お客様のお支払い方法が承認されません.番号：671348というメールがフィッシング詐欺か検証する

公開日:2022/9/28

お客様のお支払い方法が承認されません.番号：671348というメールがフィッシング詐欺か検証します。

Amazonプライムの会費の支払いに指定した支払い方法が承認されない、という内容です。

メール本文は以下の通りです。

マイストア | タイムセール | ギフト券

Amazonプライムをご利用いただきありがとうございます。

Amazonプライムの会費のお支払いにご指定いただいたお客様のお支払い方法が承認されないため、Amazonプライムの会費（税込500円）をご請求することができませんでした。

現在、Amazonプライム会員の特典はご利用いただけません。

6日以内にお支払方法を更新いただけない場合は、お客様のAmazonプライム会員資格はキャンセルされます。

引き続きAmazonプライムの特典をご利用されたい場合、お支払い方法を更新するには、以下のリンクをクリックしてください。

支払方法を更新する

現在ご指定のお支払い方法が承認されない原因は、提携会社(クレジットカード会社等)の事情により異なるため、大変お手数ですがサービスの提供元会社に直接お問い合わせください。

Amazon.co.jpをご利用いただき、ありがとうございます。

今後ともAmazon.co.jpをよろしくお願いいたします。

Amazon.co.jpカスタマーサービス

まずは送信元を調べてみます。

From: "アマゾン" <okgzoq@gmail[.]com>
Return-Path: <okgzoq@gmail[.]com>

1 2	From: "アマゾン" <okgzoq@gmail[.]com> Return-Path: <okgzoq@gmail[.]com>

送信者名はアマゾンとなっていますが、送信元メールアドレス、Return-PathともにGoogleのフリーメールであるgmailのものとなっています。

送信元のサーバーも見てみます。

Received: from gmail.com (unknown [42.59.84[.]212])

1	Received: from gmail.com (unknown [42.59.84[.]212])

42.59.84[.]212というIPアドレスが出てきました。

このIPアドレスを調べてみると、

inetnum: 42.56.0.0 - 42.59.255.255
netname: UNICOM-LN
descr: UNICOM Liaoning Province Network
descr: China Unicom
descr: No.21, Jin-Rong Street
descr: Beijing 100033
country: CN
admin-c: CH444-AP
tech-c: ZB17-AP
remarks: service provider
status: ALLOCATED PORTABLE
mnt-by: APNIC-HM
mnt-lower: MAINT-CNCGROUP
mnt-routes: MAINT-CNCGROUP-RR
mnt-irt: IRT-CU-CN

inetnum: 42.56.0.0 - 42.59.255.255

netname: UNICOM-LN

descr: UNICOM Liaoning Province Network

descr: China Unicom

descr: No.21, Jin-Rong Street

descr: Beijing 100033

country: CN

admin-c: CH444-AP

tech-c: ZB17-AP

remarks: service provider

status: ALLOCATED PORTABLE

mnt-by: APNIC-HM

mnt-lower: MAINT-CNCGROUP

mnt-routes: MAINT-CNCGROUP-RR

mnt-irt: IRT-CU-CN

中国、チャイナユニコムに割り当てられており、Googleではありません。

次に、メール本文中のリンクの遷移先について調べてみます。

ソースをbase64でデコードしてみると、

<A href="https://www.duxingkj[.]com/jp"

1	<A href="https://www.duxingkj[.]com/jp"

となっており、https://www.duxingkj[.]com/jpが遷移先だと分かります。

Domain Name: DUXINGKJ[.]COM
Registry Domain ID: 2650196233_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.namebright.com
Registrar URL: http://www.NameBright.com
Updated Date: 2022-09-27T14:56:14Z
Creation Date: 2021-10-25T18:05:31Z
Registry Expiry Date: 2022-10-25T18:05:31Z
Registrar: DropCatch.com 733 LLC
Registrar IANA ID: 2213
Registrar Abuse Contact Email: support@namebright.com
Registrar Abuse Contact Phone: 17204960020
Domain Status: ok https://icann.org/epp#ok
Name Server: A.SHARE-DNS.COM
Name Server: B.SHARE-DNS.NET
DNSSEC: unsigned