Amazonフィッシングメールのすべて~進化する詐欺メールのなりすましの手口と対策を知ろう

Amazonをかたるフィッシング詐欺メールのイメージ

「難易度Cランク」のAmazonフィッシングメール

2019年9月頃の「アマゾンアカウントの更新依頼」になりすました詐欺メール

「アマゾンアカウントの更新依頼」をよそおう詐欺メール

件名:Amazon.co.jpにご登録のアカウント(名前、パスワード、その他個人情報)の確認
Amazonお客様
残念ながら、あなたのアカウントAmazonを更新できませんでした。
これは、カードが期限切れになったか、請求先住所が変更されたなど、さまざまな理由で発生する可能性があります。
アカウンド情報の一部が誤っている故に、お客様のアカウントを維持するため
Amazon情報を確認する必要・エあります。今アカウントを確認できます。
Amazonログイン
なお、24時間以内にご確認がない場合、誠に遺憾ながらアカウントをロックさせていただくことを警告いたします。
パスワードを変更した覚えがない場合は、至急(03)-5757-5252までお電話ください。(

【解説】昨年来ていた典型的なAmazonのフィッシングメールです。
「アカウントの更新ができなくなった」とかたり、個人情報を聞き出そうとしますが、デザインやレイアウトも崩れていて日本語も機械翻訳そのままで、かなり怪しく「これに引っかかる人はまずいないだろう」というレベルでした。

 


2020年5月中旬頃のAmazonプライムの自動更新設定依頼になりすましたフィッシングメール

「Amazonプライムの自動更新設定依頼」をよそおうAmazonからのフィッシングメール例

件名:Amazonプライムの自動更新設定を解除いたしました!番号:320364599547
または

件名:Amazonアカウントを更新する必要がありますクレジットカード情報の更新、追加などにつきまして、以下の手順をご確認ください。アカウントサービスからAmazon情報を管理済めページにアクセスして、更新してください。
また、Amazonプライム特典が終了したら、お急ぎ便無料やプライム・ビデオ見放題などのプライム会員特典のご利用ができなくなります。(主なプライム会員特典を確認するにはこちらをクリックしてください)。早めにお手続きの程よろしくお願い致します。
継続してプライム会員特典をお楽しみいただきたい場合は、「Amazonプライム会員情報の管理」にて「会員資格を継続する」をクリックししてください。
なお、72時間以内にご確認がない場合、誠に申し訳ございません。お客様の安全の為、アカウントの利用制限をさせていただきますので、予めご了承ください。

【解説】昨年のものより、日本語が正確になっています。
「Amazonプライム会員の特典を再確認」した上で、制限時間まで設けて「ユーザーにボタンクリックさせよう」と誘導しますが、一部の日本語が怪しく、誘導がしつこく不自然なため、見破ることができます。

 


2020年8月上旬のAmazonセキュリティ警告になりすましたフィッシングメール

Amazonセキュリティ警告をよそおうフィッシングメール

件名:【アラート】 : あなたのアカウントは一時的にロックされています。【メッセージ-ID#819256912813】
拝啓Amazonのお客様、
システムが異常なログイン試行を検出しました。私たちのシステムはしばらくの間アカウントをロックしました、システムでアカウントを再確認するまで アカウントをハッカー攻撃から防ぐため。
以下のリンクをクリックして、アカウントを確認してください:
アカウントを更新
24時間以内に確認プロセスを完了できない場合、保留中の注文はすべてキャンセルされます。このプロセスが完了しない場合、アカウントにアクセスできません。アカウントを再開するには、確認して確認を行ってください。敬具、Amazonセキュリティ

【解説】日本語はかなり向上していますが、ささいなケアレスミスにより見破ることができます。
しかし、不正からユーザーを守るための「セキュリティアラート」を装うところや、無理強いをしない自然な誘導や見やすいレイアウトなど、危険度は相当増しています。

ていねいに読まないまま、あわてて対応してしまうユーザーがいるかもしれません。


2020年11月上旬のAmazonの「注文の停止通知」になりすましたフィッシングメール

2020年11月上旬のAmazonの「注文の停止通知」をよそおうフィッシングメール

件名:Amazon Services Japanセキュリティセンター
注文の异常
注文番号:249-3645676-8783012
Amazon客様
平客はAmazon.co.jpをご利用いただき,诚にありがとうございます。
异常注文を検出する,客様からの注文を停止しています。本人の操作でなければ、どうぞあなたの个人情报を改正し、あるいは连络Amazonカスタマーサービス。お届け予定: お届け先:月曜日,09/14   TAKAMICHI YAZAKI様
配送オプション: お急ぎ便 千葉県 275-0015 鷺沼台 4-12-4
受領書/購入明細書 注文番号:249-3645676-8783012 注文日:2020/09/14
商品の小计: ¥ 9,990
配送料・手数料: ¥ 0
注文合计: ¥ 9,990
支払い方法 クレジットカード(Jcb): ¥ 9,990

【解説】翻訳ミスの稚拙な日本語や怪しい中華フォントにより容易にフィッシングメールと見破れますが、新しい詐欺パターンのため参考のため掲示しました。「まちがって私宛でないメールが来た」と早合点して返信したり、ボタンを押したりしないようにご注意ください。
フィッシングメールは「無視」して削除するだけです。