Amazonを騙る「返金確認」偽メールを公開：Google Cloud経由のスパム配信経路を特定
【調査報告】最新の詐欺メール解析レポート
解析ステータス：フィッシングサイト確認済み / メール解析結果：Amazon騙りスパム | 1. 最近のスパム動向と前書き
昨今、大手ECサイトを装った「返金」や「アカウント停止」を通知するスパムが巧妙化しています。単なる情報の窃取だけでなく、正規のクラウドサービス（GCP等）を悪用してフィルタを潜り抜ける手法が目立ちます。本レポートでは、収集された検体を基に、その背後の通信構造を明らかにします。
| 2. 受信メールの基本情報 | 件名 | [spam] amazon.co.jp返金の確認 | | 件名の見出し | 冒頭の「[spam]」表記は、サーバーの検閲によりスパム判定を受けたことを示しています。 | | 送信者 | “Amazon.co.jp/ビジネス” <no-reply-3nfD@kuronekoyamato.co.jp> | | 受信日時 | 2026-02-14 03:21 | 3. メール本文の再現（解析用データ） 
| 注文履歴 | アカウントサービス | Amazon.co.jp |
Amazon.co.jpをご利用いただき、誠にありがとうございます。
下記の返金明細より、お支払いいただいたクレジットカードをご確認いただき、
ログインアカウントへの入金をご確認ください。 返金状況を確認 こちらから。 Amazon.co.jp をご利用いただきありがとうございます。
このメールアドレスは配信専用です。このメールには返信しないようお願いいたします。 | ※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。 メールの感想とデザイン
本メールはAmazonのブランドロゴを無断使用し、公式通知に酷似したレイアウトを構築しています。しかし、送信ドメインが「kuronekoyamato.co.jp(ヤマト運輸のドメイン)」となっており、Amazonとは一切無関係なドメインである点が最大の特徴です。
4. 危険なポイント・注意点・対処法
【アドレス比較】
公式：no-reply@amazon.co.jp
今回：no-reply-3nfD@kuronekoyamato.co.jp（完全な偽装） 【対処法】
このようなメールを受け取った場合、本文内のリンクは絶対に開かず、ブックマークや公式アプリから状況を確認してください。
| 5. 送信元サーバー解析（Received） | 以下はヘッダーから抽出した「送信に利用された情報」であり、カッコ内のIPは信頼性の高いデータです。 | | 送信元ドメイン | C202602131432078.local (偽装の可能性大) | | 送信者IPアドレス | 167.148.186.6 | | ホスティング/ホスト名 | bc.googleusercontent.com (Google Cloud Platform) | | 国名 | United States (アメリカ合衆国) | 6. リンク先サイト（詐欺サイト）の構造 | 誘導先URL | hxxps://amazozo.woyayao.co* /henkin/co.jp/
（※安全のため伏せ字を含み、リンクを無効化しています） | | ブロックの有無 | Google Safe Browsing：ブロック対象 / ウイルスバスター：警告表示 | | 稼働状態 | 稼働中（偽のエラーページを表示） | 詐欺サイトの画像（リンク先） | 
解析結果：「Sorry, your request timed out.」と表示されていますが、これは通信遮断を偽装し、ユーザーを油断させて裏でスクリプトを実行させる、あるいは解析を逃れるための偽のエラー画面である可能性が高いです。 | | 7. リンク先ドメイン・回線情報 | リンクドメイン | amazozo.woyayao.com | | ドメインIPアドレス | 195.86.143.116 | | ホスティング/国 | [Cloudflare] / [アメリカ合衆国] | | ドメイン登録日 | 2026年01月13日（最近） | ■ サイト回線関連情報・解析エビデンス
ドメイン登録日が非常に最近である理由は、警察やプロバイダによる凍結から逃れるため、攻撃者が短期間で使い捨てる「防弾ホスティング」や「新規ドメイン」を利用しているためです。
8. まとめと公式サイトでの確認 |