【解析】3点ご購入で1点タダ｜Amazonを騙るフィッシングメールの技術調査報告

【調査報告】最新の詐欺メール解析レポート：Amazonガチャ偽装案件

本レポートは、送信元のネットワークインフラおよび誘導先の挙動を詳細に解析した技術ドキュメントです。

■ 最近のスパム動向

今回ご紹介するのは「Amazon」を騙るメールですが、その前に最近のスパムの動向について触れておきます。2026年現在、攻撃者は「Googleの検索結果」や「正規のクラウドストレージ」を中継点として悪用する手法を急増させています。これは、セキュリティソフトのURLフィルタリングが「Googleのドメイン＝安全」と誤判定する盲点を突いた高度な偽装工作です。

■ メール本文の再現

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

■ メールデザインとロゴの偽装工作

【ロゴが「添付ファイル」である理由】
このメールでは、Amazonの公式ロゴ（Amazon.png）が本文に埋め込まれず、あえて「添付ファイル」という形を取っています。これには以下の技術的意図があります：

• 外部通信の回避: 本文内のHTMLで外部サーバーからロゴを読み込むと、メールソフトが「外部コンテンツのブロック」を発動させ、画像が表示されません。添付ファイルとして持たせることで、オフライン状態でもロゴを強制表示させ、信頼度を上げようとしています。
• 検知回避: 外部URLからの画像読み込みをトリガーとするセキュリティスキャンを回避する狙いがあります。

■ 誘導先URLと「Google検索ページ」へのリンク偽装解析

【リンクの挙動】
メール内のURLをクリックすると、実際にはフィッシングサイトではなく、「amazon.co.jpを検索するGoogleのページ」が開くよう細工されています。

【なぜGoogleの検索ページなのか？】
これは非常に狡猾な「多段構えの罠」です。

1. ホワイトリストの悪用: Googleドメイン（google.com）は、ほぼすべてのセキュリティソフトで「安全」とみなされます。リンク先をGoogleにすることで、URLスキャンの検知を100%回避します。
2. 信頼の錯覚: ユーザーがリンクを踏んで「Googleの検索画面」が表示されると、「あ、Amazonの公式サイトを探してくれているんだ」と錯覚し、警戒心を解いてしまいます。
3. 最終的な誘導: 検索結果の一番上に表示される「偽の広告」や、中継サーバーを介したリダイレクトにより、最終的に本物の詐欺ページへ送り込むための「クッション」として利用されています。

■ サイト回線関連情報（外部解析データ連携）

■ 結論と推奨される対応

本件は、ロゴを添付ファイル化し、Google検索を中継させることでセキュリティの「検知網」を完全に回避しようとする、極めて専門性の高い詐欺手法です。公式ロゴやGoogleのドメインが表示されたからといって、そのメールが安全である証拠にはなりません。