Amazonなりすましメールが急増中アカウント確認等のお知らせ偽装メールは要注意！

ステマ規制への対応と記事内広告について

本サイト内のコンテンツはNORILOGが独自に制作しています。メーカー等から商品提供を受けることもありますが、その場合は記事内に明記しております。コンテンツの内容や評価に関するランキングの決定には一切関与していません。メーカー等の指示による表示部分にはPRを表記します。記事内で紹介する商品を購入することで、当サイトに売り上げの一部が還元されることがあります。詳しくはサイト運営ポリシーをご覧ください。

今回は注意喚起のお知らせです。Amazon（アマゾン）サービスを使っていて、こういったメールが届いたときに思わずログインしてしまうような騙されやすい人は要注意です。

コロナウイルスで経済もヤバイ状況になってる中、こういったフィッシング詐欺メールの受信が増加しているのが現状です。

被害にあった男性

アマゾンのアカウントが乗っ取られてしまったー！

えー！！騙されないためにもこのブログでしっかり手口や方法をチェックしてね！

NORI

また、偽メールとサイトを使い利用者の情報を盗む『フィッシング詐欺』の手口は巧妙化しており、被害も増加傾向にあります。

騙されないためにもこのブログなどをチェックして日頃からITリテラシーを高く持ってもらいたいと思います。

フィッシング詐欺メールの傾向として、よく利用するサービス企業（Apple、Amazon、銀行系など）を騙る事例がかなり多く、その中でも最近ではAmazonを騙るフィッシング詐欺メールが急増しています。

実際になりすましメールが連日のように私にも届きますので、なりすましメールが具体的にどういったものなのか、届いたメールを参考に紹介していきたいと思います。

この記事を書いた人

NORI( ブロガー/ドローンオペレーター )

Apple製品の他、カメラやドローンが好きです。趣味で2021年から登山やキャンプもはじめました。国交省全国包括許可承認取得済三陸特/アマ無線4級/DJI CAMPスペシャリストを取得。運営者の詳しい情報はこちら

昨今のフィッシング被害額や件数

ブランド名を悪用された企業の件数は年々増加の傾向にあるだけでなく、近年はインターネットバンクからの不正送金などの被害額も8億円ほどになっているようです。

ログインやパスワード変更メールが届いた場合、怪しいと思ったらログインはせず、IT（インターネットに詳しい人）に強い人に確認するのも、自分の身を守る一つとしては有効です。

日本もキャッシュレス化を推進しているにあたり個人的には来年あたりから、キャッシュレスサービスを狙ったフィッシングサイトが多く出てくるのではないかと思っています。

私の元に届いたAmazonを騙るメール

同じメールが届いたら注意

絶対にログインID/パスワードを入れてログインしないこと！

アマゾンから送られたと見せかけた巧妙なフィッシングメールです。差出人が Amaon.co.jp（account-update@amazon.co.jp）というアドレスから送信されたように見せかけている、こういうメールが届いたら絶対にログインしないようにしましょう！

ログイン情報を抜き取ろうとする文面の記載内容例

以下のようなメールの内容が届いたらまず、届いたメールからログインするのではなく、Amazon（アマゾン）の公式アプリかWEBからログインして確認しましょう。

以下の一文の内容のメールが届いた場合は注意です！

Amazonアカウントを利用制限しています
Amazon アカウント閉鎖
あなたのアカウントは停止されました
あなたのアカウントAmazon を更新できませんでした

Amazonを騙るメールの内容

これが実際届いたメール内容の全文です。

件名：Amazon. co. jp にご登録のアカウント（名前、パスワード、その他個人情報）の確認
Аmazon お客様
残念ながら、あなたのアカウント Аmazon を更新できませんでした。
これは、カードが期限切れになったか。請求先住所が変更されたなど、さまざまな理由で発生する可能性があります。
アカウント情報の一部が誤っている故に、お客様のアカウントを維持するため Аmazon 情報を確認する必要・ェあります。今アカウントを確認できます。
Аmazon ログイン
なお、24時間以内にご確認がない場合、誠に遺憾ながら、アカウントをロックさせていただくことを警告いたします。
アカウントに登録のEメールアドレスにアクセスできない場合
お問い合わせ： Аmazonカスタマーサービス。
お知らせ:
パスワードは誰にも教えないでください。
個人情報と関係がなく、推測しにくいパスワードを作成してください。大文字と小文字、数字、および記号を必ず使用してください。
オンラインアカウントごとに、異なるパスワードを使用してください。
どうぞよろしくお願いいたします。
Аmazon

本物と偽物のログイン画面の違い

パッと見てどちらが本物のログイン画面が判別がつくようであればいいのですが、フィッシングを行おうとしている偽物のログイン画面（スマホ用）も割と精巧に作られています。

ログイン画面のフッターの違い

またフッターに差異があることも注目です。普段ここまで見てないとは思いますが本物か偽物か見分ける注意点のひとつです。

上で紹介している「偽物」のフッターコピーライトですが、実はこのコピーライト表記は「本物」のパソコン版でのログインのフッターコピーライトとして用いられています。パソコン版では1996-からのスタートになっています。

注意すべき点は、「本物」のパソコン版のログイン画面には最初のログイン時に「パスワード画面」が無いことです。最初にEメールまたは携帯電話番号を入れ「次へ進む」ボタンをクリックした後にパスワードを聞いてきます。

