「お客様の Amazon.co.jp でのご注文を出荷できません。異常な行為が検出」Amazonを謳った詐欺メールに注意

Amazonを謳った詐欺メールが出回っていますので注意してください。
Amazonの名をかたってメールやSMSを送信し、クレジットカードや銀行口座情報および個人情報を騙し取る、フィッシングなどの不正行為が多発しています。
このような詐欺に騙されないよう、よく見られる事例と対策を紹介します。

詐欺メール「お客様の Amazon.co.jp でのご注文を出荷できません。異常な行為が検出」

Amazonを装った装った以下のようなメールを受信したら「フィッシング詐欺」を目的とした詐欺メールなので絶対にどこもクリックしないよう注意してください。

詐欺メールのヘッダー

メールの差出人は「Amazon.co.jp」
メールの差出人はAmazon.co.jpとなっていて、あたかもアマゾンであるかのような名義になっていますが、ここは簡単に偽装できます。

メールメールアドレスは「amazon-co-jp-update@snljrw.cn」
ユーザー名は「amazon-co-jp-update」となっていて一見アマゾンを装っていますが、ドメインは「snljrw.cn」でまったくアマゾンと無関係ですので嘘であることがバレバレです。ここも偽装できる部分です。

Message-ID（電子メールの識別番号）は、普段筆者が使用しているドメインに改ざんされていました。
通常ここはメール送信者のものになりますので明らかにおかしいです。
「20211226071352.AA4431813B7217@***筆者が普段使用しているドメイン***.jp」

Return-Path(配信エラー時の戻り先)も偽装は可能ですが、送信者のメールアドレスと同じでした。
しかし、前途したようにアマゾンとはまったく無関係のドメインなので完全アウトです。
「amazon-co-jp-update@snljrw.cn」

Received（メールが配送されたサーバーの履歴）も偽装できるのですがここもチェックしてみます。
一番下が最初に通過したサーバーになるのでここをチェックしてみます。
「from mail3.snljrw.cn (mail3.snljrw.cn [107.174.246.131]) by ***筆者が普段使用しているメールサーバー*** (Postfix) with ESMTPS id AA4431813B7217 for...」
from：送信アドレス
by：メールサーバ名
for：送信先メールアドレス

送信アドレスは「mail3.snljrw.cn」でIPアドレス[107.174.246.131]はアメリカのracknerd.comというホスティングサービスのものでした。
また、「.cn」は中国のドメインで詐欺メールでよく使用されています。

詐欺メールの本文

全体的に変な日本語です。

冒頭の「Аmazon お客様」なんて文章、企業はもちろん個人でも使いません。
通常は個人の名義になります。

「残念ながら、Аmazon のアカウントを更新できませんでした。
今回は、カードが期限切れになってるか、請求先住所が変更されたなど、さまざまな理由でカードの情報を更新できませんでした。」

基本的にアマゾンで注文したタイミングでクレジットカードの決済ができなかった場合を除き、突然このようなメールが来ることはありません。

そして「Amazon ログイン」のリンク先は、https://azsdonmc.aercmon.xyz/というアマゾンのコピーサイトであり、個人情報やクレジットカード情報の入力を促すフィッシング詐欺サイトになっています。
絶対にクリックしないよう注意してください。

Amazonを装った不審なメール等、よく見られる事例と対策

アクセスしてしまった場合

基本的に間違えてクリックして詐欺サイトへアクセスしただけでは心配要りません。

もし、個人情報やクレジットカード情報を入力してしまった場合は、アマゾンへ連絡しアカウントを凍結、カード会社へも連絡してください。

まとめ

このような詐欺メールは本当に増えています。
今回の詐欺メールは偽装や内容が幼稚で分かりやすかったですが、どんどん手口や偽装が巧妙化していますので十分注意しましょう。

詐欺サイトへのアクセスや詐欺メールの注意を促してくれるセキュリティソフトで自分の身は自分で守ることも大切ですね