Amazonを騙る業者から「不正なアクティビティが検知されました」という件名のメールを受信しました。
こちらのメールは「amazon@fqygqw.casa」というメールアドレスから送られてきており偽のAmazonであることがわかります。
ちなみにですが、amazon@fqygqw.casaの「@より前の部分」は独自ドメインを取得している方であれば、自由に設定できます。つまり、明らかにAmazonのように見せかけて悪いことをしているメールアドレスだということがわかります。
メールの中には「アカウント情報を更新する」というボタンがあり、そこから誘導してあなたのAmazonのログイン情報を奪おうという目的のメールだと思われます。
フィッシング詐欺目的のメールです。
こちらのメッセージを受け取ったら、絶対にサイトURLにアクセスをせずに削除してください。
メール全文「不正なアクティビティが検知されました」
不正なアクティビティが検知されました
平素はAmazon.co.jpをご利用いただき、誠にありがとうございます。このたび、お客様のアカウントに極めてリスクの高いデバイスまたは場所からお客様のアカウントに対するログインが複数回試みられ、
安全のためお客様のAmazonアカウントは現在セキュリティシステムによって一時的に停止されています。
デバイス: ~~~
IPアドレス: ~~~
場所: ロシア,モスクワ
問題を解決するために下記より至急パスワードの変更と登録情報の更新を行ってください。アカウント情報を更新する
お知らせ:パスワードは誰にも教えないでください。
個人情報と関係がなく、推測しにくいパスワードを作成してください。大文字と小文字、数字、および記号を必ず使用してください。
オンラインアカウントごとに、異なるパスワードを使用してください。
発行:アマゾンジャパン合同会社
住所:東京都目黒区下目黒1-8-1
Amazon, Amazon.co.jp, アマゾン、 Amazon Services, Amazon出品サービス、その他Amazonのサービスに係る名称・ロゴは、Amazon.com, Inc.またはその関連会社の商標です。
似たようなフィッシング詐欺メールは過去にもありますので、参考にしてください。
■参考
⇒自分のアドレス「Amazonより会員個人情報を更新できませんでした」に注意【フィッシング詐欺】
■参考
⇒迷惑メール【重要】Amazonあなたのアカウントは停止されましたに注意
送信元調査「amazon@fqygqw.casa」
送信元である「amazon@fqygqw.casa」の中の「fqygqw.casa」は一体どういったドメインなのか調べてみました。
調べる際に使ったのはドメイン調査に使われるツールです。
まずサイトの情報を調べてみたところ、以下のような情報が出てきました。
サイトタイトルのところを見てもらいたいのですが、「ページが見つかりませんでした」と表示されています。
また、ドメインの取得年月日情報も調べてみたところ…ドメイン取得年月日などが不明と出ています。
更にWhois情報も調べてみました。こちらも不明な状態になっています。
まともな企業であればここが何も記載されてないっていうことはありえないです。つまり、このドメインは明らかに不正目的で取得したドメインであると考えられます。
間違って情報を入力してしまったら
必須!Amazonのパスワードを早急に変更
もし、今回間違ってリンク先にアクセスをして情報を入力してしまったら、速やかにAmazonのパスワード変更を行ってください。
他のサービスのパスワードも早めに変更
それだけではなくて、あなたのメールアドレスなどの情報もバレてしまったので、同様のメールアドレスとパスワードを使っている他のサービスすべてのパスワードも変更してください。総アタックされたら、他のサービスにもログインされてしまいます。
Amazonで不正利用されてないか確認する
更には、Amazonで不正に利用されてないかを確認してみてください。クレジットカード情報や注文履歴の部分です。
そのあたりを確認して、もし不正に利用されていることがわかったら警察に届け出ましょう。
通報なども
まだ不正に利用されてなかった状況だったとしても、フィッシング詐欺目的の業者であることは確かなので、Googleのフィッシング詐欺報告フォームを活用して通報しましょう。
更には、都道府県警察本部のサイバー犯罪相談窓口等一覧なども利用してみてください。
▼似たような関連記事