Amazon緊急の通知「Amazonプライムのお支払いにご指定のクレジットカード有効期限が切れています」というフィッシング詐欺メールにご注意を！

「Amazon緊急の通知」という差出人から、「Amazonプライムのお支払いにご指定のクレジットカード有効期限が切れています」という件名のメールが届きました。

これは、Amazonを装うフィッシング詐欺メールで、架空のサイトへ移動させて、Amazonのアカウント情報やクレジットカードの情報を入力させて盗む手口です。

この詐欺メールがとても巧妙にできていて、危うく騙させそうになったので、メール内容をご紹介したいと思います。

本物のメールなのか偽物のメールなのかを疑うポイントも合わせてご紹介します！

Amazon緊急の通知

▲上記の画像が、届いたメールの件名部分です。

メールの差出人が、「Amazon緊急の通知」という怪しい差出人ですが、メールの件名が自然なよくある内容だったのと、Amazonの画像で騙されそうになりました。

メールの件名だけを読んで、メール本文をしっかり読まなかったのも原因です。

こういったメールは、AmazonだけでなくAppleや楽天やGoogleを装ってメールが届く場合があります。このようなメールに共通して言えることが、緊急性のあるメールと思い込まし、考える猶予を与えずに架空サイトを開かせようとします。

▼当ブログでもいくつか過去に紹介しました。

「急いでログインをして確認を！」
というメールは怪しいと思ってもいいかもしれません。

今回届いたAmazonを装ったフィッシング詐欺メールの内容をご紹介します。このようなメールが届いても焦ってリンクを開かないようにご注意ください。

メールの内容

▼今回届いたAmazonを装ったフィッシング詐欺メールの内容です。このメールは、日本語だけでなく、英語や中国語なども記載されていました。不特定多数にメールを送信している証拠ですね。

届くメール内容は、個々で違うかもしれませんが、参考までにどうぞ。

＜差出人＞
Amazon緊急の通知

＜タイトル＞
Amazonプライムのお支払いにご指定のクレジットカード有効期限が切れています。

＜メール本文＞
メールアドレス　様

Amazonプライムをご利用いただきありがとうございます。お客様のAmazonプライム会員資格は、◯◯◯◯/◯◯/◯◯に更新を迎えます。お調べしたところ、回避のお支払いに使用できる有効なクレジットカードがアカウントに登録されていません。クレジットカード情報の更新、新しいクレジットカードの追加については、以下の手順をご確認ください。

１、アカウントサービスからAmazonプライム会員情報を管理するにアクセスします。

２、Amazonプライムに登録したAmazon.co.jpのアカウントを使用してサインインします。

３、左側に表示されている「現在の支払い方法」の下にある「支払方法を変更する」のリンクをクリックします。

４、有効期限の更新または新しいクレジットカード情報を入力してください。

Amazonプライムを継続してご利用いただくために、会費のお支払いにご指定いただいたクレジットカードが使用できない場合は、アカウントに登録されている別のクレジットカードに会費を請求させて頂きます。会費の請求ができない場合は、お客様のAmazonプライム会員資格は失効し、特典をご利用できなくなります。

Amazon.co.jpカスタマーサービス

支払方法の情報を更新する

日本語がおかしい部分など、怪しいポイントはいくつかありますが、疑いもなくリンクを開いてしまいそうになりました。

最後にある「支払方法の情報を更新する」というところをタップすると、おそらく架空のAmazonサイトのログイン画面が表示されるのだと思います。

その架空のログイン画面で入力をしてしまうと、AmazonのログインIDやパスワードなどもが盗まれますし、その先では、カード情報の入力を促されるのでカード情報も盗まれてしまいます。

試しに、そのリンクをタップして開いてみました。

メールが届いて数日経つので、もうこのリンク先は消えていて何も表示されませんでした。もし、ログインしていたら…と思うとゾッとしますね。

万が一ログインしてしまった場合は、すぐにパスワード変更かAmazonのヘルプページに問い合わせる必要があります。

カード情報を入力した場合は、すぐにカード会社へご連絡を。

今回、このメールで「怪しい」と気づいたところや、こういった詐欺メールを疑うポイントなどをご紹介したいと思います。

怪しい・疑うポイント

本物なのか…偽物なのか…
こういったログインを促す、フィッシング詐欺メールの本文に怪しい部分や疑うポイントがあるのでそれをご紹介したいと思います。

今回のAmazonを装ったフィッシング詐欺メールも、本文の名前のところがメールアドレスに「様」がついた状態でした。

通常ならアカウントの使用者名がわかっていると思うので、名前が表示されるはず。不特定多数にメールを送信しているから名前がわからないのでしょう。

最近気づいた部分なのですが、iPhoneのメールの場合、メールの件名付近にメールの届いた日時が表示されていると思います。ここの日時があっていません。

最近多いのは、メールが届いた時間が全く違うんです。こういうメールはだいたい朝起きた時に見ることが多いので、夜中や朝方にメールが届いているのですが、表示されている時間は、15:20などになっていてどうなっているのかわからないのですが、日時がおかしいので、もしもの時はチェックしてみてください。

