【解析】Amazon騙る「明日の配達予定についてのご案内」という詐欺メール解析レポート

今回ご紹介するのは「Amazon」を騙るメールですが、その前に最近のスパムの動向を解説します。昨今、配送業者を装う手口は「不在通知」から「置き配設定の確認」へとシフトしています。特に050から始まるIP電話番号を記載し、実在のカスタマーセンターを装うことで、受信者を安心させて偽サイトへ誘導する手法が増加傾向にあります。

【犯人の目的】

このメールの目的は、偽のログインページへ誘導し、Amazonの「ID・パスワード」および「クレジットカード情報」を盗み取ることです。取得した情報は不正決済やダークウェブでの転売に利用されます。

【電話番号の検証】

本文記載の「050-3131-5492」は、Amazonの公式カスタマーサービス番号ではありません。公式を装うことで、不審に思ったユーザーが検索した際に「実在する番号」と誤認させる、あるいは直接電話をかけさせて個人情報を聞き出す「ヴィッシング（音声詐欺）」の予備動作です。

【本物っぽい偽装ポイント】

「明日お届け」「7時〜22時」といったAmazonの実運用に近い時間を指定し、さらに「お問い合わせ伝票番号」という具体的な数字を出すことで、信憑性を高めています。

ドメイン登録日について：whois情報によると、配信ドメインは非常に新しく取得されており、これは攻撃者がブロックを避けるために「使い捨てドメイン」を頻繁に生成している証拠です。

【リンク先サイトの状態】

現在、このリンク先は「404 Not Found」となっており、稼働が停止しています。これは通報によりドメインが停止されたか、攻撃者が追跡を逃れるために短時間でコンテンツを削除したことを示しています。

【詐欺サイトのキャプチャ】

過去の事例と比較しても、配送状況の確認を急がせる手口に変化はありませんが、IP電話番号を混ぜるなど細部が巧妙化しています。

【対処法】
・宛名が「お客様」となっているメールは全て疑ってください。
・不審なメールのボタンは押さず、必ずブラウザのブックマークからAmazon公式サイトへアクセスしてください。

→ Amazon公式：フィッシングメールに関する注意喚起を確認する