『詐欺メール』『【重要】Amazonプライム会員資格の一時停止とお支払い方法更新のお願い』と、来た件

2025年11月14日

★フィッシング詐欺メール解体新書★

「生成AI」が普及し増々便利になる私たちが生活する世の中。
詐欺師もこれを逃すはずが無く、怪しいメールにも生成AIが浸透しつつあり
最近では片言の日本語ではなく、違和感のない流暢な言葉を使うメールが多くなりました。
このブログは、悪意を持ったメールを発見次第できる限り迅速にご紹介し
一人でも被害者が少なくすることを願い、怪しく危険なメールを見破る方法の拡散や
送信者に関する情報を深堀し注意喚起を促すことが最大の目的です。

もし気が付かずに詐欺サイトログインしてしまった場合は、まず落ち着いてできる限り早く
パスワードの変更やクレジットカードの利用停止を行ってください。

いつもご覧くださりありがとうございます！

☆当サイトでは、今の観点から不審なメールであるかどうかを解析して行きます☆

件名の見出しを確認
メールアドレスのドメインを確認
リンク先のドメインを確認

できる限り分かりやすく説明していいます。
最後までお読みいただても5分～10分程度ですのでごゆっくりご覧ください。

最初に1点だけ以下の件ご了承ください。
本来ならメールの本文を画像でお見せする方が分かりやすいかも知れませんが、全てを画像化してしまうとGoolgeなどのキーワード検索に反映されず、不審なメールを受取って不安で検索される方に繋がらない可能性が高くなります。
できる限り沢山の方に見ていただき情報が拡散できるようにあえて本文を丸々コピペしてテキストにてできるだけ受け取ったメールに近い表現にした上で記載しています。

では、進めてまいります。

1. 前書き
2. メール本文
3. 件名の見出しを確認
4. メールアドレスのドメインを確認
5. リンク先のドメインを確認
6. まとめ

前書き

お昼を過ぎた途端に Amazon を騙る怪しく危険なメールが急増し、現在が午後3時30分過ぎですがこれまでに36通と異常です。

今回は、そんな Amazon に成り済ます不審なメールのご紹介となります。
では、お話を進めてまいります。

以下、そのメールです。
※テキストだけコピペしてありますので、性質上文字化け等はご容赦ください。

メール本文

ここから本文
↓↓↓↓↓↓

件名：[spam] 【重要】Amazonプライム会員資格の一時停止とお支払い方法更新のお願いNo.63878
送信者： “Amazon" <helpo@5xkr3.com>

【重要】Amazonプライム会員資格の一時停止とお支払い方法更新のお願い

お客様

平素よりAmazonをご利用いただき誠にありがとうございます。

プライム会費のお支払いが確認できなかったため、現在お客様の Amazonプライム会員資格は一時的に停止 されています。

お支払い情報が更新されない場合、プライム特典をご利用いただけなくなるだけでなく、 現在保有している12,200ポイントが清算され失効 いたします。

────────────────────
現在の保有ポイント：12,200ポイント
※期限までに更新がない場合、自動的に清算されます。
────────────────────

引き続きプライム特典をご利用いただくために、 お支払い方法を今すぐ更新 してください。
お手続きが完了次第、すぐに会員資格が再開されます。

?? お支払い方法を更新する:
h**ps://www.amazon.co.jp/help

────────────────────
有効期限：2025年11月14日

今後ともAmazonをよろしくお願い申し上げます。
Amazonカスタマーサービス

────────────────────
本メールは送信専用です。ご返信いただいてもお答えできません。
? 2025 Amazon.com, Inc. or its affiliates

↑↑↑↑↑↑
本文ここまで

これらの不審なメールは、皆さんが様々な登録の際に利用したメールアドレスが漏洩し、専門の業者がその漏洩したアドレスを収集たものを入手した詐欺グループが、こういったメールを送っているので、このメールを受取ったのは、Amazon ユーザーばかりではありません。
大量のメールを送った中で、一部の対象者を狙った数打てば当たる方式の詐欺メールです。

なんでも私のプライム会費の支払いが確認できなかったと書いてありますね。
でも、私のアマプラの支払いはカードからなので滞るなんて考えられません。
それに「現在保有している12,200ポイント」とも書かれていますが、そんなに貯めていません。
これは単に受信者を焦らせるための手口です。

冒頭の宛名が「お客様」なんてのもかなり違和感を感じますよね。
Amazon なら必ず私の氏名を記載するはずです。

これらからすると、このメールは詐欺メールの可能市が非常に高いです。
では、メールを解体して詳しくみていきましょう。

件名の見出しを確認

この件名の見出しには”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いているものは全て迷惑メールと判断されたもの。
うちのサーバーの場合、注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

メールアドレスのドメインを確認

送信者として記載されているメールアドレスのドメイン(@より後ろ)は「5xkr3.com」
ここは送信者がいくらでもウソを書くことができる部分で絶対鵜呑みにしてはいけません。

ご覧の通りAmazonのドメインとは全く異なるものが使われています。
これはいわゆるランダムドメインで、意味のないランダムな文字列で構成されるもので、正規の企業やサービスとは無関係です。
どうしてこのようなものが使われるかと言うと、ブラックリストに載せられても、次々と新しいドメインを作るので防御側が追いつかなくするためです。

では、送信者の素性が分かるメールヘッダーの「Receivedフィールド」から情報を探ってみます。
こちらがこのメールのReceivedフィールドです。

Received: from nm7q5khur.com (nm7q5khur.com [34.153.216.241])

Receivedのカッコ内は、送信者が利用したサーバーが自身で刻む唯一信頼できる部分で偽装はできません。

このReceivedフィールドの末尾にあるIPアドレスからメールの発信地を「IP調査兵団」で導き出してみると、東京都杉並区付近です。

最近この辺りは、これら怪しいメール発信地のトレンドです。

リンク先のドメインを確認

さて、本文に Amazon の公式ドメインを使って直書きされた詐欺サイトへのリンクですが、当然偽装されていて、実際に接続されるサイトのURLは以下の通りです。

【h**ps://ccornermi.com/jp/】
(直リンク防止のため一部の文字を変更してあります)

当たり前ですが Amazon のドメインとは異なるものが利用されていますね。
このドメインを割当てているIPアドレスを「aWebAnalysis」さんで取得してみます。

割当てているIPアドレスは「43.165.131.78」
「IP調査兵団」でこのIPアドレスからそのロケーション地域を調べると、先程と同じ東京都杉並区付近であることが分かりました。

よく見ると、プロバイダー名には中国・広東省・深圳に拠点を置く「Shenzhen Tencent Computer Systems Company Limited」と書かれていますね。
と言うことは、このリンク先ドメインの持ち主は中国の方なのでしょうか？

リンクを辿ってみると、一旦はウイルスバスターにブロックされましたが、解除して進むと開いたのは、接続がタイムアウトしたとだけ英語で書かれた真っ白なエラーページ。
恐らくこのサイトを設置したレンタルサーバーがその危険を察知して削除したものかと思いますが、ウイルスバスターにブロックされたことが、ここには以前危険なサイトが存在していたことを物語っていますね。