Amazonから突然、
”重要なお知らせ Amazon アカウントの更新 *（アカウント名）”という件名のメールが届いたという方、もしかしたらフィッシング詐欺かもしれません。
こういったメッセージは、受信者を騙してリンクをクリックさせる目的で作られていることが多いです。
そのため、メール内のリンクをクリックする前には十分な注意を払うことが大切です。
Amazonといえば、
米国ワシントン州シアトルを本拠地とするeコマース企業で、世界的なリーディングカンパニーです。
またAmazon.co.jp は2000年11月に開設されたショッピングサイトで、日用品や食品、家電、化粧品、ペット用品などありとあらゆる商品を、いつでもどこでも購入できる世界最大級のショッピングサービスです。
有名企業で利用者数が多いほどメールなどの詐欺も増えてきますので、あなたに届いたメールが詐欺かどうか、この記事でチェックしてみてください。
もしかしてフィッシング詐欺！？送られてきた本文の内容は？
それでは早速、Amazonから送られてきたと思われるメールの内容をチェックしていきましょう。
メールの内容はこちらになります。
一見普通のAmazonからのメールに見えますが、よく見ると怪しい点が見えてきます。
ひとつずつチェックしていきましょう。
何かがおかしい？！メールの怪しい点をチェックしよう
[チェックポイント①] メールに本人の名前が記載されているか
通常であれば、企業からの個人的なサービスのお知らせメールの場合、「〇〇様」と個人名が記載されていますが、Amazonの場合は海外の企業だからなのか、正式なメールであっても個人名の記載はありません。
なので、個人名の記載がないからと言って本物ではないと言い切れないのがAmazonメールの難しいところですね。
もしかしたらその点がAmazonのなりすましメールが多い要因のひとつなのかもしれません。
[チェックポイント②] 件名や本文中におかしな点はないか
一見何処にも不審点はないようにも感じられますが、内容をよく見てみてると・・
まず冒頭に、Amazonのロゴの掲載がないのが分かります。
また挨拶文がなく、いきなり本題の文章が書かれています。これはちょっと怪しいです。
通常のAmazonからのメールですと、
まず始めにAmazonロゴ、その次に挨拶文があってから本題に入っています。
[チェックポイント③] 送信元のメールアドレスは正しいか
送信元は「Amazon.co.jp」となっていますが、実際のメールアドレスと確認してみると
admin@amazon200003.google.com
と言うメールアドレスでした。
ドメイン内にamazonとgoogleが混在していますね。
紛らわしいですが、本物のAmazonのドメインとはちょっと違うような気がします。
ひとこと豆知識：メールアドレスについて
メールアドレスは多く場合、サイトURLとメールアドレスのドメインが同じことが多いので、覚えておくと安心です。（一部サブドメインなど異なる場合があります。）
[チェックポイント④] リンク先は正しいURLになっているか
本文中には青いリンクで、支払い方法の承認手続きを促すリンクが設置されています。
https://www.amazon.co.jp/payment
（メール内のリンクは絶対にクリックしないようにしてください！）
メール上ではAmazonの支払いのURLが載っていますが、実際に設定されているリンクを確認してみると、「https://mtnqazzlofnp…（以下省略）」となっており、AmazonのサイトURLとは全く別物のURLだということが分かります。
これは明らかにAmazonを装ったフィッシング詐欺メールと言えるのではないでしょうか。
【注意】正しいドメインであっても、なりすましの場合があります。
URLが正しいイドメインでも、メール本文などに不審な点があれば詐欺メールの可能性があります。
ドメインを乗っ取って不正利用している場合があるからです。
むやみにリンクなどをクリックせず、そのまま放置・もしくは削除してください。
もし本物のメールかどうか心配な場合は、企業に直接連絡し確認することをおすすめします。
メール本文中のURLの確認方法
メール本文中のURLのリンク先は以下の方法で確認できます。
- スマートフォン・・・確認したいリンクを長押しすると、プレビューのページがポップアップで確認できます。
- パソコン・・・ブラウザ上でメールを開き、確認したいリンクにマウスカーソルを合わせると左下にURLが出ます。
[チェックポイント⑤]Amazonの署名に怪しい点はないか
次に、メールの最後に掲載されている署名について確認してみましょう。
署名の下にある「Amazon.co.jp」のリンクは本物のアマゾンサイトに飛んでいるようです。
ただその下の「ログイン」と「メールの配信停止設定」にはリンクの設定はされていないようです。
「ログイン」と「メールの配信停止設定」ページ飛ぶように見せかけて、ただのテキストで書かれた、いわゆるフェイクってやつですね。
また、その下のコピーライトはAmazonではなく、謎の文字の羅列といった感じなのでウソくさいですね。
実際のAmazonの署名は、分かりやすくグレーの背景が敷かれており、コピーライトやロゴの掲載についての商標、送信者の明記、規約などがきちんと掲載されおり、今回のメールとの違いは明らかです。
【Amazon.co.jp】 迷惑メールについてのまとめ
あなたに届いた怪しいメールかどうかを判断する点のおさらいです。
- ① 本人の名前が記載されているか
- ② 件名や本文中におかしな点はないか
- ③ 送信元のメールアドレスは正しいか
- ④ リンク先は正しいURLになっているか
- ⑤ 署名に怪しい点はないか
Amazon.co.jpを始めとする大手企業の社名を利用したフィッシング詐欺に遭遇した場合は、慌てず公式の連絡先で真偽を確認するようにしましょう。
不審なメールを受け取った際はメール内のリンクを直接クリックせずに、その送信元が信頼できるかどうかを先に検証することをお勧めします。
この記事があなたの安全対策に少しでも役立ちますように。
