【危険】感謝の気持ちを込めて、1点無料に｜Amazon詐欺メールの技術的証拠と対策
【調査報告】最新の詐欺メール解析レポート
解析ステータス：メールヘッダーおよび誘導先ドメインの技術調査完了 |
■ 最近のスパム動向と分析
現在、「アマゾン」を騙るフィッシング詐欺において、従来の「アカウント更新」ではなく「ポイント還元」や「福袋キャンペーン」といった、ユーザーの期待感を煽る手法が再流行しています。3月という決算・年度末の時期に合わせ、「3月31日まで」という具体的な期限を設けることで、受信者に冷静な確認作業をスキップさせる心理的トラップが組み込まれています。
|
■ 受信メール解析データ
| 項目 |
内容 |
| 件名（Subject） |
[spam] 感謝の気持ちを込めて、1点無料に
[spam] 1つ分、アマゾンが負担します
※[spam]フラグは、サーバーのスパムフィルタが既に異常を検知していることを示す警告です。 |
| 送信者（From） |
“アマゾン福袋キャンペーン" <noreply@mailer.bolebi.com> |
| 受信日時 |
2026-03-04 9:14 |
■ メール本文の再現
| [+] 件名 [spam] 感謝の気持ちを込めて、1点無料に |
| 送信者 “アマゾン福袋キャンペーン" <noreply@mailer.bolebi.com> |
添付ファイル 📁 Amazon.png
お客様
最大5,000円、戻ってきます。
今、5,000円以内の商品を3点ご購入いただくと、1点分が無料に。
たとえばー
🛒 商品A 4,980円
🛒 商品B 3,500円
🛒 商品C 2,980円
────────────────────
合計 11,460円 → 最安でも2,980円おトク
運がよければ 4,980円分が丸ごとタダに！
どの1点が無料になるかはランダム。届いてからのお楽しみです。
対象商品をチェック
→ https://e-brane.com/d29F******.email（※リンク無効化・一部伏せ字）
3月31日（火）まで。お見逃しなく。
※ このEメールは配信専用です。返信しないようお願いいたします。
添付ファイル Amazon.png
amazon.co.jp
|
|
※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。
■ 犯人の目的と攻撃手法の解説
【犯人の目的】
この攻撃の主目的は、Amazonを装った偽のキャンペーンページ（フィッシングサイト）へ誘導し、「AmazonログインID」「パスワード」および「クレジットカード番号・CVVコード」を直接盗み出すことにあります。盗まれた情報は即座に闇サイトで転売されるか、犯人グループによる不正決済に利用されます。
【専門的解説】
メール末尾に公式ロゴ（Amazon.png）を配置し、視覚的な安心感を与える手法をとっていますが、宛名が個人の氏名ではなく「お客様」となっている点は典型的なスパムの兆候です。また、本文内に直書きされたURLドメイン「e-brane.com」はAmazonの公式サービスとは一切関係がありません。
|
■ 送信元回線・Receivedヘッダー解析レポート
| 技術項目 |
解析エビデンス |
| 送信元生データ |
from mail.bd36f87.store ([132.14.228.191])
※このIPアドレスは、送信者が利用した信頼できる物理的な送信元情報です。 |
| 送信IPアドレス |
132.14.228.191 |
| ホスティング/国 |
Google Cloud (bc.googleusercontent.com系) / アメリカ合衆国 |
| ドメイン登録日 |
参照元：whois.domaintools.com/bd36f87.store
登録日が極めて最近であるため、スパム一斉送信専用に取得された「使い捨てドメイン」と断定されます。 |
| メール回線詳細情報 |
[本レポートの根拠データ：送信元IP解析結果]
|
■ 誘導先（詐欺サイト）回線関連情報
| 解析対象URL |
https://e-brane.com/d29F******.email
※ウイルス防止のためURLの一部を「*」で伏せ字にし、リンクを物理的に無効化しています。 |
| リンク先IPアドレス |
104.21.73.111 |
| ホスト名 |
e-brane.com (Cloudflare CDNサービスを利用) |
| 国名 |
アメリカ合衆国 |
| ドメイン登録日 |
参照元：whois.domaintools.com/e-brane.com
【警告】ドメイン登録日が非常に最近です。正規ブランドサイトがこのような新規ドメインでキャンペーンを行うことはあり得ません。これはセキュリティフィルタを回避するための手法です。 |
| サイト回線詳細情報 |
https://ip-sc.net/ja/r/104.21.73.111
|
| 稼働状況 |
稼働中（アクティブ）
現在、Googleの検索窓に「amazon.co.jp」が入力された状態のページへリダイレクトされる等の「巧妙な隠蔽工作」が確認されています。 |
■ 危険なポイントと対処方法
1. 送信元アドレスの確認：
Amazonの正規メールは通常「@amazon.co.jp」や「@amazon.jp」から届きます。今回の「@mailer.bolebi.com」のような無関係なドメインは100%詐欺です。
2. リンクのクリックは厳禁：
お得な内容に見えても、決してメール内のボタンやURLを押さないでください。確認が必要な場合は、スマートフォンの公式アプリ、またはブラウザのブックマークから公式サイトへログインしてください。
3. 公式サイトの注意喚起を確認：
Amazon公式でも、同様のフィッシング詐欺に対する強い警告が出されています。
Amazon公式：詐欺目的の連絡を見分ける
|
■ まとめ
今回の検体は、ロゴの使用や「1点無料」という具体的な金額提示など、従来のフィッシングメールと比較しても「信じ込ませる力」が強いものです。
しかし、本レポートで示した通り、送信IPアドレス（132.14.228.191）や誘導先ドメインの登録日を確認すれば、その正体が詐欺であることは明白です。
不審なメールを受け取った際は、まず送信元のドメインと、リンク先ドメインの健全性を疑うことが最大の防御となります。
|
|