Amazonプライム会員資格更新メールは詐欺！ウイルスバスター・Chrome・Cloudflareの三重ブロックを突破できず力尽きた誘導先の正体

2026年7月25日

Amazonプライム会員資格更新メールは詐欺！ウイルスバスター・Chrome・Cloudflareの三重ブロックを突破できず力尽きた誘導先の正体

Heartland-Lab (ハートランド・ラボ) 専門調査レポート

Amazonプライム会員資格の更新を求める詐欺メールが届きました。実在の法令名まで持ち出す手の込んだ文面でしたが、実際にリンクをクリックして追跡してみたところ、ウイルスバスター・Google Chrome・Cloudflareという3段階のセキュリティ機構に次々とブロックされ、最終的には誘導先ドメイン自体が消滅しているという、なんとも締まらない結末を迎えました。

緊急性レベル	★★★☆☆ (3/5)
偽装工作精度	★★★☆☆ (3/5)

※重要：本文中の「今すぐ登録する」リンクは絶対にクリックしないでください。

ご覧の通り、このメールはAmazonを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

1. ■ 不審メールの基本情報
2. ■ メール本文の再現
3. ■ 送信ルート及び偽装判定
4. ■ 送信元の回線情報（ip-sc.net確認）
5. ■ 誘導先の現状——三重のブロックを越えられず
6. ■ 注意点と対処法

■ 不審メールの基本情報

件名：[spam] プライム会員資格の更新について（重要）

差出人表示名：“Amazon プライム会員サービス” <noreply@mail25.tybianmin.com>（Amazon公式とは無関係の独自ドメイン）

受信日時：2026年7月22日

※メールヘッダー詳細は個人情報保護のため非掲載です。

■ メール本文の再現

実際に受信した詐欺メールの画面

本文では「犯罪収益移転防止法」という実在の法令名を持ち出し、「ご本人確認書類の情報に不備がある場合、アマゾンアカウントの一部機能のご利用が制限される可能性がございます」と、それらしい理屈でリンククリックを促しています。実在の法令名を引用することで説得力を持たせようとする、比較的手の込んだ文面です。

■ 送信ルート及び偽装判定

■ 送信元の解析

Receivedヘッダー解析：
Received-SPF: Pass client-ip=20.92.234.90; helo=mail25.tybianmin.com; envelope-from=noreply@mail25.tybianmin.com

DKIM署名：Pass（`mail25.tybianmin.com`という攻撃者自身のドメインに対する認証。Amazon公式とは無関係）

中継経路の内訳：さらに手前のヘッダーを見ると、メキシコの回線とみられるIPから、Fastmailを模した自前の中継サーバーへ認証接続し、そこからオーストラリアのMicrosoft Azureを経由して最終送信するという多段構成になっていました。

■ 送信元の回線情報（ip-sc.net確認）

IPアドレス：20.92.234.90

プロバイダー：Microsoft Corporation（AS8075 / MICROSOFT-CORP-MSN-AS-BLOCK）

利用形式：hosting（Microsoft Azure）

所在地：オーストラリア・ニューサウスウェールズ州シドニー

脅威レベル：低

■ 誘導先の現状——三重のブロックを越えられず

本文中のボタンをクリックすると、まずウイルスバスタークラウドが「安全ではない可能性があります」と警告を表示しました。

第1関門：ウイルスバスタークラウドがフィッシングサイトとして警告

この警告を越えて先へ進むと、今度はGoogle Chromeのセーフブラウジング機能が「危険なサイト」として二重に警告を出しました。

第2関門：Google Chromeも「危険なサイト」として警告

さらにその先、リダイレクトされた別ドメイン側では、今度はCloudflare自体が「Suspected Phishing」として警告を表示していました。

第3関門：フィッシングサイトの防御に使われることも多いCloudflare自身が、今回は警告する側に回っていた

最終的に、この誘導先ドメイン自体が名前解決できない状態（DNS失効）になっていることが確認できました。

最終的には「DNS_PROBE_FINISHED_NXDOMAIN」となり、ドメイン自体が既に失効していた

セキュリティソフト・ブラウザ・CDN事業者と、性質の異なる3つの防御機構に立て続けにブロックされた挙句、たどり着く前にインフラごと消滅するとは、攻撃側としてもかなり分の悪い展開だったのではないでしょうか。とはいえ、こうした防御をすべてすり抜けてしまうケースもあるため、警告が出た時点で必ず引き返すことが重要です。

■ 注意点と対処法

URLをクリックしない：「今すぐ登録する」等のリンクは開かないでください。
セキュリティソフト・ブラウザの警告は無視しない：1回警告が出た時点で、それ以上進まず引き返すのが安全です。
実在の法令名に惑わされない：「犯罪収益移転防止法」のような実在の法律名が出てきても、それ自体が正当性を保証するものではありません。
アカウント状況は公式アプリ・サイトから確認：気になる場合は、メール内のリンクではなく、公式アプリまたは公式サイトから直接ご確認ください。

本レポートの結論

Amazonプライム会員資格の更新を騙る詐欺メールで、実在の法令名まで持ち出す手の込んだ文面でした。しかし誘導先はウイルスバスター・Chrome・Cloudflareと3段階のセキュリティ機構に阻まれ、最終的にはドメインごと消滅済みという結末でした。とはいえ、すべての詐欺サイトがここまで防御に阻まれるとは限りません。身近な人が油断してからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで「これ気をつけて！」と共有してあげてください。

📱 LINEでこの記事を共有する

Data Provided by Heartland-Lab Security Research Unit
根拠データ参照元：ip-sc.net
配色テーマ：Amethyst