Amazonを装ったメールが送信されてきました、【Amazon.co.jpでのご注文】の項目でした。
内容は下記にも記載しますが「誰かがあなたのAmazonアカウントで他のデバイスから購入しようとしました。Amazonの保護におけるセキュリティと整合性の問題により、セキュリティ上の理由からアカウントがロックされます。」とセキュリティの為に利用を制限した様に見せてますが、注文を確認させるために偽サイトに誘導してIDやパスワードを盗み取る詐欺です。
分かる範囲で調べてみました。
何度も言いますが、クリックしますと詐欺サイトに誘導されてIDやパスワードが抜き取られますので絶対にURLにアクセスしないでください。
実際に届いたメール内容
実際に来たメール内容を写真にして物です。
購入者の住所を調べましたら本当に現存する住所でした、個人の名前は分かりませんでした。
高額請求であなたの心理を焦らせてメールからのアクセスさせる方式です、気になる場合は自分でAmazonの公式サイト「https://www.amazon.co.jp/」からアクセスして受注履歴などで確認して下さい。
実際の偽メールはどこから来たのか？解析
メール内の【注文の詳細を見る】をクリックしますと詐欺サイトに誘導されます、実際にアクセスされるのは【https://phileliose.xyz/qq0tYYQ】となってました、現在はアクセス不能になってますがアドレスを変えて送ってくる事があります。
実際に送られたメール情報は以下の様になってました。
ヘッダー情報から送り先を特定して見た所では
- 送信先：アメリカ
- @google.com：からのメール
- @bellebernara.site：からのメール
- サーバー：rdap.arin.net
から送られてきてました。
ヘッダー・IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを参考に記載してます。
二段階認証の導入
Amazonでは二段階認証を導入する事が出来ます、二段階認証はIDとパスワードともう一つの認証を合わせたサービスです。
公式サイトに【ID】【パスワード】を入力して更に設定した方法に送信されたランダムな数字（アクセスコード）を入力する方法です、万が一【ID】【パスワード】が流失しても悪用されにくくなります。
私は携帯電話にアクセスコードを受け取り入力する事でログイン出来る様にしてます、少し面倒な事もありますが、自分を守るために設定してます。
二段階認証の設定は、「アカウント」→「ログインとセキュリティ」→「2段階認証（2SV)の設定」から行う事が出来ます。
公式URL
Amazon公式サイトのヘルプセンターでも情報が発信されています。
公式詐欺被害に合わない為のガイド「AmazonからのEメール、電話、テキストメッセージ、またはウェブページかどうかを見分ける」
Amazonからの送信メールは「メッセージセンター」で確認する事が出来ます。※メッセージセンターはIDとパスワードが必要になります。気になる方は公式サイトからアクセスして下さい。
アマゾンが使用するアドレスは以下の様になっていますが、アドレスは偽装して送られる事も多いので参考程度にして公式から確認が安全です。
必ず自分で公式サイトに移行してからログインする様にして下さい。
メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」
フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会
迷惑メールを受信した人は外部サイト「迷惑メール相談センター」に情報提供する事で減らそうとしてます、情報提供出来る方は一度目を通して下さい。
総務省より委託を受けて「特定電子メールの送信の適正化等に関する法律」に違反していると思われる迷惑メールを収集しています。
迷惑メール相談センター
情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。
コメント