【注意喚起】 Amazonを装ったフィッシング詐欺メール[必要なアクション – ID:0000] あなたのアカウントは一時的にロックされています

「必要なアクション – ID:0000」の件名で送られてくるフィッシング詐欺メール被害が増えています。

その内容と対処方法について解説します。

ページコンテンツ

詐欺メールの情報
- メール内容
迷惑メールの送り主
飛び先ページについて
対処法

詐欺メールの情報

件名： 必要なアクション – ID:0000（IDの数値はランダム）
差出人：Amazon.co.jp
差出人のメールアドレス：mail@iqwing.in
メールアドレスは、他にもsupport@njsasoccer.com など数通りあるようです。

このメールはフィッシング詐欺と呼ばれるメールなので、絶対にメール内のリンクをクリックしないで下さい

フィッシング詐欺とは

送信者を詐称した電子メールを送りつけたり、偽の電子メールから偽のホームページに接続させたりするなどの方法で、クレジットカード番号、アカウント情報（ユーザID、パスワードなど）といった重要な個人情報を盗み出す行為のことを言います。

海外から送られている事が多く、メールの本文は日本語が不自然なので、落ち着いて読めばインチキメールだと分かる内容の事が多いです。

メール内容

実際に送られているメールです

【件名】必要なアクション – ID:0000（IDの数値は何通りもあるようです）

確認できているIDは、ID:5417 / ID:5283 / ID:5660 / ID:5529

本文

あなたのアカウントは一時的にロックされています。

お客様各位,

アカウントの有効期限が切れており、24時間以内に停止されます。問題を解決するために情報を更新してください。
ありがとうございました.

アカウントを更新する

敬具,
Amazon.co.jp

稚拙で直接的な文章ですね。引っ掛かる要素が無いように感じますが、私の身近でも叔父などはフィッシングメールが届くとパニックになって、私のもとに相談の連絡が来ます。
お年寄りだと慌てて入力してしまうケースもあり得ると思います。

迷惑メールの送り主

メールのヘッダー情報から送信元をチェックしてみました。

Received: from unknown (HELO server.njsasoccer.com) (66.154.14.232)
Return-Path: <system@server.njsasoccer.com>
Date: Tue, 4 May 2021 19:50:01 -0400 (EDT)

ドメイン「njsasoccer.com」のを調べると、PDRLTDという米国のレジストラで管理しているドメインのようです。
所有者は、インドのケララのテクノパークにある「SubHosting Innovations Pvt Ltd」という会社になっていました。同じ詐欺メールの別パターンのメールアドレス「iqwing.in」というドメインも、インドの会社で登録されていましたので、インド方面からの迷惑メールと思われます。

正規のAmazonからのRecived:fromヘッダーは、「〇〇〇〇@bounces.amazon.co.jp」となっています。
それ以外にもAmazonからのメールには、独自のヘッダー（X-AMAZON-METADATA:、X-AMAZON-MAIL-RELAY-TYPE: notification ）が付いているので、ヘッダーをチェックすれば偽物は簡単に見抜く事ができます。

このメールのタイムスタンプは、-0400 (EDT)となっています。通常日本国内から送れば+0900となるのですが、Amazonが使用しているサーバは GMT/UTC+0000 （グリニッジ標準時）の時間のタイプスタンプが付きます。
-0400 (EDT)は、東部夏時間となっておりカナダ・アメリカの標準時となっています。偽装していないのであれば、北米のメールサーバーを利用して送られたメールとなりますね。

インドの詐欺集団が、アメリカのメールサーバを使って送ったフィッシング詐欺メールと思われます。