広告あり

【詐欺メール】「【公式】本日配達のご注文商品について」は偽物?Amazonを装う配送通知とアプリ誘導に注意

Amazon.co.jpを名乗り、「本日配達予定の商品があります」「置き配の設定をご確認ください」と案内する不審なメールが確認されました。

このメールは、Amazonの配送通知を装い、公式アプリを思わせるアプリのインストールを促す内容です。

メールには「初回ご利用の方に200ポイントを進呈中」と記載され、配送状況を地図で確認できるとして、リンクからアプリを入手するよう誘導しています。

しかし、送信元メールアドレスやリンク先のドメインを確認すると、Amazon公式とは無関係のものが使用されています。

このメールに記載されたリンクは、フィッシング詐欺や不正なアプリのインストールにつながる危険性があるため、クリックしないでください。

この記事では、実際に届いたメールの内容を紹介し、不審な点や安全な対処方法について解説します。

スポンサーリンク

届いたAmazonを名乗る不審なメールの内容

今回確認したメールの情報は以下のとおりです。

項目内容
送信者名【Amazon.co.jp】
送信元アドレスosfss[@]osfss[.]wl690[.]com
件名【公式】本日配達のご注文商品について
配送業者Amazon.co.jp
お問い合わせ伝票番号MH027020324
電話番号040-3571-6508
誘導内容アプリのインストール
特典初回利用者に200ポイント

メール本文は、次のような内容になっています。

メール本文

本日配達予定の商品ご案内

平素よりAmazonをご愛顧いただき、誠にありがとうございます。

ご注文の商品を本日中にお届けいたします。受け取り方法(「置き配」)の設定をご確認ください。

最新の公式アプリなら地図で配送状況を確認でき、初回ご利用の方に200ポイントを進呈中です。

また、配送状況により担当者よりお電話(040-3571-6508)もしくはSMSでご連絡することがあります。

配送業者:Amazon.co.jp
お問い合わせ伝票番号:MH027020324

アプリを入手して特典を確認する

メールには「本日配達予定」と書かれており、実際にAmazonで商品を注文している人であれば、正規の配送案内だと思ってしまう可能性があります。

しかし、メールに記載されている情報を確認すると、不審な点が複数見つかります。

このメールが偽物と判断できる理由

送信元メールアドレスがAmazon公式のものではない

今回のメールで最初に注目したいのが、送信元メールアドレスです。

メールの差出人名は「【Amazon.co.jp】」となっていますが、実際の送信元アドレスは次のとおりです。

osfss[@]osfss[.]wl690[.]com

ドメイン部分は「osfss[.]wl690[.]com」です。

Amazonを名乗っているにもかかわらず、送信元にはAmazonの公式ドメインである「amazon.co.jp」や「amazon.com」が使用されていません。

これは非常に不自然です。

メールは、差出人名を自由に設定できるため、実際には無関係の第三者が送信したメールでも「Amazon.co.jp」などと表示させることができます。

したがって、差出人名だけを見て本物と判断してはいけません。

誘導先URLがAmazon公式サイトではない

今回のメールには、次のリンクが設定されています。

誘導先URL:

hxxps://mofangread[.]com/k2z5cfa9pk[.]market

リンクの表示部分は「アプリを入手して特典を確認する」となっています。

しかし、実際のリンク先はAmazon公式サイトのドメインではありません。

Amazonの公式サイトを装ったり、アプリのインストールを促したりすることで、利用者を不正なサイトへ誘導しようとしている可能性があります。

特に注意したいのは、リンクの表示内容と実際のリンク先が一致しているとは限らないことです。

メールに表示されている文字だけではなく、リンク先のURLも確認する必要があります。

今回のようにAmazonとは無関係のドメインへ誘導するリンクは、クリックしないでください。

200ポイントの特典でアプリのインストールを促している

今回のメールには、次のような記載があります。

「最新の公式アプリなら地図で配送状況を確認でき、初回ご利用の方に200ポイントを進呈中です。」

さらに、「アプリを入手して特典を確認する」というリンクが設置されています。

配送状況の確認という自然な理由を付けながら、200ポイントという特典を提示してアプリのインストールを促している点に注意が必要です。

ポイントのプレゼントを提示することで、利用者にリンクをクリックさせようとしている可能性があります。

正規のAmazonアプリを入手する場合は、メール内のリンクを利用せず、Google PlayやApp Storeなどの公式ストア、またはAmazon公式サイトから確認してください。