ログインURLの確認

またログイン時のURLにも注意しましょう。本物のログインURLとフィッシングで用意されたURLの違いは以下です。

偽物以下のURL以外のURLが表示されている
本物 https://www.amazon.co.jp/ap/signin?_encoding=UTF8…..続く

Amazonを騙るフィッシングメール例

私に届いたフィッシングメールをどんどん注意喚起のために公開していきます。以下の内容のメールが突然届いたらフィッシングメールだと思って注意しましょう。

偽装メール例 1

mazon SECURITY ALERT プライバシーポリシーの変更とセキュリティ保護のためにカード情報と請求先住所などの確認を求められますのでお知らせします。と書かれた文面のメールはフィッシングメールです。

絶対にリンクがある「ロック解除」をクリックしてIDやパスワードを入力しないようにしてください！

偽装メール例 2

メールの件名が「お支払い方法の情報を更新してください」となっています。

メールの内容は以下の通りですが、アカウントを更新するボタンは決して押さないようにしましょう！

メールの内容

あなたのアカウントは一時的にロックされています。
お客様各位,

アカウントの有効期限が切れており、24時間以内に停止されます。問題を解決するために情報を更新してください。

ありがとうございました.

偽装メール例 3

メールの件名が「Amazon.co.jp アカウントの所有権の証明（名前、その他個人情報）の確認」となっています。

メールの内容は以下の通りですが、メール内にある「所有権の証明」ボタンは決して押さないようにしましょう！

メールの内容

Amazon お客様

Amazonチームはあなたのアカウントの状態が異常であることを発見しました。バインディングされたカードが期限が切れていたり、システムのアップグレードによるアドレス情報が間違っていたりして、あなたのアカウント情報を更新できませんでした。

リアルタイムサポートをご利用ください

お客様の Amazon アカウントは 24 時間 365 日対応のサポートの対象となっておりますので、Amazon サポートチームにご連絡いただければ、アカウントの所有権の証明をお手伝いします。

お客様の Amazon アカウント

アカウント所有権の証明をご自身で行う場合は、Amazon 管理コンソールにログインし、所定の手順でお手続きください。アカウント所有権の証明についてのヘルプセンター記事も併せてご参照ください。

状態:
異常は更新待ちです

所有権の証明

数日以内アカウント所有権をご証明いただかなかった場合、Amazonアカウントは自動的に削除されますのでご注意ください。

今後ともよろしくお願い申し上げます。
Amazon チーム

偽装メール例 4

メールの差出人は no-reply@amazon.co.jp となっており、Amazonから送られて来た本当のメールかと勘違いするかもしれませんが、絶対に信用しないように注意してください！！

メールの件名は「Amazonプライムの自動更新設定を解除いたしました！」という件名になっています。

勝手に解除するなよ！😡

と思ってしまうメールですが、Amazonでは絶対にこういうことはありません！

メールの内容

クレジットカード情報の更新、追加などにつきまして、以下の手順をご確認ください。アカウントサービスからAmazon情報を管理するページにアクセスして、更新してください。

また、Amazonプライム期間が終了したら、お急ぎ便無料やプライム・ビデオ見放題などのプライム会員特典のご利用ができなくなります。(主なプライム会員特典を確認するにはこちらをクリックしてください)。早めにお手続きの程よろしくお願い致します

継続してプライム会員特典をお楽しみいただきたい場合は、「Amazonプライム会員情報の管理」ページにて「会員資格を継続する」をクリックしてください。

「会員情報の管理ページで確認」

なお、72時間以内にご確認がない場合、誠に申し訳ございません、お客様の安全の為、アカウントの利用制限をさせていただきますので、予めご了承ください。

アカウントに登録のEメールアドレスにアクセスできない場合
お問い合わせ： Amazonカスタマーサービス。

Amazonサービスをご利用いただき、ありがとうございました。

「会員情報の管理ページで確認」ボタンのリンク先はAmazonとは別のリンク先に飛ばされます。

偽装メール例 5

メールの内容

新しいデバイスからアカウントサービスへのサインインが検出されました。

誰かがあなたのAmazonアカウントで他のデバイスから購入しようとしました。Amazonの保護におけるセキュリティと整合性の問題により、セキュリティ上の理由からアカウントがロックされます。

アカウントを引き続き使用するには、24時間前に情報を更新することをお勧めします。それ以外の場合、あなたのアカウントは永久ロック。

偽装メール例 6

最近はSMSなどでもこのような詐欺メールが送られてくるようになってきています。SMSで送られてきたからといっても信用してログインしては絶対にいけません！

アカウントが制限されています。お支払い情報の復旧の後にAmazon以外のURLがついているケースは100%詐欺メールだと思ってください。絶対にアクセスしてログインしてはいけません。

偽装メール例 7

このなりすましメールの場合は、メールの件名が「Amazonプライムの自動更新設定を解除いたしました！番号：●●」となっています。

Amazonプライムの自動更新が突然解除されたメールがとどいて驚くかもしれませんが、安心してください。こんなメールはAmazonから届くことはありません。

メールの内容

また、Amazonプライム期間が終了したら、お急ぎ便無料やプライム・ビデオ見放題などのプライム会員特典のご利用ができなくなります。(主なプライム会員特典を確認)。早めにお手続きの程よろしくお願い致します。

なお、72時間以内にご確認がない場合、誠に申し訳ございません、お客様の安全の為、アカウントの利用制限をさせていただきますので、予めご了承ください。とログインを煽るような文面もみられますが、絶対に「会員情報の管理ページで確認」ボタンをおさないようにしましょう。このメールは届いたとしてもスルーします。