2021/07/08 19:00 ごろ。
#フィッシングメール #詐欺メール
@docomo #ドコモ
◆件名
アカウントがdocomo IDの利用\xD2\x8E\xBCsに\xDF`反しており、アカウントが停止されています。
◆リンク
hxxp://nttdocomo-co-jp.uckffu[.]shop/?token=〜
◆IP
104.21.57[.]121 ☁
172.67.190[.]93
Jul 8, 2021 · 1:37 PM UTC
1
5
#ドコモ の #フィッシングメール 来た。
nttdocomo.co.jp じゃなく、nttdocomo-co-jp 始まりだった。
#Cloudflare なので、#censys では調べられないか。
#Phishing
#nttdocomo #フィッシングサイト 準備中かも
censysで「parsed.validity.start:[2021-07-04 TO *] AND (parsed.names: nttdocomo.co.jp*) AND parsed.issuer.organization.raw:"Let's Encrypt"」を検索すると40個のサブドメ（重複除く）。
censys.io/certificates?q=par…
Show this thread
1
2
2021/07/09 18:17 ごろ。
#フィッシングメール
@docomo
#ドコモ
◆件名
アカウントがdocomo IDの利用��sに�`反しており、アカウントが停止されています。
◆リンク
hxxp://nttdocomo-co-jp.fnsxrn[.]shop/?token=〜
◆IP
172.67.172[.]99 ☁
104.21.71[.]242
urlscan.io/result/48afd862-c…
1
1
2021/07/09 16:45 ごろ
#フィッシングメール
@docomo #ドコモ
◆件名
アカウントがdocomo IDの利用\xD2\x8E\xBCsに\xDF`反しており、アカウントが停止されています。
◆リンク
hxxp://nttdocomo-co-jp.mnshrs[.]shop/?token=〜
◆IP
172.67.160[.]240 ☁
104.21.57[.]70
urlscan.io/result/48afd862-c…
1
2021/07/09 18:40 ごろ。防災。
#フィッシングメール
@docomo
#ドコモ
◆件名
アカウントがdocomo IDの利用??に?反しており、アカウントが停止されています。
◆リンク
hxxp://nttdocomo-co-jp.mnshrs[.]shop/?token=〜
◆IP
172.67.215[.]184 ☁
104.21.75[.]65
urlscan.io/result/d3ef1efe-a…
1
2021/07/09 18:54 ごろ。美容。
#フィッシングメール
@docomo
#ドコモ
◆件名
アカウントがdocomo IDの利用��sに�`反しており、アカウントが停止されています。
◆リンク
hxxp://docomo-co-jp.9httzs[.]cn/?token=〜
◆IP
23.160.192[.]175 #NETINF
urlscan.io/result/f5b25be0-b…
1
1
1
稼働中です。
◆リンク
hxxps://docomo-co-jp.91gep2[.]cn
hxxps://docomo-co-jp.86uvhr[.]cn
hxxps://docomo-co-jp.9httzs[.]cn
#フィッシングメール
@docomo
#ドコモ
2021/07/09 18:54 ごろ。美容。
#フィッシングメール
@docomo
#ドコモ
◆件名
アカウントがdocomo IDの利用��sに�`反しており、アカウントが停止されています。
◆リンク
hxxp://docomo-co-jp.9httzs[.]cn/?token=〜
◆IP
23.160.192[.]175 #NETINF
urlscan.io/result/f5b25be0-b…
Show this thread
2
2021/07/22 16:25 ごろ。りえ先生。
#フィッシングメール #詐欺メール
@au_official @kddipr
#au #KDDI
◆件名
重要：お客\x98\x94のａｕアカウントがロックされています
◆リンク
hxxp://connect-auone-jp.2klxzy[.]cn
◆IP
104.21.53[.]118 ☁
172.67.212[.]161
urlscan.io/result/3e8d6ad2-b…
1
2021/07/22 18:07 ごろ。美容。
#フィッシングメール #詐欺メール
@au_official @kddipr
#au #KDDI
◆件名
【au PAY】ご利用確認
◆リンク
hxxps://kdda.mnir[.]xyz/
◆IP
155.94.179[.]114 #QuadraNet
urlscan.io/result/6a97cf59-f…
1
1
1
稼働中です。
◆リンク
hxxps://kdda.mnir[.]xyz
↓ サーバ証明書が「kdda.mnir[.]xyz」
hxxps://au.kkdi.lrer[.]xyz
hxxps://au.kddi.lrer[.]xyz
#フィッシングメール #詐欺メール
@au_official @kddipr
#au #KDDI
2021/07/22 18:07 ごろ。美容。
#フィッシングメール #詐欺メール
@au_official @kddipr
#au #KDDI
◆件名
【au PAY】ご利用確認
◆リンク
hxxps://kdda.mnir[.]xyz/
