dアカウントサービスの通知？

本日ＮＴＴドコモを装ったメールがきました。アドレスがnttdocnmo~＠5f9a96.cn? 明らかにNTTと関係ないとわかりました。

メッセージの「ご利用確認はこちら」をクリックすると、個人情報を入力する画面になり、リンク先は詐欺サイトが動作しています。要注意です。

https://docomn.ne.●●●●.xyz/
https://nttdocomo.jp.●●●●.xyz/
https://nttdocomo.ne.●●●●.jp/
https://id-smt-docomo-ne-jp.●●●●.am/
https://id-smt-docomo-co-jp.●●●●.am/

※上記以外のドメイン、URL も使われている可能性があります。
※URL にパスやパラメータが付いていることがあります。