『詐欺メール』『【ギフト受取のお知らせ】Amazonより5,000円分プレゼントのご案内』と、来た件

2026年1月15日

★詐欺メール解体新書★

スマホやタブレットが普及し増々便利になる私たちが生活する世の中。
それに比例して増えてくるのが悪質な詐欺行為。
このブログエントリーは、フィッシング詐欺メールの注意喚起拡散を目的とし
悪意を持ったメールを発見次第できる限り迅速なご紹介を心掛けています。
もし気が付かずに詐欺サイトログインしてしまった場合は、まず落ち着いてできる限り早く
パスワードの変更やクレジットカードの利用停止を行ってください。

いつもご覧くださりありがとうございます！

☆当サイトでは、今の観点から不審なメールであるかどうかを解析して行きます☆

件名の見出しを確認
メールアドレスのドメインを確認
リンク先のドメインを確認

できる限り分かりやすく説明していいます。
最後までお読みいただても5分～10分程度ですのでごゆっくりご覧ください。
では、進めてまいります。

前書き

本日3つ目のブログエントリーも Amazon に関わる怪しく危険なメールです。
手を変え品を変えて大量に送られてくるこういった悪意を持ったメールに騙されないようにご注意ください。
では、今回も詳しく見ていくことにしましょう。

以下、そのメールです。
※テキストだけコピペしてありますので、性質上文字化け等はご容赦ください。
またリンクのURLは直リンク防止のため文字を一部変更してあります。

メール本文

ここから本文
↓↓↓↓↓↓

件名：[spam] 【ギフト受取のお知らせ】Amazonより5,000円分プレゼントのご案内
送信者： “Amazon Pay" <wfqDwNWbED@sky.tu-ka.ne.jp>

Amazonをご利用中のお客さまへ、日頃のご愛顧に感謝を込めて
5,000円分のAmazonギフトカードを進呈するキャンペーンを実施しております。

本キャンペーンはご招待メールを受け取られたお客さま限定の特典です。
ぜひお早めにご確認ください。

■□■━━━━━━━━━━━━━━━━━━
□■　Amazon 5,000円ギフトカードキャンペーン
■━━━━━━━━━━━━━━━━━━━━

ギフトカードは、Amazonでのお買い物にそのままご利用いただけます。
期間限定の特典となっておりますので、お見逃しなく。

キャンペーン期間：2026年1月4日（日）〜2026年1月25日（日）

◆受取はこちらから

https://amazon.co.jp/login

◇◇◇キャンペーン詳細◇◇◇
1. すぐに申請完了
– 上記URLより必要情報を入力いただくだけで完了します。

2. 確認後すぐにギフト付与
– ギフトカードは登録後すぐにAmazonアカウントでご利用可能です。

3. 対象のお客さまのみ有効
– このメールをお受け取りいただいた方が対象となります。

◆ご確認事項◆
・選定された方のみが対象の限定キャンペーンです。
・ギフトカードの利用期限は1年間となります。
・付与はおひとり様1回限りとさせていただきます。
・本内容は予告なく変更または終了する場合がございます。

■――――――――――■
※このメールは2026年1月25日（日）時点で、Amazonからのお知らせを希望された方にお送りしています。
※本メールへの返信には対応しておりませんので、ご了承ください。

【お問い合わせ】
Amazonカスタマーサービス
0120-999-373（通話料無料）
［受付時間］24時間・365日対応

○配信停止はこちら

https://amazon.co.jp/login

■————————————-■
アマゾンジャパン合同会社
東京都目黒区下目黒1-8-1

↑↑↑↑↑↑
本文ここまで

騙されないでくださいよ！
このメールは確実にフィッシング詐欺メールの類です。
では、その理由を分かりやすく説明していきます。

送信者アドレスがAmazonではない
「wfqDwNWbED@sky.tu-ka.ne.jp」はAmazonのメールアドレスではありません。
Amazon公式メールは「@amazon.co.jp」や「@amazon.com」などのドメインのみ。
「tu-ka.ne.jp」はAmazonと無関係で、旧携帯ブランド「ツーカー」で利用されていたドメインです。
内容の矛盾
メールの最下部に「※このメールは2026年1月25日（日）時点で……お送りしています」とありますが、現在は 2026年1月15日であり、日付が矛盾しています。
「受取はこちらから」と「配信停止はこちら」も同じURL
配信停止リンクでさえ偽サイトに誘導するのが典型手口です。

