まず始めに、検索で来られた方、フィッシング詐欺の可能性があります。注意してください。下記の内容を参考にしていただき、正しい手順で正しい情報の確認をしましょう。
詐欺メール
以下に私の元に届いたメールを載せておきます。こんな感じのメールが来た場合はほぼ100％詐欺です。どうしても不安な場合は、「詐欺メールを見分けるポイント」の項目を参考にAmazon公式サイトのメッセージを確認するようにしましょう。
その１：Amazon.co.jpにご登録のアカウントの確認
これらのメールの送り元は複数あるようですが、私のもとに届いたのは、「Amazon. co. jp <account-update@amazon.co.jp>」でした。パスワードは誰にも教えるななど、もっともらしいことを記載していますが、詐欺メールです。タイトルに赤い丸を入れることで、Gmailなどの優先メールに擬態しようとしています。
タイトル：🔴Amazon.co.jp重要なお知らせ：お支払い方法の情報を更新してください
タイトル：🔴Amazon.co.jpにご登録のアカウント（名前、パスワード、その他個人情報）の確認
Аmazon お客様
残念ながら、あなたのアカウント Аmazon を更新できませんでした。
これは、カードが期限切れになったか。請求先住所が変更されたなど、さまざまな理由で発生する可能性があります。アカウント情報の一部が誤っている故に、お客様のアカウントを維持するため Аmazon 情報を確認する必要があります。今アカウントを確認できます。
Аmazon ログインなお、24時間以内にご確認がない場合、誠に遺憾ながら、アカウントをロックさせていただくことを警告いたします。
アカウントに登録のEメールアドレスにアクセスできない場合
お問い合わせ： Аmazonカスタマーサービス。お知らせ:
パスワードは誰にも教えないでください。
個人情報と関係がなく、推測しにくいパスワードを作成してください。大文字と小文字、数字、および記号を必ず使用してください。
オンラインアカウントごとに、異なるパスワードを使用してください。
どうぞよろしくお願いいたします。
Аmazon
その２：Аmazon アカウントの情報更新
少し文面の変わったものも届くようになっています。
タイトル：Amazon. co. jp にご登録のアカウント（名前、パスワード、その他個人情報）の確認
Аmazon お客様
Аmazon に登録いただいたお客様に、Аmazon アカウントの情報更新をお届けします。
残念ながら、Аmazon のアカウントを更新できませんでした。
今回は、カードが期限切れになってるか、請求先住所が変更されたなど、さまざまな理由でカードの情報を更新できませんでした。アカウント情報の一部が誤っている故に、お客様のアカウントを維持するため Аmazon アカウントの 情報を確認する必要があります。下からアカウントをログインし、情報を更新してください。
Аmazon ログイン なお、24時間以内にご確認がない場合、誠に申し訳ございません、お客様の安全の為、アカウントの利用制限をさせていただきますので、予めご了承ください。アカウントに登録のEメールアドレスにアクセスできない場合
お問い合わせ： Amazonカスタマーサービス。お知らせ:
パスワードは誰にも教えないでください。
個人情報と関係がなく、推測しにくいパスワードを作成してください。大文字と小文字、数字、および記号を必ず使用してください。
オンラインアカウントごとに、異なるパスワードを使用してください。どうぞよろしくお願いいたします。
Аmazon
こちらも当然詐欺メールです。
その３：Amazonお支払い方法の情報を更新
2020年に届いているのに本文に2019年と書かれていますね。どういった人がこのメールを送っているのか分かりませんが、普通に疑ってみれば簡単に見抜けます。届いたメールは疑って見るのが一番です。もちろん9割以上が本物で、1割以下が偽物なので疲れますが、迷惑メール配信者はそこを狙っています。
ちなみに英語文が併記されているものもあれば、併記されていないものもあります。いずれにしても、急かす様にして正常な判断をさせずにリンクを踏ませるのは詐欺メールの常套手段なので、一度落ち着いてからよく考えましょう。
Amazon Prime <admin_a61@a61.japan-contact90.info>
タイトル：Amazonお支払い方法の情報を更新してください
お支払い方法の情報を更新してください。Update default card for your membership.
