HL-META: date=2026-08-03 | brand=Amazon | sender_geo=unknown | site_geo=unknown | spf=pass | dkim=unknown | cloaking=unknown

こんにちは、Heartland-Labです。今回は、Amazon.co.jpを装い「ご注文商品の配送が完了しました」と知らせるメールを確認しました。一見すると安心できそうな配送完了通知ですが、リンク先では注文履歴ではなく携帯電話番号の入力を求められます。

メール本文を確認

メールには、注文商品の配送が完了したため、注文履歴から配送状況や返品・交換手続きを確認するよう書かれています。注文番号も記載されており、受信者に「自分の注文かもしれない」と思わせる構成です。

Amazon.co.jp ご注文商品の配送が完了しました

Amazon.co.jp をご利用いただき、ありがとうございます。
ご注文いただいた商品のお届けが完了いたしました。

注文履歴の確認・返品・交換をご希望の場合は、
「注文履歴」へアクセスし、お手続きをお申し込みください。

注文番号：259-0919429-431543
配送状況：配送完了

Amazonを装った「ご注文商品の配送が完了しました」というメール画面

SPFがPassでも本物とは限りません

このメールではSPFがPassになっています。しかし、SPFが確認しているのは「その送信元IPが、差出人として使われたドメインから送信を許可されているか」です。今回認証されたのはAmazon公式ドメインではなく、a-accountio.com配下のドメインです。

つまり、攻撃者が自分で用意したドメインと送信サーバーの組み合わせが整っていただけで、Amazonの正規メールである証明にはなりません。

配送確認のはずが「携帯電話番号入力」へ

メール内のボタンから移動した先では、「本人確認」として携帯電話番号の入力を要求されました。配送完了を確認するだけなら、通常は公式サイトや公式アプリの注文履歴を開けば済みます。

それにもかかわらず、無関係なドメイン上で電話番号を入力させる流れは明らかに不自然です。入力した情報は、次の認証画面やアカウント情報入力、SMS認証コードの窃取などに悪用されるおそれがあります。

配送確認を装い、携帯電話番号の入力を求める偽サイト

なぜかYahoo!のファビコンが表示

今回の偽サイトでは、ブラウザのタブにYahoo!を思わせる赤い「Y」のファビコンが表示されていました。Amazonを装ったページなのにYahoo!風のアイコンが出るという、なかなか豪快な取り違えです。

フィッシングキットの使い回しや設定の変更忘れなどが考えられますが、取得元までは確認できないため断定はしません。ただし、表示内容とブラウザアイコンが一致しないこと自体が、偽サイトを疑う材料になります。

誘導先ドメインの確認

確認したURL	hxxps://europe-pian[.]com/uohazo/index
Amazonとの関係	確認できません
画面内容	本人確認を名目とした携帯電話番号入力
A / AAAA	今回の確認環境では取得できず
ASN・ホスティング	未確認
WHOIS・作成時期・NS	未確認
SSL証明書	未確認
リダイレクト	提供された確認画面では同ドメイン配下の本人確認ページを表示

※インフラ情報は確認できた範囲のみ記載しています。未取得の項目を推測で補ってはいません。

類似記事との違い

Heartland-Labでは過去にもAmazonの配送完了通知を装うメールを取り上げていますが、今回は誘導後すぐに携帯電話番号を要求し、さらにAmazonとは無関係なYahoo!風ファビコンが表示される点が異なります。

過去のAmazon配送完了通知を装う事例はこちら

受信したときの対処法

1. メール内のボタンやリンクを押さないでください。
2. 配送状況はメールからではなく、Amazon公式アプリまたはブックマークした公式サイトから確認してください。
3. 電話番号やパスワード、SMS認証コード、カード情報を入力しないでください。
4. 入力してしまった場合は、Amazonのパスワード変更、カード会社への連絡、不審なSMSへの警戒を早めに行ってください。
5. Amazon公式のメッセージセンターに同じ通知があるか確認してください。