「アカウントがロックされました」というAmazonからのメールがフィッシング詐欺か検証する

公開日:2020/4/20

「アカウントがロックされました」というAmazonからのメールがフィッシング詐欺か検証してみます。

不正なユーザーがあなたのアカウントにアクセスした可能性がある、情報を保護するためにアカウントに制限を加えたので24時間以内に確認して欲しいといった内容です。

文面は以下の通りです。

こんにちは、

不正なユーザーがあなたのアカウントにアクセスした可能性があります。お客様の情報を保護するために、以下を用意しています。

-アカウントのパスワードを無効にしました。

-この当事者が行った変更を元に戻しました。

-保留中の注文をキャンセルしました。これらの注文について受け取った確認メールは無視してください。

-必要に応じて、購入した商品をお支払い方法に払い戻します。ただし、お支払い方法に関する最近のすべてのアクティビティを確認し、不正な請求があれば金融機関に報告することをお勧めします。

-使用された可能性のあるギフトカードの残高を復元しました。ギフトカードの残高がアカウントで利用可能になるまで、2〜3日かかる場合があります。

アカウントを引き続き使用するには、24時間前に情報を更新することをお勧めします。それ以外の場合、アカウントは永久にロックされます。

https://www.amazon.co.jp/ap/signin

アカウントにログインした後、次のものが必要になる場合があります。

-次に注文するときに、完全な支払い方法情報を再入力します。

-アカウントに最近追加したアドレスを再入力します。

-サブスクリプションがある場合は、チェックしてください。それらを更新する必要があるかもしれません。

これがどのように発生したか、およびアカウントを保護するために何ができるかについて詳しくは、「セキュリティとプライバシー」ページをご覧ください。

https://www.amazon.co.jp/gp/help/customer/display.html?nodeId=551434

今後ともよろしくお願いいたします。

アカウントスペシャリスト

Amazon.co.jp

日本語は比較的流暢なようです。

まずメールヘッダーから送信元を確認します。

From: "Amazon.co.jp" <zara@news.zara.com>
Return-Path: <postmaster@verifsecurity.org>

1 2	From: "Amazon.co.jp" <zara@news.zara.com> Return-Path: <postmaster@verifsecurity.org>

送信者名はAmazon.co.jp、送信元メールアドレスはzara@news.zara.comとなっています。

zara.comドメインは、ファッションブランドのzaraが保有しているドメインですのでamazonとは関係がありません。

Return-Pathはpostmaster@verifsecurity.orgとなっており、これもamazonと関係ありませんし送信元メールアドレスと一致しませんから偽装されています。

次にメール本文中のリンクを確認します。

<a target="_blank" href="https://ders3.bujujimalealebutet.org">https://www.amazon.co.jp/ap/signin</a>

1	<a target="_blank" href="https://ders3.bujujimalealebutet.org">https://www.amazon.co.jp/ap/signin</a>

https://www.amazon.co.jp/ap/signin　というURLが表示されていますが、実際のリンク先はhttps://ders3.bujujimalealebutet[.]orgという全く関係のないURLです。

このドメインのWhois情報を見てみると、

Domain Name: bujujimalealebutet.org
Registry Domain ID: D402200000013225092-LROR
Registrar WHOIS Server: whois.google.com
Registrar URL: https://domains.google.com
Updated Date: 2020-04-09T21:15:22Z
Creation Date: 2020-04-09T21:15:19Z
Registrar Registration Expiration Date: 2021-04-09T21:15:19Z
Registrar: Google LLC
Registrar IANA ID: 895
Registrar Abuse Contact Email: registrar-abuse@google.com
Registrar Abuse Contact Phone: +1.8772376466
Domain Status: clientTransferProhibited https://www.icann.org/epp#clientTransferProhibited
Domain Status: serverTransferProhibited https://www.icann.org/epp#serverTransferProhibited
Registry Registrant ID: go10930487168
Registrant Name: Contact Privacy Inc. Customer 1246893080
Registrant Organization: Contact Privacy Inc. Customer 1246893080
Registrant Street: 96 Mowat Ave
Registrant City: Toronto
Registrant State/Province: ON
Registrant Postal Code: M4K 3K1
Registrant Country: CA
Registrant Phone: +1.4165385487
Registrant Phone Ext:
Registrant Fax:
Registrant Fax Ext:
Registrant Email: o35kw79qsbjj@contactprivacy.email