに貼り付けてください
  • フィッシングサイト: *.ijgeii.asia
  • フィッシングサイト: taetykux.group
  • フィッシングサイト: alszxxf.cyou
  • 送信元: Charter Communications

*.ijgeii.asia から HTTP ステータスコード 301 でリダイレクトしている。

全日本空輸 (ANA) を詐称するフィッシング詐欺

日付:
タグ:

Received: from 0ta1.com ([149.106.48.214])
From: "ANA サポート"
Subject: 重要なお知らせ: 未加算マイルについて


ポイント有効期限のお知らせ

サンプル会員 様

いつも当サービスをご利用いただき誠にありがとうございます。
保有ポイント
8,750 ポイント
ポイント有効期限
2025年6月10日

上記ポイントの有効期限が近づいております。

期限までにポイントをご利用いただきますようお願い申し上げます。

ポイントを確認する (https://0123.gkmunmfc.group/1234)

本メールはポイント有効期限のお知らせとして自動送信しております

返信いただいてもお答えできませんのでご了承ください

お心当たりのない場合は、カスタマーサポートまでご連絡ください
株式会社サンプル
2025 Sample Company. All Rights Reserved.
  • フィッシングサイト: *.gkmunmfc.group
  • フィッシングサイト: yaeez.asia

*.gkmunmfc.group から HTTP ステータスコード 301 で yaeez.asia にリダイレクトしている。

  • お名前.com (GMO)、Alibaba で登録されたドメイン名を使用
  • Cloudflare による実 IP アドレス隠蔽
  • メイル記載 URL から HTTP ステータスコード 301 によるリダイレクト
  • メイルには数字サブドメインを記載 (FQDN 単位ブロック回避を意図? 宛先追跡の可能性も)
  • Envelope-From は4文字 .com ドメイン名
  • Date ヘッダーのタイムゾーンが +0800 (中国。日本は +0900)
  • クレジットカード情報の入力を求める

ここ数日の定番。


2通目。

Received: from rhiy.com (dynamic-acs-24-144-186-230.zoominternet.net. [24.144.186.230])
From: "ANA サポート"
Subject: 重要なお知らせ: 未加算マイルについて

ポイント有効期限のお知らせ

サンプル会員 様

いつも当サービスをご利用いただき誠にありがとうございます。
保有ポイント
8,750 ポイント
ポイント有効期限
2025年6月10日

上記ポイントの有効期限が近づいております

期限までにポイントをご利用いただきますようお願い申し上げます

ポイントを確認する (https://0123.qsvuwwbc.group/1234)

本メールはポイント有効期限のお知らせとして自動送信しております

返信いただいてもお答えできませんのでご了承ください

お心当たりのない場合はカスタマーサポート (https://2345.qsvuwwbc.group/3456) までご連絡ください

配信停止をご希望の場合はメール設定 (https://4567.qsvuwwbc.group/5678) より変更いただけます

株式会社サンプル
2025 Sample Company All Rights Reserved
  • フィッシングサイト: *.qsvuwwbc.group
  • フィッシングサイト: yaeez.asia

*.qsvuwwbc.group から HTTP ステータスコード 301 でリダイレクトしている。

佐川急便を詐称するフィッシング詐欺

日付:
タグ:

Received: from MCMe.com (static-198-210-38-158.wireless.unwiredbb.net. [198.210.38.158])
From: "佐川急便(配達予定)"
Subject: 【重要】佐川急便 配達通知

佐川急便
配達日程のご確認と調整のお願い
通知日: 2025-06-08
【至急対応のお願い】

お荷物の配達につきまして、ご確認とご対応が必須となっております。ご不在の場合の再配達を避けるため、お早めにご対応ください。
お荷物は配送センターに保管されています
配達希望日時の指定がない場合、通常スケジュールで配達されます
ご不在の場合は再配達の手続きが必要となります
配達日時の指定?変更はこちらから

お客様のご都合に合わせた配達日時を今すぐ指定いただけます。

配達日程を確認 変更する (https://0123.axuitpkj.group/1234)

※上記ボタンが動作しない場合は、以下のURLをコピーしてブラウザに貼り付けてください
  • フィッシングサイト: *.axuitpkj.group
  • フィッシングサイト: tiag.asia
  • フィッシングサイト: taetykux.group

*.axuitpkj.group から HTTP ステータスコード 301 でリダイレクトしている。
tiag.asia は Cloudflare でフィッシング警告が出るようになっていて、後にリダイレクト先が taetykux.group に変更された。

  • お名前.com (GMO)、Alibaba で登録されたドメイン名を使用
  • Cloudflare による実 IP アドレス隠蔽
  • メイル記載 URL から HTTP ステータスコード 301 によるリダイレクト
  • メイルには数字サブドメインを記載 (FQDN 単位ブロック回避を意図? 宛先追跡の可能性も)
  • Envelope-From は4文字 .com ドメイン名
  • Date ヘッダーのタイムゾーンが +0800 (中国。日本は +0900)
  • クレジットカード情報の入力を求める

