迷惑メール(フィッシングメール)の内容
ページ中ほどに引用掲載しているメール本文には
- パスワードは誰にも教えないでください
- 個人情報とは関係なく、推測されにくいパスワードを作成してください。
- アカウントごとに異なるパスワードを使用してください。
などと書かれているが、どの口が言うのか?と言いたくなる迷惑メール。
もちろん他のメールと同様、クリックした先はおおよそAmazonとは関係ないので絶対にクリックしないでほしい。
メールの基本情報
項目 | 内容 |
---|---|
件名 | Amazonアカウントは停止されました、情報を更新してください |
送信者名 | Amazon |
送信元メールアドレス | [email]no-reply@amazon.co.jp[/email] |
Return Path | [email][/email] |
クリック先URL | https://aid-amaz0on.xyz/(「所有権の証明」というボタン) |
メール本文(引用)
いくつかのメールを送信しました,確認が取れていません。アカウントの一部の機能が制限されています。Amazonアカウントを引き続き使用する必要がある場合は、時間内に情報を更新してください。
通常の使用に影響を与えないために。Amazon 管理コンソールにログインし、所定の手順でお手続きください。
状態: は更新待ちです
「所有権の証明」というボタン
• パスワードは誰にも教えないでください
• 個人情報とは関係なく、推測されにくいパスワードを作成してください。
• アカウントごとに異なるパスワードを使用してください。
〖メールコード:Mxxxxxxxxx〗
今後ともよろしくお願い申し上げます。
フィッシングメールは、その名の通り、届いた人の不安を煽って偽サイトへカード情報や個人情報を入力させて悪用する「釣り」行為である。
中には巧妙なものもあるが、大抵は以下のチェックを行うことで結構容易に判断がつく。
- 日本語の表現がおかしい
- リンクとして表示されているURLとマウスオーバーしたときのリンク先URLが異なる
- メールの差出人名と実際のメールアドレスが異なる
- メールの差出人メールアドレスが、その企業のドメインと異なる
- メールヘッダーに書かれているReturnPath(返信先メールアドレス)が、差出人メールアドレスと異なる
特にスマートフォンではマウスオーバーしてリンク先確認というのがしにくいので、安易にタップせず、いつもの方法でアプリなどを起動して、本当にそんなことが起こっているのかを確認するといいだろう。

