届いたメールの内容

件名は「[最終警告]Amazonから緊急のご連絡、情報を更新してください。」。件名の頭に【最終警告】という強いワードを付け、本文でも「24時間以内にご確認がない場合」という期限を切ることで、読み手に考える余裕を与えない設計になっています。

Amazonアカウントのエラーまたは不完全なプロファイルにより、システムは残念ながら高リスクのアカウントに設定されており、アカウントと対応する機能の権限が部分的にロックされています。

Amazonアカウントのロック解除にご協力ください。以下のリンクを使用して、Amazon Webサイトにアクセスし、情報を更新してください。

■ご利用確認はこちら

※24時間以内にご確認がない場合、誠に申し訳ございません、お客様の安全の為、アカウントの利用制限をさせていただきますので、予めご了承ください。

このメッセージは［受信アドレス］に送信されました。

注意：本通知メール送信専用アドレスで送信しております。返信いただいても受信できませんのでご了承下さい。

受信トレイに表示されたメール本文（差出人・宛先は伏せています）

※メールヘッダー詳細は個人情報保護のため非掲載です。

送信ルートの解析

フィッシングサイトの現状

「ご利用確認はこちら」のリンク先は hxxps://sufain.cz718742［.］cn/U9iZM5O3/fere_html でした。アクセスを試みたところ、セキュリティソフト（ウイルスバスター クラウド）側で「このWebサイトは、安全ではない可能性があります」「脅威の種類：フィッシング」という警告が表示され、ブロックされました。警告を確認のうえ強制的にアクセスすると、「Sign-in」とだけ表示された真っ白なページに到達したとのことです。おそらくログインフォームの読み込みに失敗しているか、既にサイト側で機能が一部停止している状態と考えられます。

セキュリティソフトが検知したフィッシング警告

誘導先ドメイン cz718742.cn のDNS解決先IPは 43.165.167.152。ip-sc.netで確認したところ、プロバイダーは「Shenzhen Tencent Computer Systems Company Limited」（Tencent Cloud）でした。GeoLite2の国別データベース上ではJP（日本）と表示されますが、これはTencent Cloudでしばしば見られる誤判定パターンであり、実際のホスティング拠点は中国系クラウド事業者の管理下にあると考えるのが妥当です。

注意点と対処法

1. 「高リスクアカウント」「24時間以内」といった期限付きの脅し文句が来ても、まずは深呼吸して落ち着く
2. Amazonアカウントの状態を確認したい場合は、メール内のリンクではなく、公式アプリやブックマークから直接アクセスする
3. セキュリティソフトが「危険なサイト」と警告した場合は、絶対に強制アクセスしない
4. 同様のメールを見かけたら、フィッシング対策協議会への情報提供も検討してください

Data Provided by Heartland-Lab Security Research Unit（IPロケーション情報の一部は ip-sc.net を参照）