【閲覧注意】Amazonを騙る卑劣な犯行予告を公開！「支払い方法の更新が行われていません」の罠に潜入

■ 受信メール基本情報

【件名】 [spam] 【重要】Amazonプライム：支払い方法の更新が行われていません — ご対応を！番号：64588540

【見出しのspam理由】 アンチスパムエンジンが、送信ドメイン認証（SPF/DKIM）の不整合、および低信頼ドメインからの送信を検知したため自動付与されています。

【送信者】 “noreply” <noreply@mail22.https://www.google.com/url?sa=E&source=gmail&q=lengmulin.com>

【受信日時】 2026-04-14 13:52

■ 送信者に関する詳細調査

送信元のメールアドレスに使用されているドメイン「https://www.google.com/url?sa=E&source=gmail&q=lengmulin.com」を解析した結果、Amazon公式サイト（amazon.co.jp）との関連性は一切認められませんでした。公式が外部の、かつ技術的に無関係なドメインを使用して重要通知を送ることは運用の仕様上、絶対にあり得ません。

「ご覧の通り、このメールは公式サイトを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。」

■ メール本文（忠実再現）

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

■ メール解析：専門的な視点

本メールの主目的は「Amazonログイン情報の搾取」および「クレジットカード有効性の確認と窃取」です。
署名欄に電話番号の記載がなく、「アマゾンジャパン合同会社」という名称を機械的に繰り返している点は、自動生成プログラムによる特徴です。また、ロゴが添付ファイルとして処理されている場合、それはアンチスパムの「画像解析検知」を回避し、受信ボックスへの到達率を高めるための悪質な手法です。

■ 送信元(Received)ヘッダー解析

Received: from mail22.https://www.google.com/url?sa=E&source=gmail&q=lengmulin.com (76.245.94.34.bc.googleusercontent.com [34.94.245.76])

これはメール送信に利用された通信経路の生データです。カッコ内のIPアドレス「34.94.245.76」は、送信側が偽装できない物理的な送信元情報であり、極めて信頼性の高い根拠データとなります。ホスト名に含まれる「bc.googleusercontent.com」は、犯人がGoogle Cloudを攻撃の踏み台として悪用している事実を示しています。

≫ ip-sc.netでこの回線情報を詳しく見る（根拠データ）

■ リンク先：詐欺サイトの正体

【リンク箇所】 「支払い情報を更新する」ボタン

【リンク先URL】 hxxps://jyjjk[.]net/uuoytr/（※伏字を含みリンクを物理的に無効化）

【セキュリティソフト】 ウイルスバスターやGoogle Safe Browsing等で「危険」と判定されています。

【稼働状況】 現在、アクセスすると以下のエラー画面が表示されます。

≫ ip-sc.netで詐欺サイトのIPを詳細解析

■ 危険なポイントと対処方法

今回のメールが偽物である最大の証拠は、「送信者アドレスが公式ドメインでない」こと、そして「誘導先URLがAmazonと無関係である」ことです。
Amazon公式でも同様の事例が多数報告されています。不審なメールを受け取った場合は、メール内のリンクは一切触れず、ブックマークした公式サイトや公式アプリからログインして状況を確認してください。

Amazon公式：不審なメールの見分け方を確認する

まとめ：犯行の罠に落ちないために

今回のケースは、Amazonプライムの更新という「日常的なイベント」を悪用した卑劣な犯行予告です。犯人はあなたが焦ってボタンを押すその一瞬を待っています。

「身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで『これ気をつけて！』と共有してあげてください。」