Amazon Pay ご請求内容のお知らせ番号:460929421391というメールがフィッシング詐欺か検証する


公開日:

Amazon Pay ご請求内容のお知らせ番号:460929421391というメールがフィッシング詐欺か検証します。

162,682円 (税別)の不審な取引があったとしてログインを促す内容です。

ご請求内容のお知らせ

Аmazon お客様

日頃は、Amazon をご利用いただきまして誠にありがとうございます。

お客様のアカウントは強制停止されています – アカウントで不審なお支払いが検出されました。

取引注文を防ぐために、個人情報を確認する必要があります。

Аmazon ログイン

なお、24時間以内にご確認がない場合、誠に申し訳ございません、お客様の安全の為、アカウントの利用制限をさせていただきますので、予めご了承ください。

概要

処理日

2021/8/4  11:16:01  JST

ご請求金額

¥ 162,682 (税別)

お支払い方法

クレジットカード

Amazon Pay注文番号

P64-9047815-0444109

販売事業者お問い合わせ先

Apple Store

info@apple.com

販売事業者ご注文番号

8-25492454

サポート

注文の詳細は、Amazon ページ上部より、Amazon Pay にサインインをクリックしてご確認ください。

ご注文状況や請求内容に関するお問い合わせはApple Store(info@apple.com)にお問い合わせください。

ご注文に関するトラブルは、購入者向けAmazonマーケットプレイス保証の対象になる可能性があります。

このEメールアドレスは配信専用です。このメッセージに返信しないようお願いいたします。

c Amazon Services International, Inc.またはその関連会社。

All rights reserved.Amazon PayおよびAmazon Payのロゴは、

Amazon.com, Inc.またはその関連会社の登録商標です。Amazon Services International, Inc. and Amazon Services, LLC

410 Terry Avenue North

Seattle, Washington 98109-5210

まずはメールの送信元から調べてみます。

 送信者名はAmazon.co.jpとなっていますが、送信元メールアドレス、またReturn-Pathはarnozon@q7waq30[.]cnと同一の中国ドメインになっています。

送信元サーバーも調べてみます。

 106.75.45[.]145というIPアドレスが出てきました。

調べてみると、これは中国のサーバーの様です。

 次に、メール本文中にあるリンクの遷移先についても調べてみます。

ソースをbase64でデコードします。

すると、

 .cnの中国ドメインが遷移先のようです。

安全を確保したうえで、このURLにアクセスしてみます。

IPアドレスは45.128.75.131、米国のサーバーです。

 実際にアクセスすると、

このようにAmazonの偽サイトが運用されています。

Amazon Pay ご請求内容のお知らせ番号:460929421391というメールはフィッシング詐欺です。

このメールは中国から配信されており、メール内リンクは中国ドメインのAamzonの偽サイトに遷移します。

当然、162,682円 (税別)の不審な取引といったものも存在しません。

くれぐれも個人情報やクレジットカード情報、Amazonアカウント情報などを入力しないようご注意ください。

Amazonを騙るフィッシング詐欺メールの確実な見分け方

Amazonを騙るフィッシング詐欺メールの確実な見分け方について、以下の記事で紹介しています。

見分けにくいケースでも安全に、そして確実な判断が可能です。

Amazonを騙るフィッシング詐欺メールの確実な見分け方

同一のグループとみられるフィッシング詐欺サイト群

cnドメインを使って同様のフィッシング詐欺サイトを数多く運用しています。

2021年8月に入ってからエポスカードのフィッシング詐欺サイトを数多く運用していましたが、足元ではAmazonのフィッシング詐欺サイトが量産されています。

amouezom-co-jp.rswriysp[.]cn

www1.amouezom-co-jp.rswriysp[.]cn

amouezom-co-jp.sbuxhrr[.]cn

www1.amouezom-co-jp.sbuxhrr[.]cn

amouezom-co-jp.rfsmf2[.]cn

amouezom-co-jp.ro9mg0[.]cn

www1.amouezom-co-jp.ro9mg0[.]cn

www1.amouezom-co-jp.rfsmf2[.]cn

amouezom-co-jp.sfgawbx[.]cn

amouezom-co-jp.s9pd6hw[.]cn

amouezom-co-jp.shandongliwei[.]cn

amouezom-co-jp.rokcabob71[.]cn

amouezom-co-jp.shanghai8268[.]cn

amouezom-co-jp.rihuapaint[.]cn

wwwl.eposcard-co-jp-mcmbresreviec.sanhui205[.]cn

eposcard-co-jp-mcmbresrevlec.sanhui205[.]cn

wwwl.eposcard-co-jp-mcmbresrevlec.sanhui205[.]cn

eposcard-co-jp-mcmbresreviec.rghndrpg[.]cn

eposcard-co-jp-mcmbresreviec.ruixingcp[.]cn

eposcard-co-jp-mcmbresreviec.sanhui205[.]cn

eposcard-co-jp-mcmbresreviec.ruwvvt4[.]cn

www1.eposcard-co-jp-mcmbresreviec.rghndrpg[.]cn

www1.eposcard-co-jp-mcmbresreviec.sanhui205[.]cn

www1.eposcard-co-jp-mcmbresreviec.ruixingcp[.]cn

www1.eposcard-co-jp-mcmbresreviec.ruwvvt4[.]cn

eposcard-co-jp-mcmbresreviec.resec5011[.]cn

www1.eposcard-co-jp-mcmbresreviec.resec5011[.]cn

eposcard-co-jp-mcmbresreviec.rgkmspf[.]cn

www1.eposcard-co-jp-mcmbresreviec.rgkmspf[.]cn

関連記事



カテゴリ:
タグ:,,



関連記事