Amazon「番地をご確認いただご通知」は詐欺！Google Cloud送信×Alibaba Cloud着地、正規ESPヘッダーを模した新手口を解析

今回は、Amazonを騙る詐欺メールの中でも、少し毛色の違う新パターンをご紹介します。「番地をご確認いただご通知」という、どこか不自然な日本語の件名が目を引きました。

■ 大量の件名バリエーションを確認

今回のメールが届く直前、当編集部には同じような「コード」「番号」「照会」といった単語を使った、微妙に異なる件名のAmazonなりすましメールが立て続けに届いていました。「コード発行のご案内」「検証作業コードをご連絡いたします」「照会数字列をご説明します」など、いずれも意味は通じるものの、どこか機械的で不自然な日本語表現が共通しています。おそらく件名を自動生成・ローテーションさせながら、迷惑メールフィルターの検出を回避しようとしていると考えられます。

■ メール本文の再現

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。

確認用の記号列をお控えください

平素より格別のご愛顧を賜り、厚く御礼申し上げます。

お客さまのご稼働に際し、登録中身との一致を確認させていただくことがございます。その際に必要な確認用のコードが、下記のご連絡ページに記載されております。

お手数ではございますが、下記のご報告ページをご了承の上、番号列をお控えいただき、ご運用の場面で入力してください。番号は安全な場所にお取り扱いいただきますようお願いいたします。

ご相談な点がございましたら、下記のお知らせページより詳細情報をご承知ください。

［確認用の記号列を確認する］

本メッセージは正式なご説明として配信されております。
ご返信をいただきましても お受け取りいたしかねますので、所定のお問い合わせ窓口をご活用ください。
本メッセージの明細につきましては、大切にご管理いただきますようお願いいたします。

実際に届いたメールの画面。「確認用の記号列」「番号列」といった聞き慣れない言い回しが特徴

「登録中身との一致を確認」「ご稼働に際し」など、日本語として不自然な言い回しが随所に見られ、機械翻訳や自動生成による文面である可能性が高いと考えられます。それでもAmazonのロゴと配色を使うことで、一見の信頼感を演出しています。

■ 送信ルート及び偽装判定：正規ESPヘッダーの模倣

SPF認証は「Pass」ですが、これも「incqox.coachsformula.com」という攻撃者側ドメイン自体の認証が通っているだけで、Amazon公式であることの証明にはなりません。

今回のヘッダーで注目すべきは、「List-Unsubscribe」「List-Unsubscribe-Post」「Feedback-ID」「Precedence: bulk」といった、正規のメール配信サービス（ESP）が大量配信メールに付与する標準的なヘッダー項目が一通り揃っていた点です。これは、配信停止リンクの提供などを義務付ける海外の迷惑メール規制（例：CAN-SPAM法）に対応するための体裁であり、攻撃者が正規のマーケティングメール配信の仕組みを模倣、あるいは実際にそうしたプラットフォームを不正利用して送信している可能性を示しています。

さらに、メール内で使われているAmazonロゴ画像は、Amazon公式のサーバーではなく「deepzone.jp」という無関係な実在サイトから直接読み込む「ホットリンク」の手法が使われていました。これは、以前当ラボで解析した別のAmazonなりすましメールと共通する特徴で、同一の詐欺キットが使い回されている可能性が高いと考えられます。

■ フィッシングサイト詳細解析：二段階リダイレクトの先

メール内のボタンをクリックすると、まず別ドメインへ転送され、最終的に「r382wl.com」というドメインへ着地します。このドメインに対しては、ウイルスバスタークラウドとGoogle Chromeの両方が独立して危険性を検知し、警告を表示しました。

ウイルスバスタークラウドによる警告。URLに「Am2az」というAmazonを連想させる文字列が使われている

Google Chromeのセーフブラウジング機能による独立した警告。二重に危険性が確認された形

警告を越えて先へ進むと、本物のAmazonログイン画面に酷似した偽ページが表示されます。

最終着地点の偽ログイン画面。デザインは本物に酷似しているが、URLはAmazonと無関係

■ 注意点と対処法

Amazon公式の「Amazonを装ったフィッシング詐欺メールによる被害を防ぐ3つのポイント」も、あわせてご確認ください。

Data Provided by Heartland-Lab Security Research Unit
根拠データ参照元：ip-sc.net

使用配色テーマ：Charcoal