マイストア | タイムセール | ギフト券
日本語の文章に続けて同内容の英文と中文を記載しています。English follows Japanese.中文文章之后是相同内容的英文说明。
Amazonプライムをご利用頂きありがとうございます。お客様のAmazonプライム会員資格は、2019/04/**に更新を迎えます。お調べしたところ、会費のお支払いに使用できる有効なクレジットカードがアカウントに登録されていません。クレジットカード情報の更新、新しいクレジットカードの追加については以下の手順をご確認ください。
アカウントサービスからAmazonプライム会員情報を管理するにアクセスします。
Amazonプライムに登録したAmazon.co.jpのアカウントを使用してサインインします。
左側に表示されている「現在の支払方法」の下にある「支払方法を変更する」のリンクをクリックします。
有効期限の更新または新しいクレジットカード情報を入力してください。
Amazonプライムを継続してご利用いただくために、会費のお支払いにご指定いただいたクレジットカードが使用できない場合は、アカウントに登録されている別 のクレジットカードに会費を請求させて頂きます。会費の請求が出来ない場合は、お客様のAmazonプライム会員資格は失効し、特典をご利用できなくなります。Amazon.co.jpカスタマーサービス
支払方法の情報を更新する
Your Amazon Prime membership is set to renew on 2019/04/**. Unfortunately, we’ve noticed that we do not have a valid card registered for your payment of Prime membership fee. To update the default card and/or add new credit card information, please follow these steps:
Go to “Manage Prime Membership” from Your Account
Sign in your Prime account
Click the “Edit payment method” text link underneath “Preferred Payment Method”
Follow the on-screen instructions to update your card or choose a different one
上記に類似したメールも届いています。
タイトル：Amazonアカウントでの支払い問題を解決する
送信元アドレス：Notification notify@shopamazozna.net
その４：Amazonプライムの自動更新設定を解除
Amzon系の詐欺メールがドンドン来ます。。。内容の特徴としては「アクセスして」とか「できなくなります」とか「時間以内に」とか焦らせる内容が多いのが特徴です。こういった内容の場合、ひと呼吸おいてから頭を冷やしてから行動するようにしましょう。
From: Amazon.co.jp <account-update@amazon.co.jp>
送信元: updatemail.conoha.io
タイトル：Amazonプライムの自動更新設定を解除いたしました！
クレジットカード情報の更新、追加などにつきまして、以下の手順をご確認ください。アカウントサービスからAmazon情報を管理するページにアクセスして、更新してください。
また、Amazonプライム期間が終了したら、 お急ぎ便無料 や プライム・ビデオ見放題 などのプライム会員特典のご利用ができなくなります。(主なプライム会員特典を確認するには こちらをクリックしてください)。早めにお手続きの程よろしくお願い致します
継続してプライム会員特典をお楽しみいただきたい場合は、「Amazonプライム会員情報の管理」ページにて「会員資格を継続する」 をクリックしてください。
会員情報の管理ページで確認
なお、72時間以内にご確認がない場合、誠に申し訳ございません、お客様の安全の為、アカウントの利用制限をさせていただきますので、予めご了承ください。
アカウントに登録のEメールアドレスにアクセスできない場合
お問い合わせ： Amazonカスタマーサービス。Amazonサービスをご利用いただき、ありがとうございました。
Amazon.co.jp カスタマーサービス
その５：異常ログイン
これも異常ログインで人を焦らせるタイプです。
From：Ꭺmazoｎ.co.jp <services@s17.valueserver.jp>
送信元： s17.valueserver.jp
タイトル：Αmazoｎアカウント:********@******.com異常ログイン
【重要】Amazon株式会社から緊急のご連絡
【重要】カスタマセンターからのご案内
あなたのAmazonのアカウント：********@******.com、異常なログインが見つかり、配送先住所が変更されました！新しい配送先住所は時間後に有効になります。ログイン日時：23.04.2020,**:**
IPアドレス：**.97.***.26装備：iphone 6s IOS 11.2.3
場所：千歳市
Αmazonアカウントの盗難による顧客への金銭的損失を回避するために、携帯電話のみを使用してΑmazonアプリケーションにログインすることをおすすめします.
