【週刊レポートW29】観測期間中に詐欺メール912通を集計!Amazon「お届け予定」243通の波状攻撃が突出

HL-META: date=2026-07-18/2026-07-24 | brand=Amazon/ANAマイレージクラブ/Apple・iCloud/JCB・MyJCB/e+plus/魔改造B-CAS系/偽ブランド各種/セゾンカード他 | sender_geo=multiple | site_geo=multiple | spf=mixed | dkim=mixed | cloaking=unknown | category=週刊フィッシングレポート | theme=Teal | permalink=weekly-phishing-report-w29-2026

今週は900通を超える詐欺メールが観測されました。過去最多クラスのボリュームです。期間中に確認できた傾向を集計・比較しました。

【週刊レポートW29】観測期間中に詐欺メール912通を集計!Amazon「お届け予定」243通の波状攻撃が突出

Heartland-Lab (ハートランド・ラボ) 専門調査レポート

観測期間:2026年7月18日〜7月24日

公開集計対象:912通(自社ドメインなりすまし・生存確認等の非公開扱い103通を除外)

総合脅威レベル ★★★★☆ (4/5)
週間観測数 912通(公開集計対象)

■ 日次推移

7/18
76件
7/19
176件
7/20
116件
7/21
118件
7/22
170件
7/23
116件
7/24
119件

7/19が176件と週内最多でした。これは後述するAmazon「お届け予定」波状攻撃の集中日であったことが主因です。

■ ブランド別内訳(上位12)

Amazon
386件
ANAマイレージクラブ
77件
Apple/iCloud
58件
JCB/MyJCB
42件
e+plus
40件
魔改造B-CAS系
32件
Rolex(偽ブランド)
32件
メルカリ
29件
Hermès(偽ブランド)
23件
セゾンカード
23件
ワンクリック無料商法
23件
JALマイレージバンク
17件

Amazonが全体の4割以上を占め、今週も圧倒的な1強状態でした。この後に続くANA・Apple・JCB・e+plusはいずれも定番の常連ブランドです。

■ 今週の特筆事項

① Amazon「お届け予定」の大規模波状攻撃(243件)

「【お届け予定】ご注文商品の配送状況および受取方法の確認」という件名のメールが7/19を中心に243件と、単一件名として今週最多を記録しました。差出人はいずれも「Amazon」を単純に名乗るのみで、宅配便を装う典型的な波状バラマキです。

② 自社ドメインなりすましが103件

自社ドメインを騙るなりすましメール(メールボックス容量・パスワード期限・アカウント停止等を装うものやセクストーション型を含む)が103件確認されました。今週はこのうち3件を個別に解析し、まとめ記事として公開しています(詳細は下記関連記事)。

③ e+plusが3つの国・地域のAzureを渡り歩く

e+plusを騙るフィッシングは今週も40件確認され、送信インフラは韓国・インド・ポーランドと、Microsoft Azureの複数リージョンを使い分けていることが分かっています。

■ 今週公開した個別解析記事

■ 注意点まとめ

■ 今週の注意点

  1. Amazon系の配送通知は特に警戒を:今週も圧倒的な件数でした。「お届け予定」「置き配」等の文言があっても、メール内のリンクは開かず公式アプリで確認してください。
  2. SPF・DKIMが「Pass」でも油断しない:攻撃者自身が用意したドメインへの認証にすぎないケースが複数確認されています。
  3. 差出人の実際のアドレスを確認する:表示名だけを見て信用しないことが引き続き重要です。

本レポートの結論

今週は912通(自社ドメイン関連除く)と、これまでで最大級のボリュームとなりました。Amazonの配送通知系がその4割以上を占め、依然として最大の脅威です。身近な人が油断してからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで「これ気をつけて!」と共有してあげてください。

📱 LINEでこの記事を共有する

Data Provided by Heartland-Lab Security Research Unit
根拠データ参照元:ip-sc.net
配色テーマ:Teal

      🛡️ Heartland 管理者が推奨する「究極の対策セット」  

          ① 【最強の物理防壁】YubiKey 5 NFC  🔑

パスワードが盗まれても、物理的な「鍵」がない限りログインさせない究極の対策です。

Amazonで詳細を見る

          ② 【定番の安心】ウイルスバスター クラウド 3年版  🛡️

巧妙な詐欺サイトを自動で検知・ブロック。手間をかけずに守りたい方に最適です。

Amazonで詳細を見る