【危険】【Amazonプライム】お支払い方法の確認が必要…は真っ赤な嘘！ドメインpelvexa.topを追う

最近のスパム動向

2026年に入り、Amazonを騙るフィッシングメールはより巧妙化しています。特に「お支払い方法の更新」や「26周年記念感謝祭」といった、ユーザーの焦りや射幸心を煽る文面が多発しており、公式ロゴを悪用した本物そっくりのデザインが特徴です。

今週のスパム傾向

今週は特に、今回解析する「支払い方法の保留」を口実にしたタイプが急増しています。週末にかけて配信量が増える傾向にあり、Google Cloudのインフラ（bc.googleusercontent.com）を悪用して検知を回避しようとする動きが目立ちます。

前書き：またしてもAmazonさんですか

さて、今回も律儀に届きました。「Amazonプライム」を名乗る不審なメール。どうやら私の支払いは常に「保留」される運命にあるようです。ご丁寧に「3日以内」と期限まで切ってくださる親切設計ですが、その熱意をもっと別の正当なビジネスに活かせなかったのでしょうか。
では、詳しく見ていくことにしましょう。

件名

[spam] 【Amazonプライム】お支払い方法の更新が必要ですNo.57202696

件名の判定理由

件名冒頭に [spam] と付与されているのは、メールサーバーのスパムフィルタが「送信元ドメインの信頼性が低い」または「過去のスパムパターンと一致した」と判断したためです。特に末尾にランダムな数字を付与する手法は、フィルタリングを回避しようとするスパムメールの典型例です。

送信者・受信日時

本文（再現）

危険なポイント

■ 送信元アドレスの偽装：
本物のAmazonからのメールは、通常 amazon.co.jp などの公式ドメインから送られます。
今回の送信元は server@abrpublishing.com であり、Amazonとは一切関係のないドメインです。

どうして本文内に「？？」が多く見られるのか。
それはメールを作成した環境（中国やロシアなど海外のサーバー）と、受信側の日本の環境で、文字コードの解釈がズレているのが最大の原因です。
簡単に言えば文字化けです。

推奨される対応

このメールはウイルスバスター等のセキュリティソフトによって「フィッシング詐欺」としてブロックされるべき性質のものです。
理由： リンク先が正規のAmazonドメインではなく、個人情報（クレジットカード情報やログインID）を盗み取るために作成された偽サイトであるためです。
メールを即座に削除し、Amazonの状況を確認したい場合は必ず公式サイトからログインしてください。

Received（メールのヘッダー経路情報）

以下の情報は、送信者が偽装できない信頼できる通信記録です。

※ bc.googleusercontent.com 等のホスト名が含まれる場合、攻撃者がGoogleのクラウドインフラを使い捨ての踏み台として利用していることを示しています。

リンク詳細とURLの危険性

リンクドメインのWhois情報

whois.domaintools.com 等で取得したドメイン解析結果です。

詐欺サイトのイメージ

まとめ

今回のメールは、Amazonのブランドロゴを流用し、支払いトラブルを装って偽のログインページへ誘導する典型的なフィッシング詐欺です。
「送信元が公式ではない」「リンク先URLが amazon.co.jp ではない」という2点を確認するだけで、被害は防げます。
怪しいと感じたら、メール内のボタンは絶対に押さず、ブラウザのブックマークから公式サイトへアクセスする癖をつけましょう。