あなたのアカウントを停止したと不安を煽り偽のログインサイトに誘導させる「【重要】異常ログイン通知」は詐欺誘導ですので無視して下さい。偽ログインの実際の画面も乗せますので内容を確認して誘導されない様に。
偽のログイン画面を表示してIDやパスワードが抜き取る詐欺メールですので絶対にアクセスしないでください。
気になる様でしたら必ず自身でブラウザなどで検索するか打ち込んでAmazonサイトから履歴を確認して下さい。※メールからはアクセスしてはダメです。
実際に届いたメール内容
届いたメールを「原文のママ」に写真データーとして表示してます。
実際に来たメール内容です。
メール本文中の「確認用アカウント」にアクセスしたところ偽のログインサイトに誘導されました。
以下の画面が実際の偽のログインサイトです。
正規の画面と見た目では分かりません。
実際にアクセスしたURLは「https://www3.amozozhnou.co.jp.nnxsyty.cn/」でした。
Amazonとは全く違います。
公式サイトURLは下記に記載してます。
スマホでは警告がでなかったりURLの確認が難しく知らずに入力する恐れが有りますのでメールからのURLは安易にクリックしない様にして下さい。
スマホでの確認はiPhoneですと画像のようなURLを確認出来ます、長いURLですと物理的に表示が一部しか表示できませんので確認が難しくなります。
実際にアクセスした時の状態
実際に送られたメール情報は以下の様になってました。
ヘッダー情報から送り先を特定して見た所では
- 送信先:アメリカ
- メール:dswzwkm@amazon.co.jp(※メールアドレスは偽装も出来ますので参考程度に)
- ネットネーム:MCAST-NET
から送られてきてました。
ヘッダー・IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを参考に記載してます。
二段階認証の導入で不正アクセスを防ぐ
Amazonでは二段階認証を導入する事が出来ます、二段階認証はIDとパスワードともう一つの認証を合わせたサービスです。
公式サイトに【ID】【パスワード】を入力して更に設定した方法に送信されたランダムな数字(アクセスコード)を入力する方法です、万が一【ID】【パスワード】が流失しても悪用されにくくなります。
私は携帯電話にアクセスコードを受け取り入力する事でログイン出来る様にしてます、少し面倒な事もありますが、自分を守るために設定してます。
二段階認証の設定は、「アカウント」→「ログインとセキュリティ」→「2段階認証(2SV)の設定」から行う事が出来ます。
スポンサーリンク
公式URL
Amazonの公式サイト「https://www.amazon.co.jp/」
Amazon公式サイトのヘルプセンターでも情報が発信されています。
公式詐欺被害に合わない為のガイド「AmazonからのEメール、電話、テキストメッセージ、またはウェブページかどうかを見分ける」
Amazonからの送信メールは「メッセージセンター」で確認する事が出来ます。※メッセージセンターはIDとパスワードが必要になります。気になる方は公式サイトからアクセスして下さい。
アマゾンが使用するアドレスは以下の様になっていますが、アドレスは偽装して送られる事も多いので参考程度にして公式から確認が安全です。
必ず自分で公式サイトに移行してからログインする様にして下さい。
メールの添付ファイルから感染する「Emotet(エモテット)の感染を経路と内容」
コメント