Amazon.co.jpにご登録のアカウント迷惑メールの巧妙詐欺に注意

【当ブログでは記事内に広告を含む場合があります】
迷惑メール

件名「Amazon.co.jp にご登録のアカウント(名前、パスワード、その他個人情報)の確認 20:05:08」というメールを受信しました。

 

差出人情報は次のとおり。↓↓

 

  • 差出人の表示名:Amazon. co. jp
  • メールアドレス:account-update@amazon.co.jp

 

件名に「登録」とか「アカウント」とか「確認」といった不安になるキーワードが書かれていて、差出人は「Amazon.co.jp」となっているから不安に思われるかもしれません。

 

大丈夫です。

 

これはただのAmazonを騙った迷惑メールですから。

 

というわけで、今回は件名「Amazon.co.jp にご登録のアカウント(名前、パスワード、その他個人情報)の確認 20:05:08」という迷惑メールについて調べてみました。

 

 

スポンサーリンク

どんな迷惑メールなの?

 

下の画像は実際に受信した迷惑メールを画面キャプチャーしたものです。↓↓

 

 

そして下のテキストはメール内容をコピペしたものです。(ただしリンクは削除してます)↓↓

 

Аmazon お客様

残念ながら、あなたのアカウント

Аmazon を更新できませんでした。
これは、カードが期限切れになったか。請求先住所が変更されたなど、さまざまな理由で発生する可能性があります。アカウント情報の一部が誤っている故に、お客様のアカウントを維持するため

Аmazon 情報を確認する必要・ェあります。今アカウントを確認できます。
Аmazon ログイン
なお、24時間以内にご確認がない場合、誠に遺憾ながら、アカウントをロックさせていただくことを警告いたします。

パスワードを変更した覚えがない場合は、至急(03)-5757-5252までお電話ください。

 

お知らせ:

  • パスワードは誰にも教えないでください。
  • 個人情報と関係がなく、推測しにくいパスワードを作成してください。大文字と小文字、数字、および記号を必ず使用してください。
  • オンラインアカウントごとに、異なるパスワードを使用してください。


どうぞよろしくお願いいたします。
Аmazon

 

Amazonを更新できなかったというニセ情報で受信者の不安を煽り、メール内のリンクをクリックさせるという、よくあるパターンの迷惑メールとなっています。

 

「24時間以内」とか「アカウントをロック」ももちろんウソです。

 

だから、今回の迷惑メールは何も深く考えずに削除してしまって大丈夫です。

 

でも私はリンクの先にあるものが気になるので、あえてリンクをクリックするのです。

 

絶対にマネしてはいけません!

 

 

スポンサーリンク

「Amazonログイン」リンクの先にあるもの

 

メール内には1箇所だけリンクが埋め込まれています。↓↓

 

 

リンク内容は次のとおり。↓↓

Amazonログイン
https://www.amazon.co.jp.am2onseas1ces.ml/

 

リンクを実際にクリックしたところ、次のようなページが開かれました。↓↓

 

 

公式のAmazonにそっくりなログイン画面ですよね。

 

メール内のリンクで誘導後、この詐欺サイトで個人情報を入力させることが今回の目的のようですね。

 

 

スポンサーリンク

欲しいのはクレジットカード情報!

 

どんな詐欺サイトなのかニセ情報を入力しながら調べたところ、彼らが欲しがっていたのはクレジットカード情報でした。

 

ではクレジットカード情報入力に至るまでの画面の遷移を見ていきましょう。

 

ログイン画面

入力情報

  1. Eメールまたは携帯電話番号
  2. パスワード

 

 

アカウントが一時的に停止されました!

 

「続ける」をクリック。

 

請求先住所を確認する

入力情報

  • お名前
  • 番地建物名会社名 1
  • 番地建物名会社名2
  • 州/県/区
  • 郵便番号
  • 生年月日
  • 電話番号
  • カード上の名前
  • カード番号
  • セキュリティコード
  • 有効期限

 

Verified byのパスワードを入力

入力情報

  • パスワード

 

おめでとう!

「持続する」をクリックすると今度は公式のAmazonのページへとジャンプします。

 

つまり「お前はもう用済みだ」ということですね。

 

 

スポンサーリンク

まとめ

 

件名「Amazon.co.jp にご登録のアカウント(名前、パスワード、その他個人情報)の確認 20:05:08」という迷惑メールについて調べてみましたが、いかがだったでしょうか?

 

今回の迷惑メールの手口は次のとおりでした。↓↓

 

  • アカウントロックの迷惑メールで不安を煽りメール内のリンクをクリックさせる
  • リンク先の詐欺サイトで個人情報(クレジットカード情報)を入力させる
  • 最後はAmazonの公式サイトへジャンプして終了

 

よくあるパターンの迷惑メールですね。

 

とはいえ、今回の迷惑メールは全体的に良く出来ており、とくにリンク先の詐欺サイトは流れも自然でよく作り込まれていました。

 

最初に疑問を抱かなければ、そのまま入力し終わっても気づかない可能性もあるかもしれません。

 

また、中にはトロイの木馬などのウイルスが仕込まれているケースもありますので、最低限のセキュリティ対策は施しておきたいところです。

 

ウイルスバスター クラウド

 

では、くれぐれも迷惑メールには注意してくださいね~。

コメント