【調査報告】Amazonお支払い機能の一時停止メールを徹底解析

■ 最近のスパム動向

今回ご紹介するのは「Amazon」を騙るメールですが、その前に最近のスパムの動向を解説します。2026年4月現在、新生活の開始に伴うアカウント情報の更新や、年度末の決済不備を装ったフィッシング詐欺が急増しています。特に「お支払い機能の停止」という強い言葉でユーザーを動揺させ、正規のログイン画面を精巧にコピーした偽サイトへ誘導する手口が主流となっています。

■ メール基本情報

■ 送信者に関する情報

送信者アドレスは `amazon.co.jp` を名乗っていますが、これは表示名とアドレスの偽装です。実際の送信経路を解析すると、Amazonの公式サーバーとは一切無関係な外部回線から発信されていることが判明しました。

■ 本文内容（再現）

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

■ メールの目的及び感想

【目的】Amazonのログイン資格情報（ID・パスワード）および、決済用クレジットカード情報の窃取です。
【感想】非常に整然としたレイアウトで、公式ロゴを直接使わずテキスト主体で構成することで、セキュリティソフトの画像解析を回避しようとする意図が見えます。末尾のランダムな文字列（ZULDX4BNB）は、各メールを個別に識別し、スパムフィルターの網を抜けるための詐欺メール定番のテンプレートです。宛名が「お客様各位」となっており、個人の氏名が特定できていない点は明白な偽物の証拠です。

■ 送信元(Received)解析レポート

※これは送信に利用された実際の通信情報であり、カッコ内のIPアドレスは信頼できる送信者情報です。

Google Cloudの計算リソースを悪用した送信形式です。ドメイン取得から数日しか経過しておらず、攻撃用に即席で用意されたことが分かります。

≫ メール回線関連情報の詳細（ip-sc.net）

■ 誘導先リンク・詐欺サイト解析

【危険判断ポイント】ドメインが `.top` という安価なトップレベルドメインを使用しており、登録からわずか3日で運用されています。これは、通報による閉鎖を見越した「使い捨てサイト」の典型です。

≫ サイト回線関連情報の詳細（ip-sc.net）

■ 詐欺サイトの実態（画像）

▼ アクセス時に表示されるエラー画面（タイムアウト装い）

これは接続エラーを装っていますが、実際には背後で情報を送信させているか、特定の条件下（スマホ閲覧のみ等）でしか本物の偽画面を出さない仕組みの場合があります。

■ まとめ・公式サイトの注意喚起

過去の事例と比較しても、本文の構成や「お支払い機能の停止」という名目は変化していませんが、インフラにGoogle CloudやCloudflareを介在させることで、調査を困難にする工夫が見られます。Amazon公式サイトでも同様のフィッシング詐欺に対する強い警告が出されています。

Amazon公式：フィッシングメールの見分け方を確認する