Amazonフィッシングメールのすべて～進化する詐欺メールのなりすましの手口と対策を知ろう

「難易度Aランク」のAmazonフィッシングメール

2020年7月上旬頃のAmazonプライム会員の更新時の支払情報確認になりすましたフィッシングメール

【解説】短期間に「本物のAmazonからの通知メールを流用する手口」はますます高度化し、本物のメールとまったく同じ内容やデザインのフィッシングメールが作られました。

クレジットカード情報の不備を通知するAmazonからの通知メールと全く同じ内容ですが、本物のAmazonからのメールは通知するだけで、更新作業はホームページを開いてアカウント情報から行うように案内します。

ところが詐欺メールでは、「支払い情報を更新する」という親切ボタンをつけたところが異なります。

今ではまっとうな企業は、不正メール対策のため、メール中の誘導ボタンやリンクURLを減らす傾向にあります。
ユーザーにとっては不便になったわけで、そこを逆手に取ったデザインです。

これを信じてクリックしてしまうと、巧妙に作られた詐欺サイトに誘導され、「更新に必要」と重要情報を記入して、盗み取られてしまいます。

Amazonに慣れきったユーザーの心理を巧みに突いた恐ろしいやり方と言えるでしょう。

2020年7月12日のAmazonサインイン検出のセキュリティ警告になりすましたフィッシングメール

【解説】7月になって出現したこのフィッシングメールは、本物のAmazon通知で使われている文章やデザインを組み合わせて、｢本物より本物らしいフィッシングメール｣を作り上げています。

本物の通知メールは、Ｂランクの「2020年6月下旬のメール」のように、イラストはついていませんが、実在するAmazonの確認画面で使われている「スマホのイラスト」をそっくり流用しています。

見た目に怪しいところはなく、｢付近｣で表示される地名が不正確な以外は、どこかで見たことがあるAmazonの正規のイラストや表現が、きれいにバランスよく表示されています。

しかも無理にクリックさせるのではなく、「このメッセージは無視してください｣といかにも親切な通知メールを装い、ユーザーは「新しい通知が来たんだな」と信じ込んでクリックしてしまうのでしょう。

ネット上にも引っかかってしまった方のコメントが数多く寄せられています。

まさに「完成されたフィッシングメール」ですので十分注意する必要があります。

2020年8月8日のAmazonプライム会員登録のキャンセル通知をよそおうフィッシングメール

【解説】最新のフィッシングメールは極めて高度化しています。
目立つイラストなどは使わず、テキストだけで本物の「Amazonからの通知」風に洗練されたデザインとなっています。

文中のリンクやボタンもAmazonの正規のURLに偽装されており、少し調べただけではフィッシングメールと見破ることはできません。
リンクやボタンをクリックすると、よくできたAmazonの偽装サイトに誘導されて、個人情報を入力すると盗まれてしまいます。

送信元のメールアドレスだけが不正メールと見破るポイントですが、送信元のメールアドレスは容易に偽装できるため、いずれ修正されるはずです。

非常に危険なフィッシングメールで、もはや文面は一切信用せず、Amazonに直接ログインして真偽を確かめるしかありません。

2020年9月から10月のAmazon Pay請求内容のセキュリティ警告になりすました精巧なフィッシングメール

【解説】Amazon Payからの決済内容の確認メールになりすました高度なフィッシングメールです。

Amazon Payでは、お支払い方法の更新を依頼するEメールをお送りすることはありません。Amazon Pay利用履歴から、登録情報の更新が必要かどうかをご確認いただけます。

出展：Amazonヘルプ＆カスタマーサービス：AmazonからのEメール、電話、テキストメッセージ、またはウェブページかどうかを見分ける

上のヘルプのように、架空のメールですが、Amazonのロゴから全体のデザインまで見事にAmazon風で、見ただけでは見破ることはできません。
最初のうちは、「日付」や「番号」が数字でなく意味不明の文字が入っていましたが、すぐに修正されて違和感ないメールが届くようになりました。

非常に危険なフィッシングメールなので、文面だけは信用せず、Amazonのヘルプ通り「Amazon Pay利用履歴」で真偽を確かめましょう。

2020年10月の「不正なアクティビティの検知」をよそおうAmazonフィッシングメール

【解説】全く不審点がなく、実際に不審なアクセスがあった際に送られるであろうアラートメールの体裁をうまく再現しています。
よく読むと、赤で囲んだ「不審なアクセス」の具体的な内容が「複数のOSやブラウザーが列挙してある」など、怪しい点もありますが、実物のアラートでも同様の記載がされる場合があり、読んだだけでは分かりません。
文中の「アカウント情報を更新する」のボタンを押すと、精巧なAmazonの偽装サイトに誘導されて、個人情報を入力させられてしいます。

本当にアカウントが停止されているのなら、Amazonへのログインもできないはずですし、ログインできたとしても「アカウントサービスにその旨が明記されているはずです。
文面は信用せず、Amazonに直接ログインして真偽を確かめることで容易に見破られますが、心を揺さぶられてクリックしてしまうと大きなリスクにつながります。

2020年12月　Amazonのセキュリティ警告になりすました精巧なフィッシングメール

【解説】AmazonのロゴからデザインまでAmazon風で、本文もAmazonに良くある「直訳調」です。メールアドレスもユーザーの正当なアドレスが記載されていますので、信じてしまう可能性が高いです。

しかし文中のようなトラブルが実際に発生していれば、Amazonのアカウントサービスを参照すればすぐに分かります。この手の警告メールを受けた際は、決して文中のURLは使用せず、Amazonサイトからログインして確認するようにしてください。

2021年1月　Amazonのお支払い方法の情報を更新をよそおう精巧なフィッシングメール

【解説】2021年1月現在、大量に配信されているAmazonのフィッシングメールです。
ランクBにあるメールの進歩型で、宛先には正しいメールアドレスが記載されていて、本文にもほとんど不審な点はなく、「問合せ先のメールアドレスがない」などのささいな点以外は完成度の高い詐欺メールであり、十分な注意が必要です。