Amazonプライムを騙る詐欺メールが届いた【フィルタリングを抜けた事例】

よくあることですが、メール受信箱に「Amazonプライム」を騙る偽メールが届きました。

ふだんは自動的に「迷惑メール」フォルダに分類されることが多いのですが、今回は「受信箱」だったので少しビックリしました。

1. 詐欺メールの本文は雑な作り

届いたメールを見ると、「Amazon プライム会費のお支払い方法に問題があります」と書かれています。

ただ、メール本文に「【[RECEIVER_ADDRESS]】」などと、フィールド名がそのまま入力されているなど かなり雑な作りで、一見して偽物とわかります。

【[RECEIVER_ADDRESS]】お客様：Amazon プライム会費のお支払い方法に問題があります、支払い情報を更新する

お支払方法に問題があり、プライム特典をご利用いただけない状況です。
支払方法を更新する
[RECEIVER_ADDRESS] お客様

Amazon利用いただきありがとうございます。

ご指定いただいたお客様のお支払い方法が承認されないため、。Amazonは無料ですが、ご登録の際には適用可能なお支払い方法を確認させていただきます。これは、ご登録時にご同意いただいたように。

「フィールド名」があることからも、こういうメールが何かのプログラムで、一斉送信されていることがわかるね。

試しにリンク先アドレスを見ても、アクセスすることができません。すでにSSL証明書が無効になってるようです。このメールで被害に合うことはなさそうですね。

送信元も、「Amazon」と表記されているものの、メールアドレスの @以降のドメイン名を見ると、全くの別物です。

多くのスマホでは、メール内のリンクボタンは、長押しすると、リンク先URLを確認することができます。

ふだんからアクセスする前に確認しておくことがオススメです。

◆ 実際に 偽サイトにアクセスしてみた事例。

潜入！Amazonを偽装する偽サイトに引っかかってみた 【フィッシングサイトの実例】

今回は、迷惑メールが来てすぐにリンクを開いて、実際に偽サイトで操作できましたので、レポートします。 ポイント 偽サイトにデタラメなパスワードを入れてみた。 パスワード入力直後にブラウザが警告してくれた。 偽のクレジットカードの認証画面も出て

chiilabo.com

2. 迷惑メールにフィルタリングされなかった

ただし、１つビックリしたことがあります。それは、今回のメールは「受信箱」に入っていたことです。

最近 この手のメールは、はじめから「迷惑メール」に分類してあることが多い（フィルタリング）のですが、すり抜けていたんですね。

まだまだ、不審なメールには利用者側も注意しないといけないですよね。

3. 【ちなみに】Amazonプライムは意図せずお試しになっていることも多い

ちなみに、「Amazonプライム」は、商品注文時に「無料のお急ぎ便」と、かなり登録をオススメされます。うっかりお試し期間に入ってしまうことも多いので、注意しましょう。

◆ 間違って「Amazonプライム」に登録していたことがありました。

いつの間にかAmazonプライム会員になり、会員資格停止になっていた？【「お届け日時指定便」は有料】

Amazonで通常の買い物をしたあとに、メールが届きました。 お客様のプライム会員会員資格が停止されました。プライム会員会員費の請求が失敗しました。 お支払い方法が承認されるまで、プライム会員会員特典はご利用いただけません。 お支払い方法を更新してください。 今回は、Amazonからのメールの意味と、プライム会員の無料体験に登録するきっかけになりがちな「お届け日時指定便」の配送料について、見てみましょう。 ポイント 「：【お客様のプライム特典が現在利用できません】」は迷惑メー...

chiilabo.com

このようなAmazon自体のわかりにくさも、詐欺が増える一因だと思っています。

こちらもどうぞ。

潜入！Amazonを偽装する偽サイトに引っかかってみた 【フィッシングサイトの実例】

今回は、迷惑メールが来てすぐにリンクを開いて、実際に偽サイトで操作できましたので、レポートします。 ポイント 偽サイトにデタラメなパスワードを入れてみた。 パスワード入力直後にブラウザが警告してくれた。 偽のクレジットカードの認証画面も出て

chiilabo.com

iPhoneで迷惑メールを開くだけでウイルス感染するって本当？ 【ゼロデイ攻撃とアップデート】

iPhone のメールを開くだけで マルウェア（悪いアプリ）が入ってくることは、まず ありません。 確かに、政府機関や大企業など、サイバー攻撃の対象になるような場合は 気をつける必要があります。 しかし、通常 個人の iPhoneであれば、そのような心配は少ないです。定期的にアプリの更新をしていれば、対処としては十分です。 もちろん、迷惑メールは開かないに越したことはありません。それは、「ウイルスに感染した！」などと嘘の表示をしてくることが多いからです。ここで慌てて 偽のセキ...

chiilabo.com

[Amazon] セキュリティの偽メールを見分ける2つのコツ（Gmailアプリの場合）

セキュリティのメールには、偽物もあるって聞くけど、どうやって見破ったらいいの？ 偽メールを見分けるために大事なのは、２つの「アドレス」です。 Gmailを例に、送信元メールアドレスの見方、リンク先URLアドレスの見方を説明します。 ポイント 送信元メールアドレスは、 ▼ボタンから詳細を確認できる。リンク先URLアドレスは、長押しすると表示される。使っているメールアプリによって操作方法は違うことがある。 環境 Androidスマートフォン、Gmailアプリ、2021年3月現在 ...

chiilabo.com

QRコードを読み込むと、関連記事を確認できます。