【解析報告】「Amazonプライムお支払い情報の確認が必要です」を徹底調査

EAONMT9

1. クローラー・調査員対策（クローキング）

詐欺グループは、Googleの巡回ロボットやセキュリティ会社の調査員にサイトの中身を見られないよう、「特定の条件」を満たさないアクセスをすべて拒絶するように設定しています。

• メール内の特殊なパラメータを含まない直接アクセス
• 日本国外からのアクセス（VPNやプロキシ経由）
• PCのブラウザではなく、自動解析プログラムからのアクセス

これらに該当すると、本物の詐欺画面ではなく「Forbidden」という偽のエラーを返して正体を隠します。

2. 攻撃準備中、またはサイト閉鎖直後

ドメインを取得（2026-02-10）してからメールを配信するまでの短い間に、一時的にアクセス制限をかけている場合があります。また、すでに通報され、レンタルサーバー会社やCloudflareによって強制的にサイト停止措置（サスペンド）が取られた際にも、このエラーが表示されます。

3. .htaccess によるアクセス制御

サーバーの設定ファイル（.htaccess）で、許可されたIPアドレス以外には 403 Forbidden を返すよう記述されています。これは「このサイトはまだ生きている（ドメインは有効）」が、「中身は見せない」という状態であることを示しています。

セキュリティ専門家の見解：
画面に何も映らないからといって「安全なサイト」ではありません。むしろ、「獲物（ターゲット）」を絞り込んで確実に騙そうとしている、極めて警戒すべき状態といえます。