【注意喚起】 Amazonを装ったフィッシング詐欺メール【メールの件名】緊急お知らせえきねっと個人情報更新お願いします

「【メールの件名】緊急お知らせえきねっと個人情報更新お願いします」の件名で送られてくるフィッシング詐欺メール被害が増えています。

その内容と対処方法について解説します。

ページコンテンツ

詐欺メールの情報
- メール内容
迷惑メールの送り主
飛び先ページについて
対処法

詐欺メールの情報

件名： 【メールの件名】緊急お知らせえきねっと個人情報更新お願いします
差出人：Amazon.co.jp
差出人のメールアドレス：amazon-store@v0flih.shop、amazon-sms@toryburch2.shop、amazon-japan@1zvqlk.shopなど

このメールはフィッシング詐欺と呼ばれるメールなので、絶対にメール内のリンクをクリックしないで下さい

フィッシング詐欺とは

送信者を詐称した電子メールを送りつけたり、偽の電子メールから偽のホームページに接続させたりするなどの方法で、クレジットカード番号、アカウント情報（ユーザID、パスワードなど）といった重要な個人情報を盗み出す行為のことを言います。

海外から送られている事が多く、メールの本文は日本語が不自然なので、落ち着いて読めばインチキメールだと分かる内容の事が多いです。

メール内容

実際に送られているメールです

【件名】【メールの件名】緊急お知らせえきねっと個人情報更新お願いします

本文

★。.:*:Amazon会員個人情報更新。★。.:*:

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

お客様:
お使いの Amazon アカウントは、システム検出後にアカウントのセキュリティレビューに合格していません. 1 日以内にアカウント情報を更新してください. 申し訳ありませんが、すぐに情報を更新しないと、システムがアカウントを凍結します.

今後ともAmazonをよろしくお願いいたします！

アカウント更新

このサービスは、Amazonメノバー専用の通知サービスです。このメールの内容
にご注意いただき、不必要な紛失を避けてください。

最近は、自然な日本語のフィッシング詐欺が多かったですが、今回は酷い内容ですね。しかもAmazonで「えきねっと」とは？？

迷惑メールの送り主

メールのヘッダー情報から送信元をチェックしてみました。

Received:by (from Amazon.co.jp (unknown [45.64.52.83])
by v1zvqlk.shop (Postfix)
Return-Path: <amazon-japan@1zvqlk.shop>
Received-SPF: fail (メールサーバアドレス: SPF record (略)
Date: Thu, 15 Dec 2022 11:50:06 +0800

正規のAmazonからのReturn-Pathヘッダーは、「〇〇〇〇@bounces.amazon.co.jp」となっています。手続きに関するメールを「store-news（ストアニュース）」というアドレスから送られてくることはあり得ません。
それ以外にもAmazonからのメールには、独自のヘッダー（X-AMAZON-METADATA:、X-AMAZON-MAIL-RELAY-TYPE: notification ）が付いているので、ヘッダーをチェックすれば偽物は簡単に見抜く事ができます。

このメールのタイムスタンプは、+0800 となっています。通常日本国内から送れば+0900となるのですが、正規のAmazonが使用しているメールサーバからは GMT/UTC+0000 （グリニッジ標準時）の時間のタイプスタンプが付いて届きます。
ちなみにUTC+0800 (CST)は、中国標準時です。中国国内からタイムスタンプの改変はせずに詐欺メールを送っているようです。