ここ数日の定番だが、今回はメイル記載のドメイン名が .group だった。登録はいつも通り Alibaba。

JAネットバンクを詐称するフィッシング詐欺

日付:
タグ:

Received: from mail3.saboresencompania.com (mail2.sxrl5.com. [107.174.11.203])
From: "JAネットバンク" <no-reply@saboresencompania.com>
Subject: お取引の確認が必要です

平素は、JAネットバンクをご利用いただきまして、誠にありがとうございます。

最近、お客さまの口座で取引承認エラーが記録されています。ご利用端末:Chrome

▼詳細をチェック
https://ja-dlare05.com

注意:ご対応がない場合、口座が制限されます。

よくあるご質問
Q: 確認に費用はかかりますか?
A: 無料でご確認いただけます。

確認期限:2025年6月8日23:59まで(JST)

session_id:ZX9D2NWTD

通知番号:FB97D972-F627-4B67-FD67-64A4EC83F19E

送信日時:2025年6月8日 12:59:11

このメールは、2025年6月8日時点で「JAネットバンク」にご登録のメールアドレスへお送りしております。

ご不明な点がございましたら、下記までご連絡ください。

JAネットバンクヘルプデスク 0120-058-098
これからもJAバンクをよろしくお願いします。
  • フィッシングサイト: ja-dlare05.com

全日本空輸 (ANA) を詐称するフィッシング詐欺

日付:
タグ:

Received: from wmak.com ([67.238.150.83])
From: "ANA サポート"
Subject: 重要なお知らせ: 未加算マイルについて

ポイント情報のお知らせ

会員 様

いつも当社サービスをご利用いただき、誠にありがとうございます。

現在のポイント残高
9,250 ポイント

次回有効期限: 2025年6月8日(土)

ポイントの有効期限が近づいておりますので、お早めにご利用ください。

ポイント詳細を見る (https://0123.jxwivp.asia/1234)

※本メールはポイントサービスをご利用のお客様にお送りしております。

※メールの配信を希望されない場合は、こちら (https://2345.jxwivp.asia/3456) から配信停止設定が可能です。

 2025 株式会社サンプル All Rights Reserved.

〒100-0005 東京都千代田区丸の内1-1-1
  • フィッシングサイト: *.jxwivp.asia
  • フィッシングサイト: bllip.asia

*.jxwivp.asia から HTTP ステータスコード 301 で bllip.asia にリダイレクトしている。
リダイレクト先は昨日と同じようだ。

  • お名前.com (GMO)、Alibaba で登録されたドメイン名を使用
  • Cloudflare による実 IP アドレス隠蔽
  • メイル記載 URL から HTTP ステータスコード 301 によるリダイレクト
  • メイルには数字サブドメインを記載 (FQDN 単位ブロック回避を意図? 宛先追跡の可能性も)
  • Envelope-From は4文字 .com ドメイン名
  • Date ヘッダーのタイムゾーンが +0800 (中国。日本は +0900)
  • クレジットカード情報の入力を求める

ここ数日の定番。


同日に2通目が来た。

Received: from ajyb.com ([38.49.80.88])
From: "ANA サポート"
Subject: 重要なお知らせ: 未加算マイルについて

ポイント有効期限のご案内

サンプル会員 様

平素は格別のご愛顧を賜り、厚く御礼申し上げます。

株式会社サンプル ポイントサービス担当でございます。
現在の保有ポイント
9,670 ポイント
有効期限
2025年6月8日(土)23:59 まで

お客様のポイントの有効期限が近づいておりますことをお知らせいたします。

ポイントを有効にご活用いただくため、有効期限までにご利用いただけますようお願い申し上げます。

ご利用可能なサービスや商品の詳細は、会員専用ページにてご確認ください。

ポイントを確認する (https://0123.spyhcdxf.group/1234)

※ 本メールはポイントサービスのご利用会員様にお送りしております。

※ 本メールは送信専用アドレスより配信しております。返信いただいてもご回答できませんのでご了承ください。
株式会社サンプル

〒100-0005 東京都千代田区丸の内1-1-1 サンプルビルディング 5階

Email: info@sample.co.jp

Copyright 2025 Sample Corporation. All Rights Reserved.

メイル本文はなんというか、これで引っかかる奴いるの? って感じになってきた。

  • フィッシングサイト: *.spyhcdxf.group
  • フィッシングサイト: lzccjyhr.group

*.spyhcdxf.group から HTTP ステータスコード 301 で lzccjyhr.group にリダイレクトしている。

今日は佐川急便を詐称するもので .asia と .group が混在していたり、今回はどちらも .groupだったり。