Amazon.co.jp ご注文の確認 「最新モデル Apple MacBook Pro…」というメールを分析する


公開日: 最終更新日:

Amazon.co.jp ご注文の確認 「最新モデル Apple MacBook Pro…」というメールが届きました。

こうしたメールは、実際には購入していないのに購入したことになっているため、あるいはアカウントが乗っ取られて購入されてしまったのではないかと考える方が多く、ついリンクをクリックしがちかと考えられますが、もし確認する場合は必ずメールのリンクではなくネットでアマゾンを検索したうえで確認するようにしてください。

さて、文面は以下の通りです。

Amazon.co.jp をご利用いただき、ありがとうございます。Amazon.co.jp がお客様のご注文を承ったことをお知らせいたします。詳細は、注文履歴からご確認ください。商品が発送されましたら、Eメールにてお知らせいたします。

お届け予定:

金曜日, 03/13

配送オプション:

お急ぎ便

注文内容

お届け先:

182-0026

東京都

調布市小島町3-70-1

グランドール調布406

注文内容

注文日:2020/3/10

最新モデル Apple MacBook Pro (13インチPro, Touch Bar, 1.4GHzクアッドコアIntel Core i5, 8GB RAM, 256GB) – シルバー

Personal Computers

販売:Amazon Japan G.K.

¥ 175,770

商品の小計:¥ 175,770

配送料・手数料:¥ 510

注文合計:¥ 176,280

支払い方法

クレジットカード 一括払い:¥ 176,280

Amazon.co.jp でのご注文について、くわしくは注文についてのヘルプページをご確認ください。

一部の商品を除き、納品書を同梱せずにお届けしています。領収書が必要な場合は、商品発送後に注文履歴から印刷できます。くわしくは、領収書のヘルプページをご確認ください。

Dash Button/Dash Replenishmentサービスによるご注文については、Dash Button/サービス対応デバイスでの対象商品の設定時とご注文時の提供条件(たとえば、商品、価格、税金、入手可能性、送料及び売主)が一部変更されている場合があります。上記「注文内容」を十分にご確認ください。ご注文後、一定時間はご注文を変更またはキャンセルすることができます。また、発送後でも商品を返品することができます。詳しくは、Amazon Dash利用規約、注文履歴、Amazon.co.jpの返品ポリシーをご覧ください。

その他ご不明な点がある場合は、ヘルプページをご確認ください。

またのご利用をお待ちしております。

Amazon.co.jp

本メールは、Amazon.co.jp でのご注文について、当サイトがご注文を受領したことを確認するものにすぎません。Amazon.co.jp が販売する商品については、商品が発送されたことをお知らせするメールを当サイトからお送りした時点で、当該商品のご購入についての契約が成立します。Amazonマーケットプレイス出品者が出品する商品については、商品が発送されたことをお知らせするメールを当サイトからお送りする時点で、当該商品のご購入についての契約が成立します。

在庫状況とお届け予定日は、確約されたものではありません。お届け予定日は、在庫状況の変動などにより変更される場合があります。

このEメールアドレスは配信専用です。このメッセージに返信しないようお願いいたします。

テキスト形式でのEメール配信をご希望の場合は、こちらから設定を変更してください。

さて、このメールがどこから送られてきたか確認してみます。

まず、メールヘッダーにあるFromとReturn-Pathを確認してみましょう。

 Fromの送信者名は、account-updateとなっており、Amazonのスパムメールで見かけるものです。

またReturn-Pathを確認するとooguy[.]comのサブドメインとなっています。

またこのドメインのwhois情報は取得できません。

次に、メール本文のリンク先から誘導先を確認します。

ソースを確認すると、画像も含め

 というドメインが用いられており、ここに誘導するのが目的のようです。

安全な状態でここにアクセスしてみます。

このように偽のログイン画面が存在しています。

このメールはフィッシング詐欺であり、不安になったユーザーがメール内のリンクから偽のAmazonサイトにログインすることを狙ったものです。

もちろん、この購買履歴とされるものも全くのウソですから心配いりません。

もし不安になっても決してメール内リンクではなく、ブラウザからamazonを検索して開くようにしてください。

関連記事



カテゴリ:
タグ:,,



関連記事