Amazon Prime「会費の決済未完了に関するお知らせ」は詐欺メール！600円の未払い通知とamazonaws.comへの誘導に注意

Amazon Prime「会費の決済未完了に関するお知らせ」は詐欺？600円の未払い通知に注意

Amazon Prime（アマゾンプライム）を装い、「Prime会費の決済未完了に関するお知らせ」という件名で、支払い方法の更新を求める不審なメールが確認されました。

今回のメールでは、「Prime月額料金（600円税込）のお支払いが完了しておりません」と記載し、7日後以降はPrime特典が利用できなくなると警告しています。

さらに、支払い方法の確認先として「amazonaws.com」を含むURLが掲載されています。

【重要】このメールはAmazonを装ったフィッシング詐欺の疑いが極めて高いものです。記載されたURLにはアクセスせず、クレジットカード情報やAmazonのログイン情報を入力しないでください。

実際に届いたAmazon Primeを装う不審メールの画像

Amazon Primeの会費未払いを装う不審メールの実際の画面

上記は実際に確認された不審メールの画像です。Amazon Primeの支払いが完了していないと説明し、外部サイトへ誘導しています。

詐欺メールの全文・送信元アドレス

以下に、確認されたメールの内容を全文掲載します。なお、不審なURLは安全のためクリックできない形式で記載しています。

なぜこのAmazon Primeのメールは危険なのか？

1．送信元がAmazon公式のメールアドレスではない

今回確認された送信元は、次のメールアドレスです。

u2M7eE5e@enwb.com

「enwb.com」はAmazonの公式メールドメインとして確認できるものではありません。

表示名が「no-reply」であっても、それだけで正規のメールと判断することはできません。

2．誘導先がAmazon S3のURLになっている

今回のメールで特に注意すべき点は、支払い方法の更新先として次のURLが指定されていることです。

https://s3.ap-southeast-1.amazonaws[.]com/726swk2qpki6k5byn8/8cxorsjksp.html

このURLは、Amazon Web Services（AWS）のクラウドストレージサービス「Amazon S3」のドメインを使用しています。

Amazon S3自体は正規のサービスですが、第三者がWebページを公開する用途にも利用できます。

つまり、URLに「amazonaws.com」が含まれていても、Amazon公式の会費支払いページであるとは限りません。

今回のURLは、通常のAmazonショッピングサイトとは異なる場所に誘導するものであり、非常に不審です。

なお、リンク先の現在の表示内容までは確認していないため、実際にどのような入力画面が表示されるかは断定できません。

3．「7日後にPrime特典が使えなくなる」と不安をあおる

メールには「7日後以降はPrime特典をご利用いただけない状態となります」と記載されています。

これは、動画視聴や配送特典などが利用できなくなると思わせ、受信者に急いで手続きをさせようとする手口と考えられます。

4．カードのセキュリティコードまで確認させようとしている

本文には、カード番号・有効期限・セキュリティコードに関する記述があります。

これらは決済に関係する重要な情報です。偽の支払いページで入力してしまうと、クレジットカードの不正利用につながるおそれがあります。

5．600円という金額だけで正規メールと判断してはいけない

メールには「Prime月額料金（600円税込）」と記載されています。

しかし、実際の契約料金や請求状況は契約内容・時期によって異なります。記載金額がもっともらしく見えても、メールの信頼性を裏付けるものではありません。

会費についてはAmazon公式アプリや公式サイトから確認してください。

Amazon Primeの会費未払いが本当か確認する方法

Amazon Primeの支払い状況が気になる場合は、メール内のリンクを使用せず、次の方法で確認してください。

1. Amazon公式アプリを直接起動する。
2. 自分のアカウントにログインする。
3. プライム会員情報や支払い方法を確認する。
4. 必要に応じて公式カスタマーサービスに問い合わせる。

公式サイト：https://www.amazon.co.jp/

Amazonのメッセージセンターで正規の通知を確認する方法もあります。ただし、通知の種類によっては表示されない場合があります。

メールのURLを開いてしまった場合の対処法

URLを開いただけの場合

すぐにページを閉じてください。情報を入力していなければ、必ずしも個人情報が盗まれたとは限りません。

ただし、不審なファイルをダウンロードした場合やアプリをインストールした場合は、追加の確認が必要です。

AmazonのID・パスワードを入力した場合

Amazon公式サイトから速やかにパスワードを変更してください。

同じパスワードを他のサービスでも利用している場合は、それらも変更することをおすすめします。

また、Amazonアカウントの注文履歴や登録情報を確認し、不審な変更がないか調べてください。

クレジットカード情報を入力した場合

カード会社へ速やかに連絡し、カードの利用停止・再発行など必要な対応を相談してください。

身に覚えのない利用履歴がないかも確認しましょう。

フィッシング詐欺への備えとしてセキュリティ対策も重要

Amazonなどの有名企業を装ったフィッシングメールは、メールの文章だけでなく、誘導先のURLや送信元ドメインを確認することが重要です。

また、セキュリティソフトによる不審サイトへのアクセス対策や、端末の安全性を確認することも被害防止につながります。

セキュリティ対策を検討する場合は、以下のサービス情報も参考にしてください。

Amazon Primeを装う詐欺メールに関するよくある質問（FAQ）

Q1．「Prime会費の決済未完了に関するお知らせ」は本物ですか？

今回確認されたメールは、送信元が「enwb.com」であり、支払い方法の更新先もAmazon公式の会員管理ページとは異なります。フィッシング詐欺の疑いが極めて高いため、メール内のURLを利用しないでください。

Q2．amazonaws.comはAmazonの公式ドメインではないのですか？

amazonaws.comはAWSで使用される正規のドメインです。ただし、第三者が管理するコンテンツにも利用できるため、そこにあるページがAmazon公式の支払いページとは限りません。

Q3．Prime会費が未払いだと本当に利用停止になりますか？

正規の決済に問題がある場合、会員資格や特典に影響する可能性はあります。しかし、今回のメールに書かれた「7日後」という期限が正しいとは確認できません。必ず公式アプリなどから契約状況を確認してください。

Q4．メールを受信しただけで被害に遭いますか？

通常、メールを受信しただけで直ちに個人情報が盗まれるわけではありません。ただし、不審なURLのクリック、ファイルの実行、個人情報の入力には注意が必要です。

Q5．クレジットカード情報を入力してしまったらどうすればよいですか？

速やかにカード会社へ連絡し、不正利用の確認と必要な利用停止措置を相談してください。Amazonのログイン情報も入力した場合は、公式サイトからパスワードを変更してください。

まとめ｜Amazon Primeの600円未払い通知を装うメールに注意

今回確認された「Prime会費の決済未完了に関するお知らせ」は、Amazon Primeの支払いが完了していないと説明し、外部サイトへ誘導する不審なメールです。

特に注意したいのは、Amazon S3のドメインを利用したURLに誘導している点です。

正規のクラウドサービスのドメインが使われていても、そのページが安全であるとは限りません。

Amazon Primeの会費や支払い方法について確認する場合は、メール内のURLを使わず、必ずAmazon公式アプリまたは公式サイトから操作してください。

同様のメールを受信した方は、リンクを開かず、迷惑メールとして報告することをおすすめします。

本記事の運営

詐欺被害ナビ編集部

詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。