配送業者から電話やSMSが届くと案内している

メールには、配送状況によって担当者から電話またはSMSで連絡することがあると記載されています。

さらに、具体的な電話番号として「040-3571-6508」が掲載されています。

このように実在する電話番号のような情報を記載することで、メールに信頼感を持たせようとしている可能性があります。

ただし、電話番号が記載されていることだけでは、Amazonや配送業者からの正規の連絡である証拠にはなりません。

メールに記載された電話番号へ連絡することは避け、必要な場合はAmazon公式サイトから確認してください。

お問い合わせ伝票番号が記載されている

今回のメールには、次のお問い合わせ伝票番号が記載されています。

MH027020324

具体的な番号が記載されていると、実際の配送に関する案内だと思ってしまうかもしれません。

しかし、伝票番号らしい文字列が記載されているからといって、正規の配送通知とは限りません。

不審なメールに記載された番号やリンクを信用せず、Amazon公式サイトの注文履歴から配送状況を確認することが重要です。

今回のメールで特に注意したいポイント

今回のメールには、Amazonの配送通知を装うための要素が複数盛り込まれています。

  • 差出人名を「Amazon.co.jp」と表示している
  • 件名に「【公式】」と記載している
  • 「本日配達予定」として緊急性を演出している
  • 置き配の設定確認を促している
  • 200ポイントの特典を提示している
  • 配送状況を地図で確認できると説明している
  • 電話番号やお問い合わせ伝票番号を記載している
  • Amazonとは無関係のドメインへ誘導している

これらの情報によって、実際の配送案内であるかのように見せかけていると考えられます。

特に、今回のメールではAmazon公式とは無関係のドメインに誘導していることが、大きな判断材料になります。

Amazonを装うフィッシングメールを受け取った場合の対処法

このようなメールを受け取った場合は、次の点に注意してください。

メール内のリンクをクリックしない

「アプリを入手して特典を確認する」というリンクはクリックしないでください。

リンク先がAmazon公式サイトではないため、アクセスするとフィッシングサイトや不正なアプリの配布ページにつながる可能性があります。

Amazon公式サイトから注文履歴を確認する

実際に商品を注文している場合でも、メール内のリンクから配送状況を確認する必要はありません。

ブラウザーからAmazon公式サイトに直接アクセスするか、正規のAmazonアプリを起動して、注文履歴を確認してください。

Amazon公式サイトの注文履歴にアクセスすれば、注文内容や配送状況を確認できます。

不審なアプリをインストールしない

今回のメールでは、アプリのインストールを促しています。

しかし、メールに記載されたリンクからアプリを入手することは避けてください。

不正なアプリをインストールすると、個人情報やアカウント情報が盗まれたり、端末に不正な動作を引き起こしたりする危険性があります。

アプリを利用する場合は、必ず公式ストアから提供元を確認して入手してください。

不審なメールをAmazonに報告する

Amazonでは、Amazonを装った不審なメールやフィッシングメールの報告を受け付けています。

Amazonアカウントを持っている場合は、公式の「不審な連絡について報告する」ページから報告できます。

Amazonアカウントを持っていない場合は、次の報告用メールアドレスに不審なメールを転送できます。

reportascam@amazon.com

メールを報告する際は、Amazon公式サイトから案内されている方法を利用してください。

すでにリンクをクリックしてしまった場合は?

