kawakazuの日記： Amazon(偽物)からのメール

メールボックスに巧みな偽造メールが届いていた
プライベートモードでアクセスして住所を入力しているときに気付いたけどアウトか
チェックボックス以外は全部Amazon.co.jpに向けているのでぱっと見気付かなかった

ていうかプロバイダのスパムチェッカー抜けてくるのか
ESETも無反応だったしセキュリティが効かないのか

Google経由に変えたほうが良いのだろうか

# 有料でこれだと困るんだがなあ・・・

とりあえず

[Anonymous CodeRed (26003)]

本文冒頭に自分の名前が明記されていなければ99%スパム

Re:とりあえず

[kawakazu (45966)]

今回はAmazonに登録していないメールに来たので親に確認して
登録していないのは確認できたのですが
架空のパスワードを入力してしまったのでパスワード攻撃に使われそうで怖いですね

ただ、届いたメールアドレスに使っているのは
生命保険会社のみみたいなのでとりあえず早期にパスワード変更で対応しました

Amazon.co.jp にご登録のアカウント（名前、パスワード、その他個人情報）

[kawa-t (37052)]

amazonをご利用いただきありがとうございます。

---緊急通知---

再度あなたの会員情報を更新する際、エラーが発生しました。

■あなたの会員情報はすでに有効期限が切れており、アカウントにはセキュリティ上の問題があります。

■あなたの情報セキュリティのために

■できるだけ早く私たちのサイトにアクセスしてアカウント情報を確認してください

→https://www.amazon.co.jp/jp/help_center2/category1/

■48時間以内にあなたの確認情報が届かない場合、私たちはあなたのアカウントを凍結します。お許しください

ご不便おかけしてすみません。
お客様にご迷惑をおかけしましたことをお詫び申し上げます。

※本メールはご登録いただいたメールアドレス宛に自動的に送信されています。
※本メールは送信専用です。ご返信いただきましてもお答えできませんのでご了承ください。

© 1996-2021, Amazon.com, Inc. or its affiliates

Re:Amazon.co.jp にご登録のアカウント（名前、パスワード、その他個人情報）

[kawakazu (45966)]

こんなメールだったかな？
最後は2022だったけど

xyzドメインで来てたのでまた印象悪くなりますねえ

本物かどうかの確認方法のあくまで一部

[Mistbow (12027)]

　本物のAmazonからのメールであれば、Amazonサイト右上の「〇〇さん アカウント&リスト」→「Eメールとメッセージ」の「メッセージセンター」にAmazonが送信したメッセージ履歴が表示されるので、そちらで確認が可能のようです。
　Amazonサイト右下の「ヘルプ&ガイド」の「ヘルプ」→「フィッシング」の所に、「AmazonからのEメール、電話、テキストメッセージ、またはウェブページかどうかを見分ける」という項目もあります。

　ただ、偽Amazonに限らず偽メールや偽サーバに本物企業の画像や文章をコピーしてそれっぽくしているところも多いと聞きますし、私もメール表示をHTMLにしないとかメールヘッダを確認するとかで偽物を回避し続けられるかは不安ではあります。

Re:本物かどうかの確認方法のあくまで一部

[kawakazu (45966)]

受信して思ったのは巧すぎてきついですね
気を付けないと