【Amazonを装う偽メール】「ご不在による荷物持ち戻りについて」は詐欺｜PCにはQRコード、スマホには偽アプリのインストール画面

HL-META: date=2026-11-05 | brand=Amazon | sender_geo=アメリカ | site_geo=unknown | spf=pass | dkim=unknown | cloaking=yes

ネットで注文した荷物が、ちょうど外出中に届いてしまった……そんな経験は、きっと誰にでもありますよね。11月5日の午後、Amazonを名乗る「ご不在による荷物持ち戻りについて」というメールが届いたので、落ち着いて中身を確かめてみました。結論から言うと、これまで以上に危険なタイプの偽メールでした。

届いたメールの内容

メールの文面は次のとおりです（読みやすいように並べ直しています）。

【件名】【お知らせ】ご不在による荷物持ち戻りについて
【差出人の表示】Amazon.co.jp (自動送信メール)

ご注文商品の持ち戻りについて
荷物を営業所で保管しています。公式アプリなら手続きが簡単です。

注文履歴　アカウントサービス　再購入

ご注文商品の持ち戻りについて
注文済み → 発送済み → ご不在・持ち戻り → 配達済み

本日お伺いいたしましたがご不在でした。荷物は営業所で保管しています。

公式アプリなら再配送の指定が簡単で、初回の方にもれなく200ポイントを進呈しています。

保管期間を過ぎますと、荷物を自動返送いたします。
注文番号 503-4385866-3244304

[最新アプリで再配送を手続きする]

©2026 Amazon.com. All rights reserved. Amazonのロゴ、Amazon.co.jpおよび、Amazon.co.jpのロゴは、Amazon.com, Inc.またはその関連会社の商標です。
送信者：アマゾンジャパン合同会社
住所・各種お問い合わせについては、こちらの「販売業者」欄をご参照ください。
Amazon.co.jpプライバシー規約

【添付ファイル】Amazon.kllyg

▲実際に届いたメールの画面（幅800px）

送信ルートと偽装の見抜きどころ

メールを詳しく調べると、「それらしく見せる工夫」と「ほころび」の両方が見えてきました。

差出人のドメイン	pingzhizhongxin.com は、中国語の読みのような綴りで、Amazonとは無関係です。2023年12月7日に取得された、約3年前のドメインです。
送信者認証	SPFは「pass」でしたが、攻撃者が自分のドメインで設定を整えていたからです。passは「本物のAmazon」の証明にはなりません。DKIMも、署名は同じドメインのもので、検証結果はヘッダーに出ておらず確認できていません。
経路（古い順）	メールは、3つのサーバーを通って届いていました。 ① 173.110.243.130：アメリカ・フロリダ州の回線。admin845@ctcaa.pingzhizhongxin.com というアカウントで認証して、送信しています。 ② 155.32.2.93：ニュージーランド・クライストチャーチの回線。 ③ 52.138.3.223：Microsoftのクラウドの回線。
中継サーバーの名乗り	ヘッダーには、①が smtp.shield-resolve.kyoto.jp、②が smtp.main-reminder.miyagi.jp と名乗った記録があります。京都や宮城を思わせる名前ですが、これは送る側の自己申告にすぎません。日本らしく見せているのに、実際の送信元はアメリカとニュージーランドでした。
添付ファイル	Amazon.kllyg という、聞いたことのない拡張子の添付が付いていました。中身は約20バイトの、意味のないデータです。ロゴ画像2枚も添付されていましたが、メールの画面の下では、画像が壊れて表示されていました。
運送会社の記載	「営業所で保管しています」とありますが、どの運送会社か、どの商品かが、どこにも書かれていません。「ご不在」と言われても、どの荷物の話なのか、見当がつかない作りです。

名前や本文の中の「見えない文字」

差出人の表示名や件名、本文のあちこちに、画面には何も表示されない文字（ゼロ幅文字）が挟まれていました。たとえば表示名の「Amazon.co.jp」は、「Ama」と「zon」の間などに、見えない文字が入っています。

見つけ方は簡単です。メールの「HTMLソース」（文字だけの裏側の表示）を開くと、​ や  といった記号が、文字の間に、あちこち挟まっているのが分かります（下のスクリーンショット）。

「Amazon」「荷物」「アプリ」といった単語で怪しいメールを探すフィルタを、すり抜けるための細工とみられます。見た目はふつうに読めるので、人の目では、見抜けません。

