アマゾンを装ったフィッシング詐欺メール
受信日時 ： 2022年3月30日 / 2022年4月7日 / 2022年4月15日 / 2022年4月25日 / 2022年4月26日
送信者 ：Amazon.co.jp <amazom-support@xgxzyyy.cn><info@amazon.co.jp><noreply@x1terrf9.cn><amazon-admin@clpunjn.cn><amazon-update@snbxapa.cn>
件名 : Amazon.co.jpでのご注文
本文 ：
amazon
注文履歴 | アカウントサービス | Amazon.co.jp
}ご注文の確認
注文番号： 503-0590423-9053432
**********@***********様
誰かがあなたのAmazonアカウントで他のデバイスから購入しようとしました。Amazonの保護におけるセキュリティと整合性の問題により、セキュリティ上の理由からアカウントがロックされます。
◆お客様のアカウントは盗離のリスクがあります。この注文を購入したことがない場合。できるだけ早く請求情報を確認してください。システムはこの注文を自動的にキャンセルします。
お届け予定：
金曜日, 04/01
配送オプション：
通常配送
注文の詳細を表示する
お届け先：
岩見祐子(ｲﾜﾐﾕｳｺ) 様
133-0051
東京都
江戸川区北小岩3-10-1
注文合計： ￥ 62,488
支払い方法
クレジットカード： ￥ 62,488
Amazon.co.jp でのご注文について、くわしくは注文についてのヘルプページをご確認ください。
Dash Button/Dash Replenishmentサービスによるご注文については、Dash Button/サービス対応デバイスでの対象商品の設定時とご注文時の提供条件（たとえば、商品、価格、税金、入手可能性、送料及び売主）が一部変更されている場合があります。上記「注文内容」を十分にご確認ください。ご注文後、一定時間はご注文を変更またはキャンセルすることができます。また、発送後でも商品を返品することができます。詳しくは、Amazon Dash利用規約、注文履歴、Amazon.co.jpの返品ポリシーをご覧ください。
その他ご不明な点がある場合は、ヘルプページをご確認ください。
またのご利用をお待ちしております。
Amazon.co.jp
本メールは、Amazon.co.jp でのご注文について、Amazonマーケットプレイス出品者がご注文を受領したことを確認するものにすぎません。Amazon.co.jp が販売する商品については、商品が発送されたことをお知らせするメールを当サイトからお送りした時点で、当該商品のご購入についての契約が成立します。Amazonマーケットプレイス出品者が出品する商品については、商品が発送されたことをお知らせするメールを当サイトからお送りする時点で、当該商品のご購入についての契約が成立します。
在庫状況とお届け予定日は、確約されたものではありません。お届け予定日は、在庫状況の変動などにより変更される場合があります。
このEメールアドレスは配信専用です。このメッセージに返信しないようお願いいたします。
テキスト形式でのEメール配信をご希望の場合は、こちらから設定を変更してください。
文中のお届け先（***で伏せ字の部分）に実在の住所と真偽不明の氏名が書かれていました。
現実に存在する方の個人情報を不正入手して使用する迷惑メールのケースもあるため、伏せ字にさせていただいています。
アマゾンの名を使った詐欺メールです。
これもよくあるタイプですが、注文確認画面を模しています。
ただし、注文の確定ではなく、通常使用していない端末から注文されているので確認してくださいという理由でメール内のリンクからフィッシングサイトへ誘導しています。
上にも書いていますが、伏せ字の部分には住所氏名が書かれています。それが実在のものか架空のものかはわかりません。
追記：別の住所氏名パターンもあり
住所氏名や金額が違うパターンが届きました。
このフォーマット以外にも同じ名前で下記パターンもあります。
お届け先：
石崎 茂生 様
319-1542
茨城県
北茨城市磯原町本町4-2-11
注文合計： ￥ 82,488
支払い方法
クレジットカード： ￥ 82,488
このあとも、住所氏名や日付、支払金額などを変えたパターンが増えていくと思われますが、すべて同じものと思ってください。
送信元アドレスも本文中のリンク先アドレスもアマゾンとはぜんぜん違うものです。詐欺メール確定ではあるのですが、そもそもアマゾンの注文確認は、このようなメールリンクを辿らずとも、サイトの注文履歴からいつでも確認できることは、アマゾン利用者であればご存知でしょう。
また、アマゾン発のメッセージはアマゾンのサイトのアカウント情報から、これもいつでも確認できます。その方法は下にも紹介していますので御覧ください。
↓↓↓ ！以下重要！ ↓↓↓
とにかく、重要なことは本物であるか偽物であるかの判断以前の問題として、メールに書かれているアドレスやリンク先で個人情報を入力したり、ログインを試みたりしてはいけないということです。
もしも実際にアカウントを持っていて、メールの内容に心当たりがあったり、不安になったりする場合でも、一旦メールを閉じて下さい。
アカウントを持っているのであれば、通常のログイン方法なり、連絡先を知っているはずです。もし忘れてしまっている場合は、グーグル等の検索サイトなどを利用して連絡先を確認して下さい。
そして、普段ログインを行っている方法でログインするなり、サポートに連絡するなりして下さい。
本物であろうがなかろうが、絶対にメールのリンク先でログインはしないこと
それさえ守っていれば最低限の被害は防げます。面倒でも習慣づけて下さい。
また以下の記事はで、アマゾンから来たというメールが本物かどうか、見分ける方法の一例をご紹介しています。よろしければ御覧ください。
