【解析】Amazon 12,890ポイント失効詐欺メールの送信元IPと偽サイトを特定

【調査報告】最新の詐欺メール解析レポート

メールの解析結果：Amazonを騙るポイント失効詐欺（フィッシング）

 

■ 最近のスパム動向


今回ご紹介するのは「Amazon」を騙るメールですが、その前に最近のスパムの動向を解説します。2026年3月現在、年度末に向けた「ポイント失効」や「会員資格の更新」を騙る手口が急増しています。特に本事例のように、具体的なポイント数を提示して「今すぐ使わないと損をする」という心理的焦燥感を煽るのが特徴です。

 

■ 受信メール基本データ

件名 [spam] 【今すぐ使える】12,890ポイントをギフト券やPrime会員に交換しようNo.915882
件名の見出し 冒頭に「[spam]」が付与されている理由は、送信元サーバーの信頼性スコアが著しく低く、アンチスパムエンジンが機械的に詐欺の可能性が高いと判定したためです。
送信者 “Amazon.co.jp” <point@amazon.co.jp>
受信日時 2026-03-28 10:14

 

■ 送信者（Received）に関する解析情報

解析ステータス 以下のカッコ内のIPアドレスは、攻撃者が送信に利用した「信頼できる送信者情報」の生データです。
送信元経路 from senlifood.com (senlifood.com [35.221.95.252])
偽装の有無 送信ドメイン「senlifood.com」はAmazonの正規ドメインと一切一致せず、完全に偽装された状態です。
送信IPアドレス 35.221.95.252（送信者が実際に利用したIP）
ホスト名 bc.googleusercontent.com（Google Cloudの外部提供ホストであり、攻撃者がクラウドサービスを悪用している証拠です）
国名 アメリカ合衆国 (United States)
詳細回線情報 https://ip-sc.net/ja/r/35.221.95.252 で解析データを確認

 

■ メール本文の忠実な再現

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。


お客様各位

平素よりAmazonをご利用いただき、誠にありがとうございます。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
大切なポイントが消える前に
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

お客様がお持ちの 12,890ポイント の一部が、2026年3月29日（日）をもって失効いたします。
このまま何もしないと、せっかくのポイントがすべて無効になります。

12,890ポイントで今すぐできること
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

あなたのポイントがあれば…

Prime会員（12ヶ月）→ 12,000ポイント
お急ぎ便 Prime Video Prime Music が楽しめます

Amazonギフト券 5,000円分 → 5,000ポイント
すぐに買い物に使えて、残り 7,890ポイントもそのまま貯まります

Amazon Music Unlimited（6ヶ月）→ 8,400ポイント
9,000万曲以上が聴き放題

Kindle Unlimited（3ヶ月）→ 2,700ポイント
200万冊以上の電子書籍が読み放題
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

今すぐポイントを交換する
https://www.amazon.co.jp/up***de/（URLは一部伏せ字にしています）

※ログイン後、ポイント交換ページでお手続きください（所要時間約2分）

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
このメールはAmazonポイントサービスセンターよりお送りしています。
本メールは送信専用アドレスから配信されております。
ご返信いただいてもお答えできませんので、あらかじめご了承ください。

受信設定の変更はこちらから行えます。
https://www.amazon.co.jp/（直書きされていますが偽装されています）

c 2026 Amazon.co.jp
MOQK2SMG5

 

■ 専門的解析と評価

【犯人の目的】

この犯人の目的は、Amazonユーザーを偽のログイン画面に誘導し、「二段階認証情報を含むログイン資格情報」と「クレジットカードの決済情報」を根こそぎ盗み取ることです。

【デザインの欠陥】

今回のメールはロゴ画像が一切使われておらず、署名に住所や正しい電話番号の記載もありません。公式の案内としては不自然なほど文字ばかりで、デザイン性が欠如しています。また、宛名が「お客様各位」となっており、個人の特定ができていない点も詐欺メール特有の怪しい点です。

 

■ 危険なリンク先の詳細データ

リンク先URL https://k***u.top/jp/（伏せ字を含む。実際はkwwwu.top）
リンクの箇所 「今すぐポイントを交換する」というテキストの下のURL表記部分
IPアドレス 104.21.31.203
ホスト名 104.21.31.203（Cloudflare CDNサービスによる隠蔽）
国名 アメリカ合衆国 (United States)
ドメイン取得日 2026年3月中旬（取得から2週間以内）
取得日に関する見解 ドメイン取得日が非常に最近である理由は、通報によるサイト閉鎖（テイクダウン）を前提として、短期間に大量の詐欺を働くための「捨てドメイン」として運用されているからです。
ブロック状況 ウイルスバスター、Google Safe Browsing共に「フィッシング詐欺」としてブロック済みを確認。
サイト回線情報 https://ip-sc.net/ja/r/104.21.31.203 解析結果

 

■ リンク先サイトの現在の状態

【詐欺サイトの現在の表示】

（以下、取得されたエラー画面の再現）

We apologize, but your request has timed out. Please try again or check your internet connection.

現在は「タイムアウトエラー」が表示されており、サイトは実質的に停止状態にあります。

 

■ 偽物を見抜くポイントと推奨される対処


1. 送信者アドレスの不一致: 表示名は「Amazon.co.jp」ですが、実際の送信ドメイン「senlifood.com」は全くの無関係です。
2. URLの不自然さ: 本文に書かれているURLは `amazon.co.jp` を装っていますが、実際の接続先は `.top` という無関係なドメインです。
3. 過去事例との比較: 過去のAmazon詐欺事例では、ロゴを添付ファイルにすることでメール検知を回避するパターンもありましたが、今回は文字だけで構成される「検知回避型」に進化しています。

【対処方法】
不審なメールを受け取った際は、メール内のリンクは一切無視し、必ず公式のブックマークやアプリからログインして状況を確認してください。

【公式サイトによる注意喚起】
Amazon.co.jp ヘルプ: フィッシングを報告する

 

■ まとめ


本レポートで解析したメールは、典型的な「ポイント失効」を材料にしたフィッシング詐欺です。サイトが稼働を停止していても、同様のドメインが次々と生成されます。常に「送信元ドメイン」と「実際のリンク先」を確認する習慣をつけましょう。

詐欺メール,AmazonAmazon,IPアドレス特定,サイバー攻撃,セキュリティレポート,ネット犯罪,フィッシング詐欺,ポイント失効詐欺,ログイン情報盗用,個人情報保護,偽サイト,情報セキュリティ,注意喚起,詐欺メール,迷惑メール,送信元解析

Posted by heart