「【Amazon】アカウント確認」Amazonを謳った詐欺メールに注意

2023年8月7日 2023年11月14日

Amazonを謳った詐欺メールが出回っていますので注意してください。

Amazonの名をかたってメールやSMSを送信し、クレジットカードや銀行口座情報および個人情報を騙し取る、フィッシングなどの不正行為が多発しています。
このような詐欺に騙されないよう、よく見られる事例と対策を紹介します。

差出人：Amazon <"amazon-csk@"@id.apple.com>
　　　　<support@service.denji.cn>も確認されています
件　名：【Amazon】アカウント確認

1 詐欺メール「【Amazon】アカウント確認」
2 詐欺メールのヘッダー
3 詐欺メールの本文
4 Amazonを装った不審なメール等、よく見られる事例と対策
5 アクセスしてしまった場合
6 まとめ

詐欺メール「【Amazon】アカウント確認」

Amazonを装った装った以下のようなメールを受信したら「フィッシング詐欺」を目的とした詐欺メールなので絶対にどこもクリックしないよう注意してください。

詐欺メールのヘッダー

メールの差出人は「Amazon」
メールの差出人はAmazonとなっていて、あたかもアマゾンであるかのような名義になっていますが、ここは簡単に偽装できます。

メールメールアドレスは「"amazon-csk@"@id.apple.com」
なぜかアマゾンとは無関係な@id.apple.comドメインのメールアドレスであり、ユーザー名も"amazon-csk@"などありえないものになっていて詐欺メールであることがバレバレです。ここも偽装できる部分です。

Message-ID（電子メールの識別番号）は偽装は可能ですが、@以降のドメインはアマゾンとまったく無関係であり完全アウトです。
「20230807102308463564@@id.apple.com」

Return-Path(配信エラー時の戻り先)も偽装は可能ですが、送られてきたメールアドレスがアマゾンとは無関係なドメインであり完全アウトです。
「"amazon-csk@"@id.apple.com」

Received（メールが配送されたサーバーの履歴）も偽装できるのですがここもチェックしてみます。
一番下が最初に通過したサーバーになるのでここをチェックしてみます。
「from ?id.apple.com (unknown [27.157.89.50]) by ***筆者が普段使用しているメールサーバー*** (Postfix) with ESMTP for...」
from：送信アドレス
by：メールサーバ名
for：送信先メールアドレス

送信元の「?id.apple.com」は偽装です。IPアドレス[27.157.89.50]を調べると「Chinanet」所有になっていますがこれも偽装でしょう。
また、@id.apple.comから届く各種フィッシング詐欺メールは多数確認されていますので気を付けてください。

詐欺メールの本文

【メール本文】

【Amazon】へのご登録、誠にありがとうございます。

アカウントの安全性と最高のサービスを提供するために、メールアドレスの認証をお願いいたします。以下のリンクをクリックして認証を完了してください：

[メールアドレスを認証してください]<https://jhzrl.com/jp>

この認証リンクは24時間後に無効になります。指定された期間内に認証を完了しなかった場合、再度認証を申請する必要があります。

もしこの【Amazon】アカウントに登録した覚えがない場合、他の誰かが誤ってあなたのメールアドレスを使用した可能性があります。この場合は、このメールを無視してください。

質問がある場合は、いつでも以下の方法でお客様サポートチームにお問い合わせください：

メール：info-csk@amazon.co.jp
電話：81-22-745-6363
オンラインヘルプセンター：Amazon
お楽しみいただけますように！

このような詐欺メールでも最近はかなりまともな日本語になってきています。

ただ、不特定多数ではなく個人宛てに通知されるメールの冒頭は、個人名になります。

「アカウントの安全性と最高のサービスを提供するために、メールアドレスの認証をお願いいたします。以下のリンクをクリックして認証を完了してください：」

基本的にアマゾンでこのような、「メールアドレスの認証」を突然求めてくることはありません。

そして「メールアドレスを認証してください」のリンク先は、https://amz.usoosner.com/というアマゾンのコピーサイトであり、個人情報やクレジットカード情報の入力を促すフィッシング詐欺サイトになっています。
絶対にクリックしないよう注意してください。

Amazonを装った不審なメール等、よく見られる事例と対策

アカウント停止や削除の通知を装ったメール
アカウントが一時停止または削除されるという内容のメールやSMSを送信し、確認用の不正なリンクをクリックさせ、支払い情報や個人情報などの入力を求める事例があります。

このようなメールを受け取ったら、リンクをクリックせず、Amazon公式サイトやアプリからログインしてアカウントの状態を確認してください。

不正な購入の通知を装ったメール
アカウントで不正購入があったというメールやSMSを送信し、注文内容の確認やキャンセルを至急行うよう促し、リンク先で支払い情報を入力する、パソコンにソフトウェアをインストールする、ギフトカードを購入するといった対応を求める事例があります。

このようなメールを受け取ったら、リンクをクリックせず、Amazon公式サイトやアプリから注文履歴を確認してください。注文履歴には、正規の注文だけが表示されます。または、Amazonカスタマーサービスに連絡してください。

詐欺にあわないための対応

1.Amazonの公式サイトやアプリで確認
Amazonが電話やSMSなどで、支払い情報の提供を求めることはありません。支払いを行ったり、サービスや注文に関するサポート依頼をしたり、アカウント情報を確認・変更したりするときは、必ずAmazon公式サイトやアプリからAmazonにログインして行ってください。また、Amazonから送信されたメールはメッセージセンターで確認できます。
2.緊急を装う連絡に注意緊急
だとして早急な対応を求めるメッセージがよく見られます。今すぐ対応することを求められた場合は注意してください。
3.電話での支払い依頼には応じない
Amazonが支払い情報を電話で尋ねてくることはありません。電話で支払いを求められたときは応じてはいけません。