【危険】Amazon Luna 年間プラン自動更新のご案内メールは詐欺！偽サイトの徹底解析

【調査報告】最新の詐欺メール解析レポート

本レポートは、受信した不審メールの通信経路および誘導先ドメインの技術解析結果をまとめたものです。

最近のスパム動向について

今回ご紹介するのは「Amazon」を名乗る偽メールですが、その前に最近のスパム動向を解説します。2026年3月現在、年度末のサブスクリプション更新時期を狙った「自動更新の案内」を装う手口が激増しています。特にAmazon Lunaのような比較的新しいサービスを標的にすることで、ユーザーの「いつの間にか契約していたのではないか？」という不安を煽り、確認を急がせて偽サイトへ誘導する手法が目立ちます。

メール解析結果（概要）

送信者に関する情報

メールアドレスのドメインは「amazon.co.jp」となっており、一見すると本物に見えます。しかし、これは「エンベロープFrom」の偽装、あるいは表示名の細工によるものです。実際の送信経路を解析すると、Amazonの正規配信システムとは一切無関係なサーバーを経由していることが確認されました。

メール本文の再現

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

メールの目的及び解析見解

【犯人の目的】

このメールの主目的は、Amazonのログイン情報（ID・パスワード）およびクレジットカード詳細情報の窃取です。高額な自動更新費用（￥12,800）を提示することで、「すぐにキャンセルしなければ」という焦りを生ませ、偽のログインページへ入力させるフィッシング詐欺です。

【専門的な解説】

デザインは公式を模していますが、決定的な欠落があります。本物のAmazonからの通知であれば、必ず冒頭に「〇〇様」と登録名が記載されます。このメールには宛名がなく、不特定多数に送りつけられていることがわかります。また、末尾のコピーライトの日付が「2026」となっている点は時事に合わせていますが、リンク先が公式ではないためすべてが嘘の情報です。

Received（送信者情報）：通信経路の証拠

これは送信に利用された通信経路の情報であり、カッコ内のIPアドレスは解析によって特定された信頼できる送信者の生データです。

本レポートの根拠データ：

https://ip-sc.net/ja/r/34.97.195.242

誘導先（リンク先）の危険性調査

【ドメイン鮮度に関する警告】

ドメインの取得日がメール受信のわずか数日前です。これは典型的な使い捨て詐欺ドメインの特徴です。正規のAmazonが「.cfd」という安価なドメインを使用することは100%あり得ません。

サイト回線関連情報（詳細解析）：

https://ip-sc.net/ja/r/104.21.31.229

まとめ・推奨される対応

過去のAmazonプライム詐欺と比較しても、サービス名を「Luna」に変えただけの焼き直し版です。Amazon公式サイトでも、サブスクリプションの自動更新を装ったメールに対する注意喚起が強く出されています。

偽物を見抜くチェックポイント：

自分の名前（宛名）が本文中にない。

リンク先のURLが「amazon.co.jp」ではない変な英単語になっている。

メールの送信元技術データがGoogle Cloud等、無関係なサービス経由である。

Amazon公式サイトの注意喚起ページ