誤ってメール内のリンクをクリックしてしまった場合でも、必ずしも被害が発生したとは限りません。

ただし、その後の行動によっては被害につながる可能性があります。

リンクをクリックしただけの場合

リンク先を開いただけで、何も入力せず、アプリのインストールも行っていない場合は、ページを閉じてください。

その後、不審なファイルがダウンロードされていないか確認し、端末やセキュリティソフトの状態を確認してください。

Amazonのログイン情報を入力した場合

Amazonのメールアドレスやパスワードを入力してしまった場合は、速やかにAmazon公式サイトからパスワードを変更してください。

ほかのサービスでも同じパスワードを使っている場合は、それらのパスワードも変更することをおすすめします。

また、注文履歴や支払い方法などに不審な変更がないか確認してください。

クレジットカード情報を入力した場合

クレジットカード番号やセキュリティコードなどを入力してしまった場合は、速やかにカード会社へ連絡してください。

カードの利用停止や再発行など、必要な対応について相談しましょう。

不審なアプリをインストールした場合

メール内のリンクからアプリをインストールしてしまった場合は、アプリの利用を停止し、端末のセキュリティを確認してください。

不審なアプリに権限を許可した場合は、設定を見直してください。

必要に応じて、端末のセキュリティ対策や専門窓口への相談も検討しましょう。

よくある質問(FAQ)

Q
Amazonから「本日配達予定」というメールが届く可能性はありますか?
A

Amazonから注文商品の発送や配送に関するメールが届くことはあります。

ただし、Amazonを名乗っているからといって、すべてのメールが本物とは限りません。

送信元メールアドレスやリンク先を確認し、不審な場合はAmazon公式サイトの注文履歴やメッセージセンターから確認してください。

Q
差出人名が「Amazon.co.jp」なら本物ですか?
A

いいえ。

メールの差出人名は偽装できるため、「Amazon.co.jp」と表示されているだけでは本物とは判断できません。

今回のメールも差出人名はAmazonを名乗っていますが、実際の送信元アドレスはAmazonとは無関係のドメインでした。

Q
200ポイントがもらえるという案内は本当ですか?
A

今回のメールに記載された200ポイントの特典について、Amazon公式のキャンペーンであることを確認できる情報はありません。

特典を受け取ろうとしてメール内のリンクをクリックするのは危険です。

キャンペーンの有無はAmazon公式サイトや公式アプリから確認してください。

Q
メールに記載されたお問い合わせ伝票番号は信用できますか?
A

いいえ。

伝票番号のような文字列が記載されていても、それだけで正規の配送通知とは判断できません。

配送状況はAmazon公式サイトの注文履歴から確認してください。

Q
メール内のリンクをクリックしなければ大丈夫ですか?
A

リンクをクリックせず、個人情報の入力やアプリのインストールも行っていなければ、被害に遭う可能性は低くなります。

ただし、不審なメールへの返信や記載された電話番号への連絡も避けてください。

Q
Amazonを装うメールはどこに報告すればよいですか?
A

Amazon公式の「不審な連絡について報告する」ページから報告できます。

Amazonアカウントを持っていない場合は、公式に案内されている報告用メールアドレスへの転送も利用できます。

まとめ

今回確認した「【公式】本日配達のご注文商品について」というメールは、Amazonを装ったフィッシングメールの可能性が非常に高いものです。

特に注意したいのは、次の点です。

  • 差出人名はAmazon.co.jpだが、送信元アドレスは無関係のドメイン
  • 誘導先URLがAmazon公式サイトではない
  • 200ポイントの特典を提示してアプリのインストールを促している
  • 電話番号や伝票番号を記載して正規の配送通知に見せかけている

配送通知や置き配の設定確認という、一見すると自然な内容であっても、メール内のリンクが安全とは限りません。

Amazonからの連絡かどうか判断できない場合は、メール内のリンクを使わず、Amazon公式サイトや公式アプリから注文履歴やメッセージセンターを確認してください。

「本日配達」「ポイント進呈」「公式アプリ」といった言葉に惑わされず、送信元とリンク先を確認することが大切です。

あわせて読みたい関連記事

参照・出典

免責事項

本記事は、実際に確認されたメールの内容や記載された送信元メールアドレス、誘導先URLなどをもとに、不審な点と注意すべき事項を解説したものです。

掲載したメールがAmazon公式から送信されたものではないと判断できる不審な特徴がありますが、誘導先サイトの内部動作や配布されるアプリの詳細については、本記事で実行・検証したものではありません。

また、メールに記載された電話番号やお問い合わせ伝票番号の所有者・実在性についても確認していません。

本記事の情報は、フィッシング詐欺への注意喚起を目的としたものであり、特定の企業やサービスの安全性を保証するものではありません。

不審なメールを受け取った場合は、メール内のリンクや連絡先を利用せず、必ず公式サイトから最新情報をご確認ください。

コメント

タイトルとURLをコピーしました