【重要】Amazon Prime定期更新のお知らせ：偽メール解析レポート

【調査報告】最新の詐欺メール解析レポート

本ドキュメントは、Amazonを騙る不審なメールおよび誘導先ウェブサイトについて、技術的な観点から解析を行ったフォレンジックレポートです。

■ 最新のスパム動向：春節休暇後の攻撃インフラ活性化

サイバー犯罪グループの多くがアジア圏に拠点を置いていることから、2月の「春節（旧正月）」期間中は、詐欺メールの送信活動が物理的に停滞する傾向が観測されます。しかし、この静止期間は「攻撃の終焉」ではなく、休暇明けに向けた「インフラの蓄積期間」に過ぎません。

現在、休暇を終えた攻撃者が一斉に活動を再開しており、特にAmazonなどの大規模プラットフォームを標的としたキャンペーンが復活しています。今回の解析対象となるドメインが、メール送信の直前（2025年2月中旬以降）に集中的に取得されている点からも、春節の休止明けを待ってから新鮮な（ブラックリストに載っていない）攻撃リソースを投入していることが裏付けられます。

【警告】この時期は、休暇中に溜まった正規の通知メールに紛れて、巧妙な偽装メールが送り込まれます。「未払いの会費」や「自動更新の失敗」といった、ユーザーの焦りを誘発する文言には、例年以上に警戒を強める必要があります。

■ 受信メール基本情報解析

■ メールのデザインと目的

メールのデザイン

Amazonのロゴ等は使用されていませんが、テキストの配置やフッター情報（住所、著作権表示など）をAmazon公式メールに似せて作成されており、受信者を欺こうとしています。

犯人の目的（重要）

このメールの目的は、受信者をAmazon Primeの更新手続きと称して偽のウェブサイトへ誘導し、Amazonアカウントのログイン情報（メールアドレス、パスワード）およびクレジットカード情報（番号、セキュリティコード、有効期限など）を窃取することです。

■ 危険なポイントと注意点

■ Received（送信元の技術情報）解析

■ 誘導先（詐欺ウェブサイト）解析データ

※URLは安全のため伏せ字（●●）を含みます。

■ 誘導先诈欺サイトの画像

メール内のリンクをクリックすると、上図のような「確認中… 少々お待ちください。」というインジケーターが表示されるページへ誘導されます。このページで、裏側で情報を搾取するスクリプトが動いている可能性があります。

■ まとめと対策

本事例は、Amazonを騙り、存在しない日付「2026年2月29日」という矛盾を含むメールから、新規取得されたドメイン（accounthelpdesk.cfd）上の詐欺サイトへ誘導するフィッシング攻撃です。

Amazon公式アカウントからも注意喚起（https://www.amazon.co.jp/help…）が出ております。メール本文内のURLや「次回更新日：」などの記述に不自然さがないか、送信元アドレスが本物か、必ず確認するようにしてください。