◆IP
155.94.179[.]114 #QuadraNet
urlscan.io/result/6a97cf59-f…
Show this thread
1
2021/07/22 22:48 ごろ。武蔵劇研。
#フィッシングメール #詐欺メール
@docomo
#ドコモ
◆件名
<重要>dアカウントご利用確認
◆リンク
hxxps://nttdocomo.ne.registern[.]jp/
◆IP
155.94.179[.]126 #QuadraNet
urlscan.io/result/4e995515-1…
1
1
稼働中です。
◆リンク
hxxps://nttdocomo.ne.registern[.]jp/
hxxps://nttdocomo.ne.registerv[.]jp/
hxxps://nttdocdam[.]com/
↓ サーバ証明書が「nttdocdam[.]com」
hxxps://nttdocomo.ne.registert[.]jp/
hxxps://nttdocomo.ne.registerx[.]jp/
#フィッシングメール
2021/07/22 22:48 ごろ。武蔵劇研。
#フィッシングメール #詐欺メール
@docomo
#ドコモ
◆件名
<重要>dアカウントご利用確認
◆リンク
hxxps://nttdocomo.ne.registern[.]jp/
◆IP
155.94.179[.]126 #QuadraNet
urlscan.io/result/4e995515-1…
Show this thread
1
1
2021/07/23 15:43 ごろ、
kdda.mnir[.]xyz が、DOWN（ERR_NAME_NOT_RESOLVED）になりました。
#au #KDDI #詐欺メール #フィッシングメール
@au_official
2021/07/22 18:07 ごろ。美容。
#フィッシングメール #詐欺メール
@au_official @kddipr
#au #KDDI
◆件名
【au PAY】ご利用確認
◆リンク
hxxps://kdda.mnir[.]xyz/
◆IP
155.94.179[.]114 #QuadraNet
urlscan.io/result/6a97cf59-f…
Show this thread
1
2021/07/25 08:08 ごろ。りえ先生。
#フィッシングメール #詐欺メール
@docomo
#ドコモ
◆件名
dアカウントご利用確認
◆リンク
hxxps://nttdocomo.jp.usafety[.]xyz/
◆IP
192.161.164[.]124 #QuadraNet
urlscan.io/result/f49ce894-b…
1
1
2
2021/07/25 08:08 ごろ。りえ先生。
#フィッシングメール #詐欺メール
@docomo
#ドコモ
◆件名
dアカウントご利用確認
◆リンク
hxxps://nttdocomo.jp.usafety[.]xyz/
◆IP
192.161.164[.]124 #QuadraNet
urlscan.io/result/f49ce894-b…
Show this thread
1
1
2021/07/25 01:41 ごろ、
connect-auone-jp.2klxzy[.]cn が、DOWN（ERR_NAME_NOT_RESOLVED）になりました。
#au #KDDI @au_official
2021/07/09 18:17 ごろ。
#フィッシングメール #詐欺メール
@au_official @kddipr
#au #KDDI
◆件名
重要：お客\x98\x94のａｕアカウントがロックされています
◆リンク
hxxp://connect-auone-jp.2klxzy[.]cn
◆IP
104.21.53[.]118 ☁
172.67.212[.]161
urlscan.io/result/3e8d6ad2-b…
Show this thread
1
1
2021/07/27 20:42 ごろ、
nttdocomo[.]ne.registern[.]jp
nttdocomo[.]ne.registerv[.]jp
nttdocomo[.]ne.registerb[.]jp
nttdocomo[.]ne.registert[.]jp
nttdocomo[.]ne.registerx[.]jp
が、DOWN（ERR_CONNECTION_REFUSED）になりました。
#フィッシングメール
@docomo
稼働中です。
◆リンク
hxxps://nttdocomo.ne.registern[.]jp/
hxxps://nttdocomo.ne.registerv[.]jp/
hxxps://nttdocdam[.]com/
↓ サーバ証明書が「nttdocdam[.]com」
hxxps://nttdocomo.ne.registert[.]jp/
hxxps://nttdocomo.ne.registerx[.]jp/
#フィッシングメール
Show this thread
1
1
2021/08/01 03:10 ごろ。骨盤。
#フィッシングメール #詐欺メール
@docomo
#ドコモ
◆件名
[dアカウント]サービス通知
◆リンク
hxxps://smt-docomo-co-jp.radio[.]am
◆IP
34.146.40[.]133 #GCP #GOOGLE
urlscan.io/result/8bb43a49-3…
1
1
This tweet is unavailable
稼働中です。
◆リンク
hxxps://nt-docnojp[.]xyz
hxxps://nt4-docnojp[.]xyz
hxxps://nt5-docnojp[.]xyz
