「プライム会員資格の満了のお知らせ」はámazoñ詐欺！á・ñのUnicode文字で見た目そっくりに偽装、Azure送信・カナダ着地のインフラを解析

2026年9月8日

「amazon」を騙る詐欺メールは数え切れないほど紹介してきましたが、今回のものは件名からしてひと目で違和感がありました。差出人名が”ámäzoñ.co.jp”——よく見ると、いつもの見慣れた文字と少しだけ違うのです。

【実録】「プライム会員資格の満了のお知らせ」の正体：á・ñのUnicode文字で見た目そっくりに偽装する新手口

Heartland-Lab (ハートランド・ラボ) 専門調査レポート

緊急性レベル	★★★☆☆ (3/5)
偽装工作精度	★★★★★ (5/5)

Amazonプライム会員資格が「まもなく満了する」と不安を煽り、更新手続きを装った偽サイトへ誘導する典型的な会員資格詐欺です。今回はロゴの文字そのものにUnicodeの特殊文字を紛れ込ませ、見た目をそっくりに保ちながらフィルターをすり抜けようとする工夫が見られました。

※重要：本文中のボタンから偽サイトに進み、メールアドレスや携帯電話番号を入力すると、次の画面でパスワードなどの入力を求められ、Amazonアカウントの乗っ取りにつながる恐れがあります。

ご覧の通り、このメールはAmazonとは無関係の真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族やご友人のLINEグループで共有してください。

■ メールヘッダー解析（送信者情報）

件名：ámäzoñプライム会員資格の満了のお知らせ

送信者表示：“ámäzoñ.co.jp”

送信元アドレス：mail22@mail22.rsrqyfx.cn（Amazonとは無関係の使い捨てドメイン）

送信元IP（Received-SPF解析）：20.212.106.239（Microsoft Azure／シンガポール）

SPF認証：Pass（※詐称ドメイン自身への認証にすぎず、Amazonとの関連を示すものではありません）

※メールヘッダー詳細（宛先・Message-ID等）は個人情報保護のため非掲載

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。

ámäzoñ.co.jp

プライム会員資格の更新についてのご案内

平素より ámäzoñ.co.jp をご利用いただき、ありがとうございます。
お客様の Amazonプライム（月会費プラン）は、2026年9月8日23:59 をもって満了となります。

満了日までに更新されない場合、会員資格は満了日の翌日以降終了します。継続される場合は、下記よりお手続きください。

会員情報
会員プラン：ámäzoñプライム（月会費）
現在のステータス：有効（更新期限が近づいています）
会員資格の満了日：2026年9月8日23:59
次回請求額（税込）：600円
請求サイクル：毎月
お知らせ番号：NTC-UPXJQK

更新後は、現在ご利用中の会員資格が継続されます。更新されない場合、お急ぎ便の無料配送、Prime Video、Amázon Music、Prime Reading など、プライム会員向けのサービスは満了後ご利用いただけません。

［プライム会員資格を更新する］

本メールは、Amázon.co.jp に登録されているメールアドレス宛に自動送信しています。お心当たりがない場合は、本メールを破棄してください。

▲ 実際に届いたメールの表示。よく見ると「更新」の文字が一部文字化けして四角い記号（□）になっている箇所がある。

■ 用語解説：Unicodeの特殊文字を使った見た目の偽装とは

パソコンやスマホの文字（Unicode）には、見た目がアルファベットのa・nそっくりでも、実際には別の文字として扱われる「á」「ñ」のようなアクセント記号付きの文字があります。今回のメールは、件名や本文の「amazon」という文字列にこうした特殊文字を紛れ込ませ、人の目にはほぼ同じ「amazon」に見えても、コンピューターにとっては全く別の文字列として認識されるよう仕組んでいました。

これは、迷惑メールフィルターが「amazon」という決まった文字列を機械的に探して振り分ける仕組みを、逆手に取ってすり抜けようとする手口です。件名や送信者名に見慣れない小さな記号（アクセント記号など）が付いていないか、注意して見る習慣をつけると発見しやすくなります。文字化けが気になる場合は、メール本文をテキストエディタに貼り付けたり、メールソフトの「ソースを表示」機能で元のコードを確認したりすると、通常の文字とは異なる特殊な文字コードが使われていることが分かります。

■ 送信ルート及び偽装判定

Receivedヘッダー解析（サーバー通過証明）：
Received: from mail22.rsrqyfx.cn (unknown [20.212.106.239])

【偽装判定】：
正規のAmazonからのメールは自社ドメイン（amazon.co.jp等）から配信されます。本メールの送信元ドメイン「rsrqyfx.cn」はAmazonと一切関係のない使い捨てドメインで、送信元IP 20.212.106.239 はMicrosoft Azure（シンガポールリージョン）に割り当てられています。

※差出人アドレスには、送信先メールアドレスの一部をそのまま埋め込む仕組みが使われており、大量の使い捨てアドレスから一斉配信されていることがうかがえます。

Azureという正規クラウド基盤を借りることで、送信元がひとまず「まともな会社らしく」見えてしまう点も、この手口の厄介なところです。

■ フィッシングサイト詳細解析（多段構成）

メール内の「プライム会員資格を更新する」ボタンをクリックすると、まず「接続確認」と称した人間確認画面が表示されます。錠のマークを選んで「確認して進む」を押すよう求められます。