現時点では、アカウントはまだ機能していますが、一部の機能が一時的に無効になっています。これがあなた自分自身でない場合は、アカウントにログインして、すぐに設定を変更してください。
アカウント管理に移動Copyright © 2020 Amazon Inc. All rights reserved
発行元：Amazon株式会社
その６：オフサイトログイン
ちょっとひねってきましたね。オフサイトとは、「離れた場所」という意味で、この場合、少し違ったところからのログインが行われたという意味合いがあります。少し専門用語を使用することで信ぴょう性を高めようとしているのでしょう。騙されないようにしてください。
Gmailからは「このメールにはご注意ください。Gmail では、このメールが本当に amazon.co.jp から送信されたものであることを確認できませんでした。メールに含まれるリンクのクリックや添付ファイルのダウンロード、または返信に個人情報を記載することは避けてください。」という通知もありました。
タイトル：🔴Amazon.co.jp にご登録のアカウント（名前、パスワード、その他個人情報）の確認
Аmazon お客様
ご注意ください！
アカウントにオフサイトログインが表示されるか、情報が変更されました。
アカウント情報の変更により、Amazonアカウント情報を更新できません！
現在、次のようなさまざまな理由でアカウント情報とカード情報を更新することはできません。
アカウント情報が異常にログインしているか、請求先住所が変更されています。
アカウントのセキュリティを確保し、盗難などのリスクを防ぐために、Amazonを確認する必要があります
アカウント情報。 以下のアカウントにログインして、情報を更新してくださいАmazon ログイン
なお、24時間以内にご確認がない場合、誠に申し訳ございません、お客様の安全の為、アカウントの利用制限をさせていただきますので、予めご了承ください。
アカウントに登録のEメールアドレスにアクセスできない場合
お問い合わせ： Amazonカスタマーサービス。お知らせ:
パスワードは誰にも教えないでください。
個人情報と関係がなく、推測しにくいパスワードを作成してください。大文字と小文字、数字、および記号を必ず使用してください。
オンラインアカウントごとに、異なるパスワードを使用してください。どうぞよろしくお願いいたします。
Аmazon
その7：アカウント確認
シンプルイズベストということでしょうか。。。シンプルだからこそ引っかかりやすいです。メールのリンク先は本当にAmazonですか？気を付けてください。
From：service@em1711.notificationlomima.com
送信元:em1711.notificationlomima.com
署名元:notificationlomima.com
タイトル：アカウント確認
あなたのアカウントは一時的にブロックされています。
お客様各位,
アカウントの有効期限が切れており、24時間後に停止されます。 問題を解決するには、アカウントを更新してください。ありがとうございました.
情報を更新する
敬具,
Amazon.co.jp
その8：Amazonアカウントが無効になっています
最近私が目を付けられている迷惑メール送信者は適当ですね。返信先の指定もしていますが「gmail.com」です。一応、メール返す人も居るのですね。迷惑メールの鉄則ですが、「無視」です。
From：Services Update brett.bellar@brookhill.org
送信元: sendgrid.net
署名元: sendgrid.net
返信先：amazonupdateservices@gmail.com
アカウントのセキュリティ情報を確認してください。
親愛なるお客様,
アカウントの有効期限が切れ、停止されることをお知らせします。
アカウントを再開するには サインイン して、次の手順に従ってください。
アカウントを更新する
敬具,
© 1996-2020, Am azon .co .jp, Inc.