件名の見出しを確認

この件名の見出しには”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

メールのヘッダー情報を確認

送信者として記載されているメールアドレスのドメイン(@より後ろ)は「」
ここは送信者がいくらでもウソを書くことができる部分で絶対鵜呑みにしてはいけません。

もうお分かりですよね？
そうです、

因みに「」が利用するメールアドレスのドメインは「」です。
故にこのドメイン以外のメールアドレスで届いた同社からのメールは全て偽物と言うことになります。

では、送信者の素性が分かるメールヘッダーの「Receivedフィールド」から情報を探ってみます。
こちらがこのメールのReceivedフィールドです。

Received: from iicjm.cn (iicjm.cn [35.234.240.189])

本来ならここには、送信者のメールアドレスと同じドメインが記載されるはずですがそれとは全く異なる「iicjm.cn」なんてドメインが記載されていますね。
もうこの時点で偽メール確定！

Received のカッコ内は、送信サーバーが自身で書き込むもので、偽装することはできません。

では、試しにドメイン「iicjm.cn」を割当てているIPアドレスとカッコ内のIPアドレスを比較してみましょう。
こちらが「Grupo」さんで取得したこのドメインに割当てているIPアドレスです。

この情報が正しければ、このドメインの取得者は、これらの調査では頻繁に見掛ける中国の方です。
ドメインに割当てているIPアドレスとReceivedのカッコ内にあったIPアドレスが合致したので、この送信者のメールアドレスの本当のドメインは「iicjm.cn」であることが判明しました。

このReceivedフィールドの末尾にあるIPアドレスからメールの発信地を「IP調査兵団」で導き出してみると、カナダのモントリオール付近であることも分かりました。

リンク先のドメインを確認

さて、本文に Amazon の公式ドメインを使って直書きされた詐欺サイトへのリンクですが、当然偽装されていて、実際に接続されるサイトのURLは以下の通りです。

【h**ps://login.zncy168.com/LYtSxu/?signin=ggzZPV9eZ3sBuvwWLeT9paQH】
(直リンク防止のため一部の文字を変更してあります)

ご覧の通り Amazon のドメインとは異なるものが利用されていますから、このサイトは公式サイトではありません！
先程と同様にこのドメインに関する詳しい情報を「Grupo」さんで取得してみます。

これから推測すると、このドメインは昨年の8月に作成されたもので非常に新しいことが分かります。
そして「CN・GuangDong」とあるので中国・広東省名義で登録されていて、この広東省はフィッシング拠点として非常に多い地域だと分かってます。

割当てているIPアドレスは「104.21.67.186」
「IP調査兵団」でこのIPアドレスからそのロケーション地域を調べると、カナダのトロント市庁舎付近であることが分かりました。

ここに記載されている通り、利用されているプロバイダーは「Cloudflare」のようですが、多くの詐欺サイトで利用されるプロバイダーです。
このIPアドレスは、CloudflareのAnycast IP帯(同じIPアドレスを、世界中の複数のサーバが同時に使う仕組み)で、実際のサーバ所在地は隠蔽されています。
故にここに表示される場所（トロント市庁舎付近）はCloudflareのエッジ拠点に過ぎませんからここに詐欺サイトが設置されているとは限りません。
このサービスには詐欺にとって更に以下の利点があります。

本当のサーバIPを隠せる
無料・即日で使える
HTTPSが簡単
通報されても別ドメインへ即切替可能

この Cloudflare 自体は正規サービスですが、これらの利点を悪用されてしまっています。

本来なら同社に通報するべきところですが、リンクを辿ってみると、一旦はウイルスバスターにブロックされましたが、解除して進むと開いたのは英語でタイムアウトしたことが書かれた真っ白なエラーページが開くので、既に対処済みのようです。

まとめ

メールの文面や送信者のメールアドレスとリンク先のドメインが「Amazon」のものと異なるのでこのメールを詐欺メールと判定いたしました。

恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんのフィッシング詐欺サイトが作られ消滅していきます。
次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;