Amazonを装ったフィッシング詐欺メールに注意してください
Amazonを装い、「不在のため荷物を受け取りスポットに預けた」「受取期限が近づいている」などと偽って、不審なサイトへ誘導するフィッシング詐欺メールが確認されています。
メール内の「受け取り場所を確認する」などのリンクは、Amazonのログイン画面を装った偽サイトにつながる危険性があります。リンクを開いたり、Amazonアカウントやクレジットカード情報を入力したりしないでください。
確認されたフィッシング詐欺メールの内容
今回確認されたメールでは、差出人名に不自然な記号や特殊文字を混ぜ、Amazonから送信された正規メールのように見せかけています。
From
"【pj.oc.nozamA】" <listserv@listserv.kvyyk.com>件名
【確認待】お届け予定の更新のご案内Ama zonより送 信されたメールです
お荷物のお届けについて
Amazonをご利用いただきありがとうございます。
ご注文（注文番号：503-8271229-159783）の商品について、配達時にご不在だったため、お近くの受け取りスポットにお荷物をお預けしました。受取期限が近づいております。期限を過ぎますと返送される場合がございますので、以下より受け取り場所と方法をご確認ください。
受け取り場所を確認する
この Eメールは配信専用です。返信しないようお願いいたします。
実際に確認されたメール画像
このメールがフィッシング詐欺である理由
- 送信元がAmazonの公式ドメインではない
- 差出人名に逆向きの文字や特殊文字が使われている
- 「確認待」「受取期限が近い」などと不安をあおっている
- メール内のリンクから受け取り場所を確認するよう誘導している
- 文章中の文字間や改行が不自然になっている
- 注文した覚えのない注文番号が記載されている場合がある
送信元のメールアドレスは「listserv@listserv.kvyyk.com」となっており、Amazonの公式ドメインではありません。
また、差出人名の「Amazon」に見える部分には、表示を逆向きにしたり文字を見えにくくしたりする特殊文字が混ぜられています。迷惑メール対策やフィルターをすり抜けるための偽装と考えられます。
「受け取り場所を確認する」は押さないでください
メール内の「受け取り場所を確認する」などのリンクを開くと、Amazonの公式サイトに酷似した偽のログイン画面へ誘導される可能性があります。
偽サイトに情報を入力すると、次のような被害につながるおそれがあります。
- Amazonアカウントの乗っ取り
- 氏名、住所、電話番号などの個人情報流出
- クレジットカード情報の不正利用
- 身に覚えのない商品の購入
- 盗まれた情報を悪用した別の詐欺被害
荷物や注文状況を安全に確認する方法
荷物や注文状況が気になる場合でも、メール内のリンクから確認してはいけません。
Amazon公式アプリを直接開くか、ブラウザのブックマークなどからAmazon公式サイトへアクセスし、「注文履歴」または「メッセージセンター」を確認してください。
注文履歴に該当する商品がなく、Amazonのメッセージセンターにも同じ案内が届いていない場合は、フィッシング詐欺メールです。そのまま削除してください。
リンクを開いてしまった場合の対処方法
リンクを開いただけで、個人情報やパスワードを入力していない場合は、ページを閉じてください。不審なアプリやファイルをダウンロードした場合は、端末から削除し、セキュリティーチェックを行いましょう。
Amazonのパスワードを入力した場合
- Amazon公式サイトまたは公式アプリからパスワードを変更する
- 同じパスワードを使用しているほかのサービスも変更する
- Amazonアカウントの2段階認証を設定する
- 注文履歴や登録情報に不審な変更がないか確認する
- 身に覚えのない注文がある場合はAmazonへ連絡する
クレジットカード情報を入力した場合
- カード会社へ直ちに連絡する
- カードの利用停止や再発行を相談する
- 利用明細に身に覚えのない請求がないか確認する
Amazonを装うフィッシング詐欺メールへの対策
- メールやSMS内のリンクを安易に開かない
- 差出人名だけでなく送信元メールアドレスを確認する
- 注文状況はAmazon公式アプリから確認する
- 「期限間近」「至急確認」などの表現に惑わされない
- 不審なメールには返信せず削除する
被害に遭った場合の相談窓口
個人情報やクレジットカード情報を入力してしまった場合は、Amazonやカード会社へ連絡するとともに、次の相談窓口も利用してください。
- 警察相談専用電話：＃9110
- 消費者ホットライン：188
- 緊急性がある場合：110
まとめ
Amazonを装う「【確認待】お届け予定の更新のご案内」は、受取期限を口実に偽サイトへ誘導するフィッシング詐欺メールです。
送信元はAmazonの公式ドメインではなく、差出人名や本文にも特殊文字が混ぜられています。「受け取り場所を確認する」は押さず、荷物や注文状況はAmazon公式アプリまたは公式サイトから直接確認してください。
よくある質問
記載された注文番号は本物ですか？
メールに注文番号が記載されていても、正規メールである証明にはなりません。Amazon公式アプリまたは公式サイトの注文履歴から確認してください。
メールを開いただけで被害に遭いますか？
通常はメールを開いただけで直ちに情報が盗まれるとは限りません。ただし、リンクのクリック、個人情報の入力、添付ファイルの開封、不審なアプリのインストールは避けてください。
「受け取り場所を確認する」を押してしまいました
情報を入力していなければ、ページを閉じてください。Amazonのパスワードやクレジットカード情報を入力した場合は、パスワードの変更とカード会社への連絡を直ちに行ってください。
本記事の運営
詐欺被害ナビ編集部
詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。