▲メールのHTMLソースを表示した画面。文字の間に「​」などの見えない文字の記号が挟まっています

リンク先を詳しく調べると──PCとスマホで、別の画面

メールの8か所のリンクは、すべて同じ xiongbenxiongkeji.com のURLに、つながっています。ところが、アクセスした端末によって、その先の画面が違いました。

▲PCで進んだ先の mandirikarpetu-jp.com は、「フィッシング」と判定されてブロックされました

▲PCでは、まず「I’m not a robot」というロボット判定の画面が表示されました

▲そのあと、「パソコンからはご利用いただけません。スマートフォンでQRコードをスキャンしてください」と、スマホへの誘導画面が表示されました

▲スマホで進んだ先の mydishisbom-jp.com も、「フィッシング」と判定されてブロックされました

▲スマホに表示された、偽の「Amazon配送」アプリのページ。アドレスバーは、アプリストアではなく、別のドメインです

「日本らしく見せる飾り」が、3重に仕込まれていた

今回のメールは、「日本の会社らしさ」を見せかける細工が、何重にも重なっていました。

• リンクのURLの末尾に付けた .tottori.jp（実際は、ページの名前にすぎません）
• 着地点のドメインを、-jp.com で終わる名前にしたこと
• 送信サーバーの名前を、kyoto.jp や miyagi.jp と名乗らせたこと（実際は、アメリカとニュージーランド）

ちなみに、手元の調査では、送信元のドメインと、リンク先のドメイン（xiongbenxiongkeji.com）は、どちらも約3年前（2023年12月6日・7日）に取得されたもので、同じレジストラ（Gname）で、2026年11月4日に更新されていました。同じ人物が、まとめて管理している可能性があります（断定はできません）。

それにしても、「Amazon配送」という立派なアプリページなのに、アドレスバーが別のドメインのままなのは、ちょっと詰めが甘いですね。

知っておきたいポイント

• アプリは、公式のアプリストア以外からは入れないことが、いちばん大切な原則です。メールやメッセージのリンクから、アプリを入れさせる案内は、本物の通知ではまず見かけません。
• スマホの設定で、「不明なアプリのインストール」を許可するよう求められたら、そこで止まってください。この許可をオンにすると、公式ストアの審査を通っていないアプリが、入ってしまいます。
• 「初回の方にもれなく200ポイント」のような特典は、行動を急がせるための餌です。
• 荷物が気になるときは、メールのリンクではなく、ご自分でブックマークや公式アプリから、注文履歴を開いて確かめてください。
• PCで開いて「スマホで読み取ってください」と出たら、QRコードは、読み取らないでください。スマホに誘導するための罠です。

届いたとき・操作してしまったときの対処法

届いただけの場合

• ボタンは押さずに削除してください。返信も不要です。
• QRコードも、読み取らないでください。

リンクを開いて、ログイン情報を入力してしまった場合（あなたのせいではありません。気づいた今から動けば大丈夫です）

• Amazonのパスワードを、すぐに変更してください。同じパスワードを他のサービスで使っている場合は、そちらも変更します。
• 身に覚えのない注文や、登録情報の変更がないか、確認してください。

偽のアプリをインストールしてしまった場合（落ち着いて、次の順番で進めてください）

• まず、機内モードにして、通信を切ってください。外部との通信を止めるためです。
• インストールしたアプリを、設定から、アンインストールします。アプリの管理画面で、見覚えのないアプリがないかも、確認してください。
• 「不明なアプリのインストール」の許可を、元に戻して（オフにして）ください。
• 別の安全な端末から、Googleアカウントやよく使うサービスのパスワードを変更してください。
• ネットバンキングやクレジットカードを使っている場合は、すぐに銀行・カード会社の窓口へ電話して、状況を伝えてください。取引の明細に、身に覚えのないものがないかも、確認します。
• 不安が残る場合は、携帯電話会社のショップなどで相談し、必要に応じてスマホを初期化することも検討してください。
• 不安なときは、警察相談専用電話 #9110 や、消費者ホットライン 188 に相談できます。

公式の案内ページ（Amazonカスタマーサービス）：

• 詐欺の見分け方（Amazonカスタマーサービス）
• スパム・フィッシングメールの報告方法（Amazonカスタマーサービス）

まとめ

Data Provided by Heartland-Lab Security Research Unit

IPアドレスの調査には IP調査兵団（ip-sc.net） を参照しています。