#フィッシングメール #詐欺メール
@docomo #ドコモ
This tweet is unavailable
1
1
2021/08/04 11:36 ごろ、
nt-docnojp[.]xyz
nt4-docnojp[.]xyz
nt5-docnojp[.]xyz
が、DOWN（ERR_CONNECTION_TIMED_OUT）になりました。
#docomo #詐欺メール #フィッシングメール
@docomo
稼働中です。
◆リンク
hxxps://nt-docnojp[.]xyz
hxxps://nt4-docnojp[.]xyz
hxxps://nt5-docnojp[.]xyz
#フィッシングメール #詐欺メール
@docomo #ドコモ
Show this thread
1
2021/08/09 04:19。KNN。
#フィッシングメール #詐欺メール
@docomo
#ドコモ
◆件名
[dアカウント]サービス通知
◆リンク
hxxps://ntt-docmojp[.]shop/
◆IP
34.146.49[.]247 #GCP #GOOGLE
urlscan.io/result/31e7ec90-5…
1
1
1
2021/08/09 04:19。KNN。
#フィッシングメール #詐欺メール
@docomo
#ドコモ
◆件名
[dアカウント]サービス通知
◆リンク
hxxps://ntt-docmojp[.]shop/
◆IP
34.146.49[.]247 #GCP #GOOGLE
urlscan.io/result/31e7ec90-5…
Show this thread
1
1
2021/08/09 18:15 ごろ、
ntt-docmojp[.]shop
ntt-docmojp[.]shop
が、DOWN（ERR_CONNECTION_TIMED_OUT）になりました。
@docomo #docomo #ドコモ
#詐欺メール #フィッシングメール
1
2021/08/10 10:46。パチスロ。
#フィッシングメール #詐欺メール
@docomo #ドコモ
◆件名
[dアカウント]サービス通知
◆リンク
hxxps://info-docnpjp[.]one
◆IP
45.144.179[.]118 #Baxet
urlscan.io/result/2186875c-f…
1
2
2021/08/10 15:52。勝蔵記。
#フィッシングメール #詐欺メール
@docomo
#ドコモ
◆件名
[dアカウント]サービス通知
◆リンク
hxxps://account-docomo[.]shop/
◆IP
104.223.15[.]165 #QuadraNet
urlscan.io/result/0a7fec3f-7…
1
1
1
稼働中です。
◆リンク
hxxps://info-docomo[.]shop
hxxps://account-docomo[.]shop
#docomo #詐欺メール #フィッシングメール
@docomo
2021/08/10 15:52。勝蔵記。
#フィッシングメール #詐欺メール
@docomo
#ドコモ
◆件名
[dアカウント]サービス通知
◆リンク
hxxps://account-docomo[.]shop/
◆IP
104.223.15[.]165 #QuadraNet
urlscan.io/result/0a7fec3f-7…
Show this thread
1
2021/08/16 23:55。元気なおかん。
#フィッシングメール #詐欺メール
@docomo #ドコモ
◆件名
_重要_dアカウントご利用確認
◆リンク
hxxps://www.ntt-docono-info.f2pe[.]top
◆IP
103.45.69[.]102 #HKCICL
urlscan.io/result/041308c7-4…
1
1
2
稼働中です。
◆リンク
hxxps://www.ntt-docono-info.q2pe[.]top
hxxps://www.ntt-docono-info.f2pe[.]top
#フィッシングメール #詐欺メール
@docomo #ドコモ
2021/08/16 23:55。元気なおかん。
#フィッシングメール #詐欺メール
@docomo #ドコモ
◆件名
_重要_dアカウントご利用確認
◆リンク
hxxps://www.ntt-docono-info.f2pe[.]top
◆IP
103.45.69[.]102 #HKCICL
urlscan.io/result/041308c7-4…
Show this thread
1
1
2021/09/01 11:05。りえ先生。
#フィッシングメール #詐欺メール
@docomo
#ドコモ
◆件名
[dアカウント]システムア通知
◆リンク
hxxps://ntt-docomo-co-jp[.]casa
◆IP
34.146.247[.]192 #GCP #GOOGLE
checkphish.ai/dashboard/insi…
1
1
1
稼働中です。
◆リンク
hxxps://ntt-docomo-co-jp[.]space
hxxps://ntt-docomo-co-jp[.]uno
hxxps://ntt-docomo-co-jp[.]casa
hxxps://ntt-docomo-co-jp[.]website
2021/09/01 11:05。りえ先生。
#フィッシングメール #詐欺メール
@docomo
#ドコモ
◆件名
[dアカウント]システムア通知
◆リンク
hxxps://ntt-docomo-co-jp[.]casa
◆IP
34.146.247[.]192 #GCP #GOOGLE
checkphish.ai/dashboard/insi…
Show this thread
1