【実録】Amazonの「A」が「Å」に――ホモグリフなりすましで返金詐欺メールが再来、3月と同一テンプレートを使い回し

ご覧の通り、このメールは公式Amazonを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。リンクは無効化のうえ掲載しています。

Åmazonより送信されたメールです

返金処理に関する確認のお願い

平素より Åmazon.co.jp をご利用いただき、誠にありがとうございます。

お客様のアカウントに関連する最近の注文につきまして、返金処理の申請が通常とは異なる地域または端末から行われた形跡が確認されました。Åmazonのセキュリティ基準に基づき、第三者による不正操作の可能性を排除するため、該当する返金処理を一時的に停止しております。

返金手続きの継続には、お客様ご自身による確認が必要です。以下の「返金の確認」よりサインインのうえ、内容にお間違いがないかご確認ください。ご対応が遅れますと、返金処理にさらなる時間を要する場合がございます。

［ 返金の確認 ］（リンクは無効化済み）

手続き期限: 2026年7月19日 23:59

©2025 Notification Service
このメールは自動送信されています。

• 1. 用語解説
• 2. 送信ルートおよび偽装判定
• 3. フィッシングサイト詳細解析
• 4. 注意点と対処法

💡ここで！

ホモグリフ攻撃：見た目がよく似た別の文字（今回は”A”と”Å”）を使い、本物のブランド名や単語になりすます手口です。フィルタリングの回避や、受信者が一見して気付きにくくすることを狙っています。

NXDOMAIN：アクセスしようとしたドメイン名がDNS（ドメイン名をIPアドレスに変換する仕組み）上で見つからない状態を指します。攻撃者が短期間で使い捨てたドメインでよく見られます。

■ Receivedヘッダー解析（サーバー通過証明）

Received-SPF: Pass (sender SPF authorized) client-ip=20.48.111.227; helo=bbkyrw.mayiaiwo.com

【偽装判定】：
正規のAmazonからのメールは「amazon.co.jp」「amazon.com」等の公式ドメインから送信されます。本メールの送信ドメイン「mayiaiwo.com」はAmazonとは一切関係のないドメインでした。送信元IPはMicrosoft Azure（東京）に割り当てられており、クラウドサーバーを踏み台にして送信されています。

発信元インフラ：
Microsoft Azure（日本・東京）
※クラウド事業者のIPアドレスのため、実際の攻撃者の所在地とは限りません。

■ フィッシングサイト詳細解析

誘導先URL（伏せ字）：hxxps://www.dyequh[.]com/skptck

【サイトの状態】：アクセスを試みたところDNS_PROBE_FINISHED_NXDOMAINとなり、名前解決ができませんでした。調査時点で既に使い捨てられ、アクセス不可の状態になっています。3月に解析した過去事例でもドメイン登録から数日でこうした「使い捨て」が確認されており、同様の運用サイクルの可能性があります。

■ 注意点と対処法

1. 表示名の文字をよく見る：「Amazon」の綴りに見慣れない記号（今回は”Å”）が混じっていないか確認してください。
2. URLをクリックしない：「返金の確認」等のボタンは絶対にクリックしないでください。
3. 公式アプリ・ブックマークから確認：返金状況はAmazonの公式アプリまたはブックマークした正規URLから確認してください。
4. 公式注意喚起の参照：Amazon公式サイト：フィッシングメールの見分け方

本レポートの結論

文面は3月に確認済みのテンプレートの使い回しでしたが、表示名を「Åmazon」に変えるホモグリフなりすましという新しい小細工が加わっていました。攻撃者は文面をゼロから作り直すのではなく、送信インフラやなりすまし手法だけを少しずつ更新して使い回している実態がうかがえます。身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで『これ気をつけて！』と共有してあげてください。