ブログ - 【PayPay銀行】送金失敗通知 と言うフィッシングメール
PayPay銀行を騙るフィッシングメールなのだけれど，メールアドレスにジャパンネット銀行の名残があって．
引用： なんかちょっと文章がおかしい．
アクセスすると，既にSmart Screenでは危険対象になっています．画面は典型的な感じかな．
cloudflareを使っていますね．ドメインはアリババ．
次にメールヘッダの確認を．
whois情報を確認．
hichinaなので，アリババのクラウド．
引用：
こんにちは、お客様の口座が異常のため、お客様の口座に振り込む際に、入金することが完了できません、。
ご振込み金額は一応こちらで預かりますので、下記リンクから制限を解除してください。
ご本人確認の上、paypay銀行から送金頂きます。
アクセスすると，既にSmart Screenでは危険対象になっています．画面は典型的な感じかな．
# whois.cnnic.cn
Domain Name: hjvter.cn
ROID: 20211118s10001s41438943-cn
Domain Status: ok
Registrant: 唐强
Registrant Contact Email: haolongchen@protonmail.com
Sponsoring Registrar: 阿里云计算有限公司（万网）
Name Server: alexandra.ns.cloudflare.com
Name Server: wilson.ns.cloudflare.com 🈁
Registration Time: 2021-11-18 14:20:29 🈁
Expiration Time: 2022-11-18 14:20:29
DNSSEC: unsigned
$cloudflareを使っていますね．ドメインはアリババ．
次にメールヘッダの確認を．
whois情報を確認．
# whois.cnnic.cn
Domain Name: rvamusz.cn
ROID: 20211203s10001s41728209-cn
Domain Status: ok
Registrant: 唐强
Registrant Contact Email: haolongchen@protonmail.com
Sponsoring Registrar: 阿里云计算有限公司（万网）
Name Server: dns21.hichina.com
Name Server: dns22.hichina.com
Registration Time: 2021-12-03 16:40:18
Expiration Time: 2022-12-03 16:40:18
DNSSEC: unsigned
$