その9：Amazon.co.jp アカウント所有権の証明（名前、その他個人情報）の確認
送信元が自身のメールアドレスでした。これに引っ掛かる人いるんですかね。。。？
From：account-servirces-amazon <************@gmail.com>
あなたのアカウントは停止されました
新しいデバイスからアカウントサービスへのサインインが検出されました
誰かがあなたのAmazonアカウントを他のデバイスからログインしようとしました。Amazonの保護におけるセキュリティと整合性の問題により、セキュリティ上の理由からアカウントがロックされます。
アカウントを引き続き使用するには、24時間以内に情報を更新することをお勧めします。それ以外の場合、あなたのアカウントは 悪用される恐れがあります。
確認用アカウント
© 2020 Amazon.com, Inc. or its affiliates. All rights reserved. Amazon, Amazon.co.jp, Amazon, Prime およびAmazon.co.jp のロゴは Amazon.com , Inc.またはその関連会社の商標です。 Amazon.com, 410 Terry Avenue N., Seattle, WA 98109-5210
その10：「Amazonより会員個人情報を更新できませんでし」
From：account-servirces@amazon.com <************@gmail.com>
備考：このメールは ymc.ne.jp で暗号化されませんでした
あなたのアカウントは停止されました
新しいデバイスからアカウントサービスへのサインインが検出されました
誰かがあなたのAmazonアカウントを他のデバイスからログインしようとしました。Amazonの保護におけるセキュリティと整合性の問題により、セキュリティ上の理由からアカウントがロックされます。
アカウントを引き続き使用するには、24時間以内に情報を更新することをお勧めします。それ以外の場合、あなたのアカウントは 悪用される恐れがあります。
確認用アカウント© 2020 Amazon.com, Inc. or its affiliates. All rights reserved. Amazon, Amazon.co.jp, Amazon, Prime およびAmazon.co.jp のロゴは Amazon.com , Inc.またはその関連会社の商標です。 Amazon.com, 410 Terry Avenue N., Seattle, WA 98109-5210
その11：SMSで「アカウントが制限されている」
今回は少し変わり種、+85264504327からのSMSです。
電話番号の頭の「+852」は香港のコードです。アマゾンジャパンなのに香港からSMSが来るのはおかしいですね。それにお知らせは基本的に登録したメールに届きますし、日本語もおかしい。よって詐欺SMSです。メールだけでなくSMSでも来ますので注意が必要ですね。
From:+85264504327
Amazonアカウントが制限されています。支払い情報の復旧を確認す。
SMSはメッセージをドコモなどの通信事業者に迷惑メッセージとして報告することができます。この機能を使うと、自身はブロックできますし、他の利用者にもSMSが届きにくくなることが期待できます。
メールでもSMSでも開かない、返信しない、削除する。これを徹底しましょう！どうしても中身が見たい場合は、迷惑メールボックスに入れてから開くようにします。普通に開くと開いたことが迷惑メール送信者に通知される可能性があります。
これは少し技術的な話になりますが、各アドレス固有の透明なHTML画像リンクが張られており、メールを開いた際に読み込まれることでどのアドレスに送ったメールが開かれたか確認できてしまいます。
Amazon.co.jp が使用している送信元アドレスドメイン
ちなみにAmazonの使用しているアドレス一覧が公開されています。下のメールアドレスから届いたものは
| Eメールを送信する場合 |
|
| SMSを送信する場合 |
|
| サービス、その他 |
|
今回送られてきたのは、account-update@amazon.co.jpなので、
Amazonが使用しているドメインから送られているように見えますが、
これは偽装されています。
Amazon.co.jpからの連絡とフィッシングの見分け方について
詐欺メールを見分けるポイント
受信した人間を慌てさせるような内容のメールが届きます。この時にリンクをクリックしたり、メールや情報を送信することでリスト化されて、さらに詐欺メールが送られることになります。
ここで、ポイントとしては、Amazonが送信したEメールは、Amazon公式HP内のメッセージセンターでも確認できるということです。
- 自分のお気に入りやWEB検索で「Amazon」を検索し、使用のできるURLからホームページを開く
- 「アカウントサービス」を開く
- 「Eメールとメッセージ」の中の「メッセージセンター」を開く
デザインが変わらなければ、アカウントサービスの真ん中の列に表示されるはずです。
ここからAmazonからのメールがWEB上で見ることができます。この方法を用いれば、確実にAmazonのメッセージを見ることができます。
フィッシング詐欺は基本的になりすまし詐欺なので、Eメールに届くものを正しいとせずに、正しいアドレスのサイト上で確認することで確実に避けることができます。
最後に
この手のフィッシング詐欺のメールは1年前ぐらいからあるようですね。Amazonの普及がさらに拍車をかけているということでしょうか。
プライムデーなどでAmazonからお知らせが送られてくることも多いと思いますが、不審なメールのURLはうかつに開かずに、Amazonの公式HP中のメッセージセンターから確認するようにしましょう。
関連記事
