【重要】Amazonからの感謝の気持ちは詐欺！ギフトカード16,000円分で偽アプリへ誘導

HL-META: date=2026-10-17 | brand=Amazon | sender_geo=アメリカ | site_geo=韓国 | spf=pass | dkim=pass | cloaking=yes

日曜の朝、コーヒーを片手にスマホでメールをチェック……そんな、ほっとひと息ついたタイミングで届くと、つい開いてしまうのが「ギフトカードをお贈りします」という甘いお知らせです。今回は、そんな気持ちのすきまをねらった、Amazonを装うメールを調べました。

届いたメールの内容

本文は次のとおりです。見た目はAmazonそっくりで、ギフトカード番号の欄に「コピーする」ボタンまで付いていました。

お買い物感謝ギフトカード 16,000円分

日頃のご愛顧に感謝し、ギフトカードをお贈りします。

ギフトカード番号（16,000円分）
23EN-HJRO-OVQM-B0NJ
有効期限：令和8年10月18日まで

ギフトカードをご利用いただくには、Amazonアカウントガードアプリのダウンロードが必要です。アプリをインストールの上、以下の手順で兌換をお願いいたします。

有効期限まであと2日：令和8年10月18日までに兌換を完了してください。期限後はギフトカードが無効となります。

兌換手順
1 Amazonアカウントガードアプリをダウンロードし、起動してください
2 アプリ内の「ギフトカード兌換」をタップしてください
3 先ほどコピーしたギフトカード番号を「ギフトカード番号」入力欄に貼り付けてください
4 「兌換する」ボタンをタップして、兌換を完了してください

兌換完了後：ギフトカードはお客様のお名前のAmazonアカウントに自動的に紐付け（バインド）されます。Amazon.co.jpでのお買い物にご利用いただけます。

[ こちらからAmazonアカウントガードをダウンロード ]（hxxps://hgghf[.]com/k/Iq0He）

ご注意：ギフトカードの兌換には、最新版のAmazonアカウントガードアプリが必要です。兌換できない場合は、アプリを最新版に更新するか、Amazonカスタマーサービスまでお問い合わせください。

本メールは送信専用です。ご返信いただいてもお答えできません。
ご不明な点は、Amazonカスタマーサービスまでお問い合わせください。
© Amazon.com, Inc. or its affiliates

ここで一番の問題は、ギフトカードを受け取るために、専用アプリを入れさせようとしていることです。カードの番号は、アプリを入れさせるための飾りにすぎません。

ちなみに、攻撃者のうっかりも見つかりました。メールを受け取ったのは10月17日なのに、「有効期限まであと2日」と書かれています。期限が18日なら、実際は「あと1日」です。日数の計算までは、気が回らなかったようです。

もうひとつ、日本語にも手がかりがあります。普通なら「引き換え」と書くところを「兌換（だかん）」と書いていたり、「紐付け（バインド）」と言い換えていたりと、少し不自然な言い回しが混じっています。

送信ルートと「なりすまし」の細工

メールの記録をたどると、外から最初に届いた送信元は 20.121.28.86 でした。アメリカにあるMicrosoft系のクラウドです。名乗りのドメインは exaggerate[.]iudqz[.]com でしたが、このIPの逆引き名は別のドメイン（amcfw[.]ciichlj[.]com）でした。また、メールソフトにはiPhoneのメールアプリを名乗る記載がありますが、実際の送信元はクラウドのサーバーです。

SPFとDKIMは、どちらも「pass」でした。これは、攻撃者が自分で用意したドメインの設定を正しく整えているためで、passだからといって安全という意味ではありません。

リンク先を詳しく調べると分かったこと

メールの「ダウンロード」ボタンは、hxxps://hgghf[.]com/k/Iq0He につながっていました。このアドレスは入口にすぎず、見る端末によって、行き先が変わるようになっていました。順番に見ていきます。

ステップ1　まず「ロボットではありません」の画面

最初に出るのは、白い画面に「I’m not a robot」のチェックボックスだけが置かれたページです。本物のGoogleの認証画面に似せています。人にとっては見慣れた画面で安心感があり、一方で自動で調べるツールの目をそらすことにも使われます。

ステップ2　パソコンで開くと「スマホで開いて」とQRコード

パソコンで開くと、thefishguha-jp[.]com という別のアドレスに切り替わり、「システムメンテナンスのため、このウェブサイトはパソコンからはご利用いただけません」と表示されました。画面の中心にはQRコードがあり、スマホで読み取るよう促しています。Amazonのメールなのに、なぜかVISAのロゴが出ているのも不自然です。パソコンでは何も起きないように見せて、スマホへ誘導するための画面と考えられます。

ステップ3　スマホで開くと「偽のGoogle Play」画面

スマホで開くと、domloupspfn-jp[.]com に切り替わり、Google Playのストア画面そっくりのページが表示されました。「VisaApp」というアプリで、「4.8★」「100万+ダウンロード」と人気があるように見せています。「インストール」ボタンの下には、「アプリを更新」「権限を許可」といった説明画像まで並んでいました。

ここでいちばん危ないのは、説明画像が「不明なアプリのインストール」の許可をオンにさせようとしていることです。本物のストアでは、こうした許可は必要ありません。この許可を出すと、悪意のあるアプリがスマホに入る入口を自分で開けてしまうことになります。

入口のドメインについて

最初の入口になっている hgghf[.]com は、2024年11月に登録されたドメインで、登録の期限は2026年11月20日です。登録者の情報は非公開にされていました。今は「このドメインは販売中」という表示が出ていて、いつもは目立たない状態にしてあるように見えます。同じサーバー（43.164.190.251、韓国・ソウルのTencent系ホスティング）には、ほかにも9つのサイトが載っていると表示されました。

なお、同じ日（10月17日）には、件名を変えた同じ系統のメールが、確認できただけで15通ほど届いていました。「アプリ登録特典のお知らせ」「対象キャンペーンのご案内」「キャッシュバックのお知らせ」など、5種類の件名です。送信者の表示も「Amazonギフトカード」「Amazonカスタマーサービス」などと、少しずつ変えてありました。

注意点と対処法

「ギフトカード」「キャッシュバック」「感謝の気持ち」といった言葉は、つい気になってしまうものです。うっかり開きそうになったとしても、決して恥ずかしいことではありません。大切なのは、「アプリを入れてください」と言われた時点で、いったん手を止めることです。