【注意喚起】 Amazonプライム値上げに便乗したフィッシング詐欺メール「Amazonプライム会員資格のキャンセルについて」

「Amazonプライム会員資格のキャンセルについて」の件名で送られてくるフィッシング詐欺メール被害が増えています。

Amazonプライムでは、8月24日から値上げされます。月額は100円増の600円、年額は1000円アップの5,900円。それを悪用したフィッシング詐欺のようです。その内容と対処方法について解説します。

ページコンテンツ

詐欺メールの情報
- メール内容
迷惑メールの送り主
飛び先ページについて
対処法

詐欺メールの情報

件名： Amazonプライム会員資格のキャンセルについて
差出人：Amazon Prime
差出人のメールアドレス：support@service.mpgfwsl.cn

このメールはフィッシング詐欺と呼ばれるメールなので、絶対にメール内のリンクをクリックしないで下さい

フィッシング詐欺とは

送信者を詐称した電子メールを送りつけたり、偽の電子メールから偽のホームページに接続させたりするなどの方法で、クレジットカード番号、アカウント情報（ユーザID、パスワードなど）といった重要な個人情報を盗み出す行為のことを言います。

海外から送られている事が多く、メールの本文は日本語が不自然なので、落ち着いて読めばインチキメールだと分かる内容の事が多いです。

メール内容

実際に送られているメールです

【件名】Amazonプライム会員資格のキャンセルについて

本文

Amazonプライム会員資格のキャンセルについて
Amazon.com
マイストア | タイムセール | ギフト券
お客様のプライム会員資格は、一時停止されてから3日以内に再開されなかったため、自動的にキャンセルされました。今後はプライム会費のご請求は発生いたしません。

Amazonプライムに再登録される場合は、商品のご注文時や、 Amazonプライムのページから、ご登録いただけます。

今後ともAmazonをよろしくお願いいたします。

Amazon.comカスタマーサービス

プライムに再登録する
© Amazon.com, Inc. or its affiliates.All rights reserved.Amazon、Amazon.com、Prime、Amazon.comのロゴ、および1-Clickは、Amazon.com, Inc.またはその関連会社の登録商標です。Amazon.com, 410 Terry Avenue N., Seattle, WA 98109-5210.

このメッセージは xxx@xxxxxxxxxxx.com に送信されました。

以前は、海外から贈られてくるフィッシング詐欺メールは、稚拙で直接的な日本語文章ばかりでした。最近は、自然な日本語で書かれるようになってきました。そもそもサポートメールで、ユーザーの名前が書いて無いという事はあり得ないです。
フィッシング詐欺メールを一発で見破る方法は、ユーザー名の代わりに「メールアドレス」が書かれている点です。

迷惑メールの送り主

メールのヘッダー情報から送信元をチェックしてみました。

Received: from vmi1392165.contaboserver.net (HELO service.mpgfwsl.cn) (95.111.228.245)
Return-Path: <support@service.mpgfwsl.cn>
Date: Sun, 13 Aug 2023 02:20:14 +0800

このメールの返信先に使われているドメインは「mpgfwsl.cn」は「阿里云-计算」という中国のサーバ会社を使って登録されていました。正規のAmazonからのReturn-Pathヘッダーは、「〇〇〇〇@bounces.amazon.co.jp」となっています。.cn（チャイナドメイン）のアドレスから送られてくる事は絶対にありません。
それ以外にもAmazonからのメールには、独自のヘッダー（X-AMAZON-METADATA:、X-AMAZON-MAIL-RELAY-TYPE: notification ）が付いているので、ヘッダーをチェックすれば偽物は簡単に見抜く事ができます。

このメールのタイムスタンプは +0800 となっています。通常日本国内から送れば+0900となるのですが、正規のAmazonが使用しているメールサーバからは GMT/UTC+0000 （グリニッジ標準時）の時間のタイプスタンプが付いて届きます。
ちなみにUTC+0800 (CST)は、中国標準時です。中国国内からタイムスタンプの改変はせずに詐欺メールを送っているようです。