Amazonフィッシングメールのすべて～進化する詐欺メールのなりすましの手口と対策を知ろう

「難易度Bランク」のAmazonフィッシングメール

2020年6月上旬のAmazonプライム会員登録キャンセル通知になりすましたフィッシングメール

【解説】急速にレベルが上がってきました。
過去に目立った不自然な誘導は影を潜め、あくまでユーザーに寄り添う形で、返金案内まで行い、ユーザーの信頼感を獲得しようとしています。

その上でプライム会員の継続率が高いことを利用し、さりげなく「再度の会員登録をすすめる｣など、かなり心理的に利口な手口を工夫しています。

まだ少しだけ日本語が不自然ですが、Amazonプライムの会費額が間違っている以外は、大きな欠点はなく、「Amazonプライムキャンセルになっては困る｣とあわてて、うっかりボタンをクリックするユーザーがいそうです。

2020年6月下旬頃のAmazonのサインインの検出警告になりすましたフィッシングメール

【解説】フィッシングメールのレベルは一層進歩し、架空の詐欺メールを使う手口から「実在するAmazonからの通知メール」の内容を流用する手口となりました。

メール本文は、Amazonが｢ユーザーがいつも使っている端末以外からログインした際に、念のため通知するメール｣そのものをコピーして使っています。
ところが、もともとのAmazonのメールにはなかった｢宛名｣を入れたがばっかりに、お客様を「客様」と記載ミスをしてしまいました。

これだけでメールが信用できなくなり、被害にあう確率は下がったことでしょう。

2020年8月上旬頃のAmazonアカウント所有権の証明をよそおうフィッシングメール

【解説】架空の｢Amazonリアルタイムサポート｣というサービスを作り、「サポートに連絡しても良いが、ご自身でも手続きできますよ」とボタンへ誘導するところなど、かなり考えて警告メールを創作しています。
「所有権の証明」を押すと、本物そっくりに作られたAmazonのログイン画面に飛び、アカウントを奪われます。

レイアウトやロゴの使い方も本物をよく真似ていますが、肝心の日本語が下手で、すぐに怪しいと気がつくレベルです。

しかし「実在しないAmazon警告メール」は着実に進歩し、次のAランクでは驚くべき精緻な物も現れてきます。

2020年9月上旬頃のAmazonアカウントへのギフト券登録になりすましたフィッシングメール

【解説】「ギフト券がチャージされた」と心を揺さぶりクリックを狙った新手の架空Amazon詐欺メールです。
レイアウトも自然でやロゴの使い方も本物をよく研究していますが、件名から下手な日本語ですぐに見破ることができます。
このようなメールが来た場合は、メール本文で真偽を確認せず、Amazonサイトのアカウントサービスで調べましょう。

Amazon利用時の「デバイス更新」のセキュリティアラートになりすましたフィッシングメール

【解説】多くのサイトでは「いつも使われる端末以外からのアクセス」「いつもの場所以外からのアクセス」を自動的に検知して、ユーザーに本人確認を警告するメールを送ります。
Amazonでは「セキュリティアラート」と呼ばれていますが、それを偽装したメールで、いかにもありそうな内容です。

しかし日本語が不自然なほか、送信元のメールアドレスが明らかに不審です。Amazonが送信用に使用するメールアドレスは以下のものてとなります。

Amazon.co.jpが使用する差出人Eメールアドレス

「Amazonアカウントの緊急停止｣になりすましたフィッシングメール

【解説】架空の｢規則違反によるアカウントの緊急停止｣をでっちあげて、確認のためと称して偽装サイトに誘導するフィッシングメールです。
日本語が不自然でレイアウトも乱れており、怪しいことに気がつきますが、「利用規約違反」と言われるとあわてて対応するユーザー心のにつけ込む巧みな詐欺メールです。