「Amazon　ログイン」それ本当？フィッシング詐欺サイトの手口６種類紹介

詐欺ウォールで収集したフィッシング詐欺サイト
年間ブランドランキング(2021年度、2022年度)

下記のようなメールが届きます。これはAmazonで注文した際の確認ページに酷似しており、内容は見ず知らずの住所名前が記載されているため、自分のアカウントが乗っ取られて購入されてしまったと勘違いしてしまいます。「この注文をキャンセルする」ボタンを押すとログイン情報を盗むサイトに誘導され、IDとパスワードが盗まれてしまいます。

フィッシングメールをチェックする上で、メールの宛先のドメインの＠以降が正規サイトのドメインamazon.co.jpかどうかをチェックする方法が有効であると一昔前には言われていました。しかしここ最近は＠amazon.co.jpからフィッシング詐欺のメールが配信されていることが確認されています。メールの宛先は偽装できるため、注意が必要です。

プライム会員の支払い方法が承認されていないため、会費を請求することができないというメールで認証を促し情報を盗む手口です。プライム会員以外の人はひっかかる可能性は低いですが、ちょうどクレジットカードの更新のタイミングでこういったメールが届くとだまされてしまう可能性もあります。

アカウントに異常なログイン活動が検出された、攻撃を受けたと勘違いさせて認証情報を盗む手口です。「24時間以内に本人確認をしなければアカウントを停止する」といったメッセージで利用者を不安にさせ、慌ててログインをさせます。こちらも宛先はAmazon.co.jpと正規サイトを模した宛先で送られてきており、だまされやすい手口です。

注文した商品で「住所」「電話番号」「配達希望日」が記載されていないため、情報を更新してほしいと促す手口です。直近で何も購入していない人にとっては騙されることはないですが、このメールが来たタイミングで商品の購入をしてしまっていたならだまされる可能性もあります。

珍しい手口として、受け取りスポットを装った手口もあります。受取スポットを利用すると300円割引が適用されるという謳い文句でフィッシングサイトへ誘導されます。正規サイトのメールがほぼコピーされており、ぱっと見では判断できません。