メールの差出人、件名、本文がとにかく日本語がおかしい。今回のAmazonを装ったフィッシング詐欺メールの差出人が「Amazon緊急の通知」なんですが、冷静に考えればおかしいですよね。緊急を要するとはいえ、Amazonカスタマーサービスみたいな名前の方がいいような気がします。

そしてカード情報の期限が切れてますという内容のメールなのですが、日付がかなり過去の日付なんです。何年前？という日付なので、かなり違和感がありました。

変なところに「、」があったり、とにかく日本語がおかしいので、さらっと本文を読んでリンクをタップするのではなく、しっかり本文を読むようにしてください。

メールが届いた場合の対策

フィッシング詐欺メールが届いた場合に、どういった対応や今後の対策をとったいいのかをいくつかご紹介します。

今回の事例は、メールを開いただけでは何も影響はありません。なので、慌てずに対処しましょう。

先程も説明したように、こういったフィッシング詐欺メールを開いただけなら何も問題はありません。間違ってリンクをタップしないように、怪しいメールは削除してしまいましょう。

怪しいメールが届いた場合は、必ずまた違うメールが届きます。忘れた頃に届きます。どこからメールアドレスが漏れたのかはわかりませんが、差出人を変えていろんな怪しいメールが届くので、可能であればアドレスを変更することをおすすめします！

Amazonや楽天などよく利用する公式ページをブックマーク登録しておくことをおすすめします。届いたメールが本物でも偽物でも、メールのリンク先のログイン画面からサインインするのではなく、ブックマーク登録している公式ページよりログインして状況を確認するようにしてください。

アプリがある場合は、アプリを起動してその中の管理画面から確認する方が手軽で確実かもしれませんね。

こんなメール送られることがあるのかなぁ〜と思ったら、とりあえずGoogleなどで検索するのが早いかもしれません。

私は最近メールが怪しいと思った場合は、件名をコピーしてTwitterで検索します。だいたい同じ方がいるので、そのメールが本物なのか偽物なのかわかると思います。

フィッシング詐欺メールが届いたことがある方や、ネット検索をしてすぐ疑う方は騙されないと思いますが、スマホを持った両親やお子さんには「こんなメールはタップして開いたら危険」と情報を共有しましょう。

私もすぐに妻にメールを見せて伝えます。こういったフィッシング詐欺メールは、日々巧妙になってきているので注意が必要です。

あなたのアカウントは閉鎖されます。

先日、Amazonを装ったメールがまた届いたので追記したいと思います。

上記の画像とともに届いたメール内容をご紹介します！メール内容は以下の通りです。

ご注意ください！
大変申し訳ございません、あなたのアカウントは閉鎖されます。あなたのアカウントAmazonを更新できませんでした、これは、カード期限切れになったか、
請求先住所が変更さたなど、さまざまな理由で発生する可能性があります。
Amazonをご利用いただきありがとうございますが、アカウント管理チームは最近Amazonアカウントの異常な操作を検出しました。
アカウントを安全に保ち盗難などのリスクを防ぐため、アカウント管理チームによってアカウントが停止されています。
24時間以内にあなたの情報を更新しない場合、アマゾンアカウントで何ができるか的を絞ってください。

キャンセル

なぜこのメールを受け取ったのだろうか？

この電子メールは、定期的なセキュリティチェック中に自動的に送信されました。当社はお客様のアカウント情報に完全に満足しておらず、引き続きサービスを継続的にご利用いただくためにアカウントを更新する必要があります。

本文を読めば、Amazonの偽物だということがすぐにわかると思います。メール本文をそのまま入力しましたが、日本語がおかしいですよね。

この「キャンセル」のところがリンクになっていて、おそくらく偽Amazonサイトへ移動してアカウント情報やカード情報を入力させる画面が表示されるのだと思います。

しっかり本文を読めば気づけるので、慌てずに対応するのが大事ですね。

まとめ

いつまでもなくならないフィッシング詐欺メール。メール本文の日本語が完璧であれば疑わなかったかもしれません。緊急性がある内容だと特に焦ってログインしてしまうかもしれません。

まずは、メールの内容は別として、メールの記載されているリンクからは絶対にログインしないようにしましょう。

今回この件をツイートしたら、Amazon Helpの方から詐欺メールを受け取った場合の事例や対処法なので詳しいヘルプページをご紹介していただいたので、▼下記のリンクをご紹介します！

Amazon.co.jp ヘルプ: Amazon.co.jp からの連絡かどうかの識別について

最後まで、ありがとうございました！