Amazonを装う「注文キャンセル」のお知らせ！偽のメールを見抜く解析・内容検証

Amazonを装った「注文をキャンセル」の案内で届いたメール、誰かがあなたのアカウントで注文したからキャンセルをして下さいとのメール内容です。

可笑しいのは不正で注文されたと分かっているのに、なぜ自分でキャンセルをしないといけないのか！？その内容自体矛盾を感じます。

偽のログイン画面を表示してIDやパスワードが抜き取る詐欺メールですので絶対にアクセスしないでください。

気になる様でしたら必ず自身でブラウザなどで検索するか打ち込んでAmazonサイトから履歴を確認して下さい。※メールからはアクセスしてはダメです。

実際に届いたメール内容

届いたメールを「原文のママ」に記載しています、メール内の個人情報が入ってますので消していますがその他の文章は手を加えてはいません。

実際に来たメール内容を写真データーで表示してます。
アクセスはメール内の「注文の詳細を表示する」から行います、実際にアクセスした所、警告の画面が出ました。
この画面が出てもアクセスする事は出来ますが正規のサイトで警告画面が出る事はありません。

下記画面は実際にアクセスした際の警告画面です。

実際にアクセスしたURLは「~~https://josephikitty.icu/wilhelmi16.php~~」でした。
URLはAmazonとは全く違いますが警告が出ずそのままログイン画面が出てしまっては、画面上では見分けが付きません。

公式サイトURLは下記に記載してます。

スマホでは警告がでなかったりURLの確認が難しく知らずに入力する恐れが有りますのでメールからのURLは安易にクリックしない様にして下さい。

スマホでの確認はiPhoneですと画像のようなURLを確認出来ます、長いURLですと物理的に表示が一部しか表示できませんので確認が難しくなります。

実際に送られたメール情報は以下の様になってました。

ヘッダー情報から送り先を特定して見た所では

から送られてきてました。

ヘッダー・IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを参考に記載してます。

Amazonでは二段階認証を導入する事が出来ます、二段階認証はIDとパスワードともう一つの認証を合わせたサービスです。

公式サイトに【ID】【パスワード】を入力して更に設定した方法に送信されたランダムな数字（アクセスコード）を入力する方法です、万が一【ID】【パスワード】が流失しても悪用されにくくなります。

私は携帯電話にアクセスコードを受け取り入力する事でログイン出来る様にしてます、少し面倒な事もありますが、自分を守るために設定してます。

二段階認証の設定は、「アカウント」→「ログインとセキュリティ」→「2段階認証（2SV)の設定」から行う事が出来ます。

Amazonの公式サイト「https://www.amazon.co.jp/」

Amazon公式サイトのヘルプセンターでも情報が発信されています。

Amazonからの送信メールは「メッセージセンター」で確認する事が出来ます。※メッセージセンターはIDとパスワードが必要になります。気になる方は公式サイトからアクセスして下さい。

アマゾンが使用するアドレスは以下の様になっていますが、アドレスは偽装して送られる事も多いので参考程度にして公式から確認が安全です。

必ず自分で公式サイトに移行してからログインする様にして下さい。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

迷惑メールを受信した人は外部サイト「迷惑メール相談センター」に情報提供する事で減らそうとしてます、情報提供出来る方は一度目を通して下さい。

総務省より委託を受けて「特定電子メールの送信の適正化等に関する法律」に違反していると思われる迷惑メールを収集しています。
迷惑メール相談センター

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。