ここ数日Amazonを騙るフィッシングメールが後を絶たず、今日もまた新たなパターンのフィッシングメールが届いた為、被害に遭われる方が少しでも減ることを祈って記事として紹介させていただきます。
今回届いた内容は「Amazonプライム会員」を騙り、カードの利用承認が得られませんでしたとしてクレジットカードの情報を盗むといった手口の様です。
過去のフィッシングメールまとめ記事を公開しておりますのでよろしければこちらもご参考下さい。
実際に届いたメール
件名：Amazon重要なお知らせ：お支払い方法の情報を更新してください
Amazon.co.jp
カードの利用承認が得られませんでした
番号：861-3718890-5845277Amazonプライムイムの無料体験にご登録いただきまして誠にありがとうございます。無料体験登録の際に有効なお支払い方法のご登録をお願いしておりましたが、認証でエラーが発生しました。以下に従ってお支払い方法の再登録をお願致します。
1. こちらからお客様のアカウント情報をご入力下さい: 支払方法の情報を更新する。
2. Amazonプライムに登録したAmazon.co.jpのアカウントを使用してサインインします。
3. 左側に表示されている「現在の支払方法」の下にある「支払方法を変更する」のリンクをクリックします。
4. 有効期限の更新または新しいクレジットカード情報を入力してください。
下記ボタンをクリックすると、お支払い方法を変更できます。
支払方法の情報を更新する
2日以内にお支払い方法が再登録されない場合、お客様の安全の為、アカウントの 利用制限をさせていただ きますので。
またのご利用をお待ちしております。
Amazon.co.jpAmazon.co.jp では、カードの承認が得られなかった理由の詳細を確認できません。クレジットカード情報の更新、新しいクレジットカードの追加については手順をご確認ください。
このEメールアドレスは配信専用です。このメッセージに返信しないようお願いいたします。
引用：Amazonを騙るフィッシングメール
メールが届いているだけであればこちらの個人情報が盗まれるといった事は無いのですぐに迷惑メールに登録するなど、受信拒否設定をしましょう。
実際の画面
Amazonを騙るフィッシングメール画面画像を巧みに使って本物のAmazonっぽさを演出しており、パッと見分かりませんよね。手口が巧妙です。
Amazonから支払情報の変更や個人情報に関するメールが送られてくる事はありませんので、この手のメールはフィッシングメールで間違いないでしょう。
ドメイン偽装
送信されてくるメールアドレスですが、今回は「order-update@amazon.co.jp」からメールが送られてきています。
ドメインを見ると「amazon.co.jp」とあたかもamazonから送られてきているように見えますが、ドメインを偽装するといった巧妙な手口なので引っ掛からない様に注意しましょう。
行うべき対処
行うべき対処としては
- フィッシングメールの疑いがあるメールは迷惑メールに登録
- 受信拒否設定をする
- 本文記載のURLにアクセスしない
という事。この手のフィッシングメールは言葉巧みに偽サイトへ誘導し、そこからこちらの情報を盗み出そうと狙っています。
逆に言えば偽サイトにアクセスしなければ何の被害もありませんので、届いたメールを迷惑メール登録や受信拒否設定をして処理を完了しましょう。
また、Amazon公式サイトのヘルプページ（リンク先：Amazon公式サイト）よりフィッシングメールやなりすましメールの報告をする事が出来ます。
引っ掛かってしまったらどうしたらいい？
万が一フィッシングメールに引っ掛かってしまったら焦らず、落ち着いて対処しましょう。
どの程度引っ掛かってしまったかで今後の被害が変わってくるので自分の状況を再確認し、一つ一つ対処していきます。
- AmazonのIDとパスワードを入力していないか？
- クレジットカード等の個人情報を入力していないか？
- Amazonログイン時に2段階認証を設定しているか？
普段からamazonログイン時に2段階認証を設定していれば被害を最小限に食い止める事ができます。
最悪なケースはクレジットカードの情報を入力してしまった時。こちらに関しては速やかにカード会社に連絡を入れ、カードをストップさせましょう。
下記でより詳しい情報をまとめておりますのでそちらもご参照下さい。
さいごに
私自身、過去にフィッシングメールに引っ掛かってしまった経験があり、その時の「焦り」は今でも思い出します。焦っても悪意ある相手の思う壺なんですね。
多い時には１日に複数のフィッシングメールが届く事もありますし、思わぬ身近な人がフィッシングメールに引っ掛かってしまう恐れもあります。
これは何度もお伝えしているんですが、フィッシングメールを送る悪意ある者が当然悪いんですが、引っ掛かってしまう自分自身にも責任はあります。
自分自身を守るためにもしっかりと知識を持って対処しましょう。
それでは最後までお付き合いいただき、ありがとうございました。
