【情報】 Amazon.co.jp:お客様のお支払い方法が承認されません #878-9432229-8829554というメールがフィッシング詐欺か検証する


公開日:

【情報】 Amazon.co.jp:お客様のお支払い方法が承認されません #878-9432229-8829554というメールがフィッシング詐欺か検証します。

Amazonプライムの会費請求ができないので、支払い方法を更新して欲しいといった内容です。

メール本文は以下の通り。

Amazon.com

マイストア    |  タイムセール    |  ギフト券

Amazonプライムをご利用いただきありがとうございます。

Amazonプライムの会費のお支払いにご指定いただいたお客様のお支払い方法が承認されないため、Amazonプライムの会費(税込500円)をご請求することができませんでした。

現在、Amazonプライム会員の特典はご利用いただけません。

6日以内にお支払方法を更新いただけない場合は、お客様のAmazonプライム会員資格はキャンセルされます。

引き続きAmazonプライムの特典をご利用されたい場合、お支払い方法を更新するには、以下のリンクをクリックしてください。

   支払方法を更新する  

現在ご指定のお支払い方法が承認されない原因は、提携会社(クレジットカード会社等)の事情により異なるため、大変お手数ですがサービスの提供元会社に直接お問い合わせください。

Amazon.co.jpをご利用いただき、ありがとうございます。

今後ともAmazon.co.jpをよろしくお願いいたします。

Amazon.co.jpカスタマーサービス

Copyright  2022 Ꭺmazon Inc. All rights reserved

発行元:Ꭺmazon株式会社

まずは送信元を調べてみます。

 送信者名はAmazonとなっていますが、送信元メールアドレス、Return-Pathともにatsk[.]orgというドメインのメールアドレスになっています。

なお、atsk[.]orgというドメインは、whois情報を見るとアメリカで登録されているようです。

 次に送信元のIPアドレスを調べてみます。

 となっており、220.192.230[.]98というIPアドレスが出てきました。

このIPアドレスを調べてみると、

 中国のIPアドレスの様です。

次にメール本文中のリンクの遷移先を調べてみます。

 実際のリンク先はhttps://www[.]aadesignmalta[.]com/jpのようです。

IPアドレスは204.152.210[.]183、

 米国quadranetのホスティングサービスを利用しているようです。

なお、ここではAmazonのログイン画面を模した偽のwebサイトが運用されていました。

【情報】 Amazon.co.jp:お客様のお支払い方法が承認されません #878-9432229-8829554というメールはフィッシング詐欺

【情報】 Amazon.co.jp:お客様のお支払い方法が承認されません #878-9432229-8829554というメールはフィッシング詐欺です。

このメールは送信者名こそAmazonとなっていますが、実際には中国のサーバーから送信されているフィッシング詐欺メールです。

このメールのリンク遷移先は米国のホスティングサービスを利用して運営されている、Amazonの偽のログインページでした。

くれぐれもアカウント情報やクレジットカード情報、個人情報を入力しないようご注意ください。

関連記事



カテゴリ:
タグ:,,



関連記事