「Amanoz」を騙るAmazon返金詐欺、2つの異なるキットを比較——ゼロ幅文字・RLO・ホモグリフ、3つの文字偽装技術を1通ずつ解剖する

HL-META: date=2026-08-17 | brand=Amazon（なりすまし） | sender_geo=unknown（キットにより異なる、本文参照） | site_geo=unknown（両者ともYouTubeへリダイレクト） | spf=pass | dkim=unknown | cloaking=no

同じ件名のメールが7分違いで2通届いた——よくある波状攻撃かと思いきや、開けてみると中身も送信インフラも全くの別物でした。今回は、同じブランドを騙りながら異なる作り込みを見せた2つの詐欺キットを、並べて比較解析します。

件名はどちらも「【確認待】返金手続きの再開確認をお願いします」、差出人表示名はどちらも崩れた「Amazon」を思わせる文字列。ところが送信インフラ、本文の作り、文字の偽装手法まで、細部を見ていくと全くの別キットが動いていることが分かりました。※メールヘッダー詳細は個人情報保護のため非掲載です。

緊急性レベル	★★★☆☆（3/5）
偽装工作精度	★★★★★（5/5・文字偽装の技術的完成度が非常に高い）
受信日時	2026年8月17日 8:50〜8:57頃（7分違いで2通）

ご覧の通り、どちらのメールもAmazon公式ではありません。2通とも詐欺メールです。

それでは、それぞれの本文を見ていきましょう。

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。

■ キットA（緑帯バナー）の本文

返金処理に関するご案内

お客様

いつもアマゾンをご利用いただき、誠にありがとうございます。

ご返金申請（金額 ¥9,280）について、返金先のクレジット
カード情報の再確認が必要となったため、現在処理を一時停止して
おります。

注文番号：503-9250910-9327271
返金金額：¥9,280
返金方法：ご登録のクレジットカード
受付番号：RF-80705315
確認期限：2026年08月17日

以下の「内容を確認する」よりサインインのうえ、返金先カード
と申請内容をご確認ください。

■ キットB（青枠デザイン）の本文

返金処理に関する確認のお願い

Amazonのお客様各位

平素よりAmazonをご利用いただき、誠にありがとうございます。

【返金処理状況】
お客様のアカウントに関連する最近の注文につきまして、返金処理の
申請が通常とは異なる地域または端末から行われた形跡が確認されました。

■返金情報
・返金金額：4,490円
・処理状況：確認中
・処理予定日：2026年08月17日

セキュリティ対策の観点から、不審なメールのリンクを直接クリックせず、
Amazon公式サイトのブックマークまたはサポートサービス公式アプリから
アクセスすることを推奨いたします。

■ 3つの文字偽装技術を比較する

2通のヘッダーをUnicodeコードポイント単位で調べたところ、差出人表示名・件名にそれぞれ異なる偽装技術の組み合わせが見つかりました。

技術	キットA	キットB
ゼロ幅文字（U+200B/200C/200D/FEFF等）	○（差出人名）	○（差出人名・件名）
RLO（双方向テキスト制御文字）	○（差出人名）	○（差出人名）
ホモグリフ（同形異字の漢字すり替え）	×	○（件名の「返」→「迓」）

なお、本サイトでは同日に別ブランドを騙る詐欺メールでもRLO・ゼロ幅文字の組み合わせを解析しており、こうした文字偽装の手口は特定のブランドに限らず、複数のキャンペーンで広く使われている可能性があります。

■ 送信ルートと誘導先

両キットとも、ヘッダー中には実際には経由していないはずの複数の中継サーバーを装う偽装Received行が挿入されていました。キットBでは特に、3段階にわたって日本の地域名を思わせる紛らわしいホスト名（兵庫・島根・大阪大学風）が次々と登場し、手の込んだ偽装が施されていました。

誘導先URLはキットAがhxxps://mscvrp[.]com/view/（トークン）、キットBがhxxps://mrdwnu[.]com/entry/（トークン）と、それぞれ別のリダイレクトサービスを経由する構成でした。実際にアクセスしたところ、2つとも、PC・スマートフォンいずれの環境でもYouTubeへ転送されるという共通の挙動が確認できました。個別に発行されたはずのアクセストークンが既に無効化されている、あるいは検知を避けるための防御的な措置とみられます。

■ 注意点と対処法

1. 「返金」「確認待」といった件名は、コピー検索をかけても本文と完全一致しない場合があります。一致しないからといって「関係ない」と判断せず、まず差出人アドレスを確認してください。
2. 似た件名のメールが短時間に複数届いた場合、送信元やデザインが違っていても、両方とも詐欺の可能性を疑ってください。
3. メール内のリンクは開かず、Amazon公式サイトのブックマークまたは公式アプリから直接アクセスして注文状況を確認してください。
4. 「不審なリンクをクリックしないように」という注意書きがメール自体に書かれていても、それが本物の証明にはなりません。むしろ疑ってかかりましょう。

Amazonを利用している方なら誰でも狙われる可能性がある手口です。この記事のURLをコピーして、ご家族やお友達のLINEグループで「これ気をつけて！」と共有してあげてください。

📱 LINEでこの記事を共有する

---

Data Provided by Heartland-Lab Security Research Unit
根拠データ参照元：ip-sc.net
配色テーマ：Forest