【実録公開】「Primeの定期的なアップデートに関する通知」の正体は、あなたの資産を奪う犯行予告だった。
【実録】「[spam] 【重要】Primeの定期的なアップデートに関する通知」を徹底公開!閲覧注意の詐欺サイトへの罠
| ■ 最近のスパム動向 今回ご紹介するのは「Amazon」を騙るメールですが、その前に最近のスパムの動向について。新生活が落ち着くこの時期、会員資格の更新や支払い情報の不備を突き、焦らせて情報を盗む「フィッシング詐欺」が再び激化しています。特にAmazonを装うものは、日々の生活に密着しているため騙されやすく、巧妙に公式のデザインをコピーしてくるのが特徴です。 | | 【調査報告】最新の詐欺メール解析レポート 本レポートは、メールの技術的構造および誘導先サーバーの回線情報を精密に解析した結果です。 | | 件名 | [spam] 【重要】Primeの定期的なアップデートに関する通知 | | 件名の見出し | 冒頭の「[spam]」という文字は、メールサーバーが「これは100%迷惑メールである」と判定し自動付与した警告ラベルです。これがある時点で絶対に信じてはいけません。 | | 送信者 | “Amazon.co.jp” <acdj5hunc5@https://www.google.com/search?q=head-lanjing.com> | | 受信日時 | 2026-04-20 11:51 | | 送信元アドレスのドメイン「https://www.google.com/search?q=head-lanjing.com」に注目してください。Amazon公式とは1ミリも関係がありません。ご覧の通り、このメールは公式サイトを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。 | | プライム会員資格の確認について現在、お客様のアカウントにてプライム会費の決済が確認できなかったため、プライム特典が一時的に利用停止となっております。 引き続きプライム特典をご利用いただくため、お支払い方法の確認・更新をお願いいたします。 | お支払い情報の確認が完了し次第、会員資格は自動的に再開されます。 | ご不明な点は カスタマーサービス までお問い合わせください。 送信者:アマゾンジャパン合同会社 会社情報 | プライバシー規約 | | © 2025 Amazon.com, Inc. All rights reserved. Amazon、Amazon.co.jp は Amazon.com, Inc. またはその関連会社の商標です。 | | ※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。 | ■ メールの目的および専門的解説 犯人の目的は、リンク先で「Amazonのログイン情報」と「クレジットカードの全情報」を盗み取ることです。メール下部のコピーライトが「2025年」になっている点や、宛名(氏名)がない点は典型的な大量送信スパムの証拠です。署名に電話番号の記載はありませんが、公式な連絡であれば必ず「アカウントサービス」から確認が可能です。 | | Received (送信元情報) | | Received情報 | from infoo2.https://www.google.com/search?q=head-lanjing.com (unknown [204.194.51.138]) | | 解析結果 | これは送信に利用された情報であり、カッコ内のIPアドレスは信頼できる送信者情報です。 | | 送信元IPアドレス | 204.194.51.138 | | 発信拠点 (国) | イギリス | | ホスティング社名 | Akamai Technologies, Inc. (Linode) | | ドメイン登録日 | 2026-03-15 (犯行直前に取得された不審なドメインです) | | 【危険】誘導先のフィッシングサイト解析 メール内のボタンをクリックすると、以下の偽ログイン画面へ飛ばされます。 | | リンク箇所 | お支払い方法を確認更新する | | リンク先URL | https://support.helpmyacc.*** /login (伏字を含みます) | | セキュリティ状況 | Cloudflareによりブロック確認。本物そっくりのページですが「偽物」です。 | | リンク先IPアドレス | 104.21.56.214 | | ホスト名 | cloudflare.com | | 拠点 (国) | アメリカ合衆国 (United States) | | ドメイン登録日 | 2026-04-10 (取得からわずか10日。この短さは詐欺サイト特有の傾向です) | | ■ URLが危険と判断できるポイント ドメイン名が「amazon.co.jp」ではなく「helpmyacc.cfd」という全く無関係なものです。現在は稼働中ですが、通報により順次閉鎖される見込みです。画像2枚目にある通り、デザインは公式と瓜二つですが、ブラウザのURLバーを確認すれば一発で偽物だと判断できます。 | | ■ まとめ:犯行予告を見逃すな 今回のメールは、過去の事例と比較しても「[spam]」フラグが立っているにも関わらず、無視してクリックしてしまう人が後を絶ちません。一度情報を入力すれば、数分後には不正利用が始まります。身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで『これ気をつけて!』と共有してあげてください。 | |
🛡️ Heartland 管理者が推奨する「究極の対策セット」
① 【最強の物理防壁】YubiKey 5 NFC 🔑
パスワードが盗まれても、物理的な「鍵」がない限りログインさせない究極の対策です。
Amazonで詳細を見る
② 【定番の安心】ウイルスバスター クラウド 3年版 🛡️
巧妙な詐欺サイトを自動で検知・ブロック。手間をかけずに守りたい方に最適です。
Amazonで詳細を見る