【危険】重要：Prime会員費の決済に失敗しました｜Amazon偽メールの解析レポート

2026年1月28日

最近のスパムメールは、Amazonや楽天といった大手ECサイトを装い、「決済エラー」や「会費の未払い」を口実にする手口が極めて一般的です。受信者を焦らせ、冷静な判断を奪うことが狙いです。

今週は、「Prime会員資格の一時停止」という文言を用いたスパムが多発しています。2026年に入り、ドメイン名を巧妙に偽装するタイポスクワッティング手法がより目立つようになっています。

またしてもAmazonを自称する「親切な誰か」から、私のプライム特典が止まったという悲報が届きました。たかだか600円のためにわざわざメールをくれるなんて、詐欺師の皆さんの勤勉さには頭が下がります。私の財布を心配する前に、自分のドメインの怪しさを心配したほうがいいと思うのですが。

では、詳しく見ていくことにしましょう。

[spam] 重要：Prime会員費の決済に失敗しました

件名に堂々と[spam]のマークがついています。これはメールサーバー側で「送信元とドメインの整合性が取れない」と判断され、スパムとして検知された証拠です。公式からのメールでこれが出ることはまずありません。

送信者： “Amazon.co.jp" <no-reply@sbidfajkiuyew7.icu>
受信日時： 2026-01-28 0:03

Amazon Prime
〇◇▽ 様平素よりAmazon.co.jpをご利用いただき、誠にありがとうございます。

お客様のAmazonアカウント（*****@*****.***）に登録されている
Amazon Prime 月会費 600円（税込）の自動更新処理が
2026年1月26日 14:06:12 に失敗いたしました。

お支払い方法を更新する (リンク：h**ps://www.arngzon.cfd/login)

※URLは一部を伏せ字にしており、安全のためリンクは無効化しています。

送信元のアドレスが「@sbidfajkiuyew7.icu」となっており、公式のドメイン（@amazon.co.jp）とは1ミリも関係がありません。典型的ななりすましメールです。

このようなメールは無視して即座に削除してください。リンク先がエラーであっても、アクセスすること自体が「生きているメールアドレス」であることを攻撃者に知らせるリスクになります。

※メールヘッダーに含まれる信頼できる経路情報です。

「お支払い方法を更新する」というボタンに、偽のフィッシングサイトへの誘導が設定されていました。

※whois.domaintools.com等を用いた解析結果

項目	詳細データ
リンク先URL	h**ps://www.arngzon.cfd/login (伏せ字含む)
リンクドメイン	www.arngzon.cfd
IPアドレス	104.21.XX.XX / 172.67.XX.XX
ホスティング社名	Cloudflare, Inc.
国名	United States
ブロック有無	何処からもブロックされず（解析時点）

ドメイン名が amazon ではなく arngzon です。「m」を「rn」に見せかける古典的な偽造手法であり、非常に悪質です。

現在は「このサイトにアクセスできません」と表示されます。ブラウザ側でブロックされたか、攻撃者が証拠隠滅のためにサイトを閉鎖したものと思われます。

※現在は閉鎖されていますが、後継のサイトがすぐに作られるため、油断は禁物です。

今回のスパムは、[spam]タグという決定的な証拠があり、ドメインも偽造、さらにはリンク先が既に閉鎖されているという、典型的な「逃げ足の速いフィッシング詐欺」でした。アクセスできなかったのは幸いですが、次なる攻撃に備え、常に公式サイトからの確認を徹底しましょう。

Posted by heart