最近のスパム動向

今回ご紹介するのは「Amazon」を騙るメールですが、その前に最近のスパムの動向を。現在は「新生活・年度末」に伴うポイント失効やアカウント更新を装った「期限切れ」詐欺が爆発的に増加しています。特にターゲットの氏名を使わず、一斉送信で網を張る手法が主流です。

【調査報告】最新の詐欺メール解析レポート

■ メールの解析結果

ご覧の通り、このメールは公式サイトを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

メール本文（※一部伏せ字で再現）

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

メールの目的と専門的解説

目的：Amazonログイン情報の窃取およびクレジットカードの不正登録
このメールは「署名」が一切存在せず、カスタマーサポートへの連絡先も記載されていない、不自然な構成です。文末の注意書きも、公式を装うための「飾り」に過ぎません。特に「本日失効」としながら受信当日の日付を指定する手法は、ユーザーに冷静な判断をさせないための卑劣な心理戦です。

危険なポイント：送信元偽装の証拠

送信者のアドレス「consapsg.com」は、Amazonの公式ドメイン（amazon.co.jp）とは完全に無関係です。公式サイトの注意喚起ページ（Amazon公式：詐欺メールの見分け方）でも、このようなドメインは使用しないことが明記されています。

送信者回線関連情報（Receivedヘッダー解析）

※カッコ内のIPアドレスは、送信元の物理的な所在を示す信頼できる情報です。

Google Cloudを利用するのは、犯人が自身の足跡を消すためにGoogleの巨大なクラウドインフラを「隠れ蓑」として悪用している決定的な証拠です。自分の元に届いたメールが、実は海外の「発信基地」から来ているという事実に、多くのユーザーが驚きを覚えるはずです。
詳細解析URL：https://ip-sc.net/ja/r/136.110.64.223

詐欺サイトの潜入調査と拠点特定

リンクをクリックした先に待ち構えていたのは、本物そっくりのログイン画面（画像参照）でした。

ドメインが2日前に取得されたばかりであることは、このサイトが「使い捨て」を前提に作られた詐欺サイトであることを100%証明しています。本物のAmazonがこのような新興ドメインを使うことはありません。
詳細解析URL：https://ip-sc.net/ja/r/104.21.6.216

犯行拠点の位置情報（マップコードエリア）

まとめ：被害を食い止めるために

過去の事例と比較しても、今回の「Amazonポイント失効」詐欺は、その時期と心理的プレッシャーの掛け方が非常に巧妙です。しかし、送信元やドメイン登録日を確認すれば、素人でも簡単に見破ることができます。
公式サイトでの注意喚起：Amazon ヘルプ：詐欺の見分け方

身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで『これ気をつけて！』と共有してあげてください。