【実録】Amazon Music自動更新の罠！あなたの資産を狙う「偽の課金通知」を公開

【直近1ヶ月のスパム統計】

直近1ヶ月間、当ラボが捕捉したスパムメールは前月比112%増と急増。特に「サブスクリプションの自動更新」を突きつける脅迫型が全体の40%を占めています。Amazonを騙る手口は依然としてトップシェアを維持しており、祝日前後に配信が集中する傾向にあります。

◇ どこで見分けるか？
送信元ReceivedヘッダーのIPアドレスがGoogle Cloudのインフラを利用している点、および誘導先ドメインが公式サイトではない点

◇ どう対処すべきか？
メール内のリンクは絶対に踏まず、即座に削除、あるいは迷惑メール報告を行ってください！

「ご覧の通り、このメールは公式サイトを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。」

Amazon Music Unlimited 定期購入の更新について

無料体験期間がまもなく終了いたします

Amazon Music Unlimited 無料体験のご案内

お客様のAmazon Music Unlimited無料体験は2026年4月30日に終了いたします。
継続をご希望の場合、同日に月額プランへの自動更新が行われます。

更新後の月額料金: 1,280円 (税込)

定期購入の管理方法:

1. Amazonアカウントにログイン後、「アカウントサービス」を開きます
2. 「メンバーシップと定期購入」を選択します
3. 「Music Unlimited」を選択し、設定を確認または変更します

定期購入を管理する
自動更新を希望されない場合は、上記の手順に従って2025年12月31日までにキャンセルしてください。

ご不明な点がございましたら、Amazonカスタマーサービスまでお問い合わせください。

Amazon

これは送信に利用された情報であり、カッコ内のIPアドレスは信頼できる送信者情報です。

ドメインに含まれる bc.googleusercontent.com は、Google Cloud（GCP）のインフラを指します。

Google Cloudを利用するのは、犯人が自身の足跡を消すためにGoogleの巨大なクラウドインフラを「隠れ蓑」として悪用している決定的な証拠です。犯人は自分のパソコンから直接メールを送っているのではなく、クラウド上の仮想サーバーを使い捨ての「発信基地」として利用しています。この「匿名性の高いインフラの私物化」こそが、現代の組織的なフィッシング詐欺の典型的な手口です。

【偽装確定】

1. 騙ったブランドドメイン (Amazon.co.jp) の正規IP帯域： 52.94.x.x 等（Amazon Web Services）
2. 実際の送信元（Received）IP： 34.35.50.171
両者は完全に一致しません。偽装は確定しています。

【ロケーション詳細】

≫ Googleマップでサーバーの所在地を確認する

[ サーバー所在地 ] 🇺🇸 アメリカ合衆国（マウンテンビュー / Google Cloud）
ホスティング企業：Google LLC
ドメイン登録日：直近（詐欺のために短期間契約されたもの）

「自分の元に届いたメールが、実は海外のここ（Google Cloudのデータセンター）から来ている」という事実に、現代のサイバー犯罪の恐ろしさを感じずにはいられません。

【ロケーション詳細】

≫ Googleマップでサーバーの所在地を確認する

[ サーバー所在地 ] 🇺🇸 アメリカ合衆国（サンフランシスコ / Cloudflare）
「遠くこのような地に設置されたサーバーを介して、あなたのアカウント情報は抜き取られようとしています。CloudflareのCDNを悪用し、実体のIPを隠そうとする卑劣な構成です。」

まとめ：
身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで「これ気をつけて！」と共有してあげてください。