「【Amazon】アカウントセキュリティの脆弱性に関する通知」
というメールは
危険な詐欺(フィッシング)メールです！！
リンクをクリックしたり
リンク先でログインしたり
返信しないように気を付けて下さい！
この記事では
「【Amazon】アカウントセキュリティの脆弱性に関する通知」
というメールの怪しいポイントを解説していきます。
私の元には1週間に一度は詐欺メールが届きますので
どうしたらいいのか分からないあなたが
安心できる手助けになれれば嬉しいです。
詐欺メールを見分けるポイント
迷惑メールを開封済みにしただけであれば、問題ありません。
怪しいメールが来たら、まずは上からよく確認してみましょう。
①宛名に個人名がない
まず、本当に自分宛なのかを確認します。
よく見てみると、宛名が
尊敬なユーザー様、
という、明らかに日本語としてはおかしい宛名になっています。
さらに、企業が何らかのアクションをさせるのであれば
・本名
・サイトで使っているニックネーム
・アカウント名・ID
など記載されていますよね？
でもこのメールには、ユーザーとしか書いていません。
つまり、このメールの差出人は
メールアドレスは知っていても
あなたがどこの誰かを知りません。
だからユーザーとしてしか記載できないんです。
②差出人のメールアドレスを確認
次に差出人のアドレスを確認してみます。
②の部分を見てください
〇×△の部分には、私のメアドが入っていました。
この時点でまずAmazonからのメールではありません。
さらに@以降のドメインも全く知らないものとなっています。
Amazonの公式メールのドメインは以下です。
- amazon.co.jp
- amazon.jp
- amazon.com
- business.amazon.co.jp
- email.amazon.com
- marketplace.amazon.co.jp
- m.marketplace.amazon.co.jp
- gc.email.amazon.co.jp
- gc.amazon.co.jp
- payments.amazon.co.jp
差出人部分は簡単に偽装できます。
公式な組織や企業を名乗っていても
こうしてアドレスが怪しい場合は注意が必要です。
また、公式アドレスから詐欺メールが届いたという報告もあります。
今回は違いましたが、知っている企業からのメールの際は
他のポイントも合わせて、チェックをしてくださいね。
③メール内にあるリンク先のURLがおかしい
メール内のリンクをクリックする前に、URLを確認しましょう。
③の部分をみてください。
まず中央の身分情報の確認というボタンに
カーソルを乗せてみると
左下にリンク先のアドレスが出ます。
amazon.co.jp
と書かれていない謎のURLがでてきます。
ちなみに、＝の後ろ部分は私のメアドでした。
Amazonのアドレスがないのは明らかにおかしいです。
もう怪しさぷんぷんですよね。
疑わしいURLはクリックしないようにしましょう。
④文章のチェック
急な要求やお金の話題、文法やスペルミスなど
不自然な点がないか確認します。
④の部分をご覧ください。
封鎖理由：他人のアカウントに未許可でアクセスを試みるセキュリティ上の脆弱性
とされていますが、日本語としては明らかにおかしいです。
セキュリティの問題で、封鎖なんて単語はまず使いません。
未許可というのもおかしいです、無許可ならまだ分かりますが。
身分情報という単語も、普通であれば個人情報やアカウント情報でしょう。
さらに、お気軽にお問い合わせくださいとありますが
肝心の連絡先がメールに記載されていません。
公式であればどこかしらに案内されています。
日本語が良く分かっていない
海外業者のメールによくあるタイプです。
不安な場合はリンクではなく、公式サイトやアプリを確認
あなたをログインさせようとしている今回の迷惑詐欺メール。
使った覚えのないサイトからメールが来たり
公式ドメインのアドレスからメールが来ても
宛名、メアド、本文どれか一つでも怪しいと思ったら
迷惑詐欺メールを疑ってください。
そして、そんな時は
メールのリンクはクリックせず
各公式サイトやアプリに
ログインして状況を確認してみましょう。
その際は、いつも使っている信頼できるブラウザを使用するようにしてください。
本当に、あなたに伝えたい、重要な事柄があれば
サイトのマイページやアプリのマイページにも届いているはずです。
怪しいメールが来ても慌てず、一つ一つ確認していきましょう！
アカウント、ID、パスワードを入力した時の対処
アカウント名やID、パスワードも
入力しちゃったわ！
そんなときは、すぐに各公式サイトでパスワードを変更してください。
アカウント名やIDは、公式サイトが配布するタイプの場合
通常は変更できませんが、パスワードだけでも変更すれば詐欺業者は使えなくなります。
アカウント名やIDも、あなたが変更できるタイプならパスワードと一緒に変更してください。
うっかりリンク先で個人情報を入力してしまったら
すでに住所や名前、電話番号、クレジットカード番号
などを入力してしまった！
そんな方はまず
クレジットカードの会社に連絡してください。
セゾンや楽天、オリコなどのカード会社です。
連絡することで、カード会社がカードを停止、その他の対応をしてくれます。
ただし
クレジットカードの裏面のサインは必ずしておいてください。
サインがされていない場合は、不正利用の保証がされないことがあります。
必ず直筆署名をしておきましょう！
それ以外の名前や住所、電話番号などについてですが
現状、取り戻すことも抹消することもできません……
ですが個人情報が漏れたことで
不審なメールや封書、宅配便や電話。
そして新しい迷惑詐欺メールなどが
増える可能性があります。
十分気を付けておきましょう。
不正利用を防げるカード会社への連絡だけでも
すぐに、絶対にしておきましょう。
メール本文
尊敬なユーザー様、
当社は、あなたのアカウントが安全上の理由から一時的に封鎖されましたことをお知らせいたします。詳細は以下の通りです：
封鎖理由：他人のアカウントに未許可でアクセスを試みるセキュリティ上の脆弱性
当社のセキュリティシステムが、あなたのアカウントが他のユーザーのアカウントに未許可でアクセスしようとしたという不審な活動を検出しました。このような行為は、他のユーザーのプライバシーやセキュリティに影響を及ぼす可能性があるため、厳重に対処する必要があります。
アカウントが封鎖されたままの状態では、サービスの利用やアカウントへのアクセスが制限されます。アカウントの利用を再開するには、以下の手順に従ってアカウントの解除を行ってください。
1. 身分情報の確認ページにアクセスしてください。
2. 身分情報を正確かつ完全に入力し、提出してください。
入力された情報が正当である場合、アカウントは解除され、通常通りに利用できるようになります。
もし、あなたが他のユーザーのアカウントにアクセスしようとする意図はなかった場合、お手数ですが身分情報の確認手続きを完了してください。
ご不明な点や疑問点がありましたら、お気軽にお問い合わせください。当社のサポートチームがお手伝いいたします。
ご協力いただき、ありがとうございます。
よろしくお願いいたします。
©Amazon.co.jp
カスタマーサポートチーム
正しいAmazonからのメールの一例
まとめ
詐欺メールを見分けるポイントは4つ！
①宛名に個人名がない
②差出人のメールアドレスが怪しい
③メール内にあるリンク先のURLがおかしい
④文章のチェック
金融機関からおかしなメールが来たら
怖いですし、不安になってしまうこともありますよね。
どうしても気になるのであれば
差出人の金融機関の公式サイトやアプリから問い合わせましょう！
その際は、絶対にメール内のリンクやアドレスに返信しないように！
心当たりのないメールや、心当たりがあっても怪しいメールが来たら
必ず、宛名や差出人のアドレスを確認してみてください。
