「アカウント使用制限のお知らせです」Amazonを謳った詐欺メールに注意

Amazonを謳った詐欺メールが出回っていますので注意してください。

Amazonの名をかたってメールやSMSを送信し、クレジットカードや銀行口座情報および個人情報を騙し取る、フィッシングなどの不正行為が多発しています。
このような詐欺に騙されないよう、よく見られる事例と対策を紹介します。

詐欺メール「アカウント使用制限のお知らせです」

Amazonを装った装った以下のようなメールを受信したら「フィッシング詐欺」を目的とした詐欺メールなので絶対にどこもクリックしないよう注意してください。

詐欺メールのヘッダー

メールの差出人は「Amazon.co.jp」
メールの差出人はAmazon.co.jpとなっていて、あたかもアマゾンであるかのような名義になっていますが、ここは簡単に偽装できます。

メールメールアドレスは「email_ml.account@rjcgszk.cn」
アマゾンとは無関係と思われるドメインのメールアドレスであり、この時点で詐欺メールであることがバレバレです。ここも偽装できる部分です。

Message-ID（電子メールの識別番号）は偽装は可能ですが、@以降のドメインはアマゾンとまったく無関係であり完全アウトです。
「20231020011922646414@rjcgszk.cn」

Return-Path(配信エラー時の戻り先)も偽装は可能ですが、送られてきたメールアドレスがアマゾンとは無関係なドメインであり完全アウトです。
「email_ml.account@rjcgszk.cn」

Received（メールが配送されたサーバーの履歴）も偽装できるのですがここもチェックしてみます。
一番下が最初に通過したサーバーになるのでここをチェックしてみます。
「from mail.rjcgszk.cn (mail.rjcgszk.cn [193.226.78.19]) by ***筆者が普段使用しているメールサーバー*** (Postfix) with ESMTP for...」
from：送信アドレス
by：メールサーバ名
for：送信先メールアドレス

送信元の「rjcgszk.cn」は実在せず、IPアドレス[193.226.78.19]を調べるとモルドバ共和国のモルドバ国立大学を偽装し、なんと次のReceivedで自前のサーバー「localhost [127.0.0.1]」を中継していました。

詐欺メールの本文

このような詐欺メールでも最近はかなりまともな日本語になってきています。

冒頭いきなり「申し訳ございませんが、弊社からの重要なお知らせがございます。」となっていますが、通常は宛名（個人名）から入ります。

「お客様のアカウントと支払いに関して、制限がかかってしまっております。お客様のアカウント情報に不備がある場合、アカウントの制限が発生することがございます。
お客様のアカウント情報のご確認をお願い申し上げます。」

基本的にアマゾンでこのような、「アカウントに制限が発生」することはありませんし、更新を求めてくることもありません。

そして「アカウント情報の更新ページへ」のリンク先は、https://amz.usoosner.com/というアマゾンのコピーサイトであり、個人情報やクレジットカード情報の入力を促すフィッシング詐欺サイトになっています。
絶対にクリックしないよう注意してください。

Amazonを装った不審なメール等、よく見られる事例と対策

アクセスしてしまった場合

基本的に間違えてクリックして詐欺サイトへアクセスしただけでは心配要りません。

もし、個人情報やクレジットカード情報を入力してしまった場合は、アマゾンへ連絡しアカウントを凍結、カード会社へも連絡してください。

まとめ

このような詐欺メールは本当に増えています。
今回の詐欺メールは偽装や内容が幼稚で分かりやすかったですが、どんどん手口や偽装が巧妙化していますので十分注意しましょう。

詐欺サイトへのアクセスや詐欺メールの注意を促してくれるセキュリティソフトで自分の身は自分で守ることも大切ですね