【２０１９年】アマゾンのクレジット抜き取り詐欺に要注意！！

f:id:kenta03:20190115104846j:plain

こんにちは、旦那です！

私は日常生活で買い物するときはほとんどアマゾンを使用しています。

この間突然アマゾンからクレジット情報を更新してくれというメールが届きました。

しかし私は半年ほど前にアマゾンのクレジットカードを作ったばかりで、こんな短期間での更新依頼に違和感を感じました。

よくよく調べてみるとフィッシング詐欺メールだと判明したので、皆さんも引っ掛からないように注意喚起させていただきます。

フィッシング詐欺とは
今回の詐欺の流れ
アマゾンの連絡かどうかの識別方法
万が一フィッシング詐欺に引っかかってしまった場合には
- ステップ１：入力したクレジット会社・銀行に連絡
- ステップ２：警察のサイバー窓口に通報する
おわり

フィッシング詐欺とは

ポイント

フィッシング詐欺とは、送信者を詐称した電子メールを送りつけたり、偽の電子メールから偽のホームページに接続させたりするなどの方法で、クレジットカード番号、アカウント情報（ユーザID、パスワードなど）といった重要な個人情報を盗み出す行為のことを言います。※総務省より引用

フィッシング詐欺に注意｜基本的な対策｜一般利用者の対策｜国民のための情報セキュリティサイト

今回の場合はアマゾンに成りすまして、クレジット情報を盗み出して、勝手に買い物されたりします。

今回の詐欺の流れ

アマゾンに成りすまして下記のようなメールが届きます。

f:id:kenta03:20190113220554p:plain

内容

Amazonプライムをご利用頂きありがとうございます。

お客様のAmazonプライム会員資格は、2019/01/10に更新を迎えます。お調べしたところ、会費のお支払いに使用できる有効なクレジットカードがアカウントに登録されていません。

クレジットカード情報の更新、新しいクレジットカードの追加については以下の手順をご確認ください。

アカウントサービスからAmazonプライム会員情報を管理するにアクセスします。

Amazonプライムに登録したAmazon.co.jpのアカウントを使用してサインインします。

左側に表示されている「現在の支払方法」の下にある「支払方法を変更する」のリンクをクリックします。

有効期限の更新または新しいクレジットカード情報を入力してください。

Amazonプライムを継続してご利用いただくために、会費のお支払いにご指定いただいたクレジットカードが使用できない場合は、アカウントに登録されている別のクレジットカードに会費を請求させて頂きます。

会費の請求が出来ない場合は、お客様のAmazonプライム会員資格は失効し、特典をご利用できなくなります。

Amazon.co.jpカスタマーサービス

最初見たときはいつものアマゾンからのメールだと思っていました。

しかしリンク先に飛ぶとこのような警告が・・・

f:id:kenta03:20190113220557p:plain

明らかに怪しい警告が出てきました。

ちなみに携帯だと下記ページに飛びました。

"Amazon"のはずが、"Amazone"・・・

わざとなのか、ミスなのか・・・

f:id:kenta03:20190114222522p:plain

一見すると気が付かないで、進んでしまう人も多いのではないでしょうか？

アマゾンの連絡かどうかの識別方法

アマゾンには「アマゾンからの連絡かどうかの識別方法」を載せたページがあります。

下記ページを参考にしてみて下さい。

内容	対策例/注意事項
注文していない商品の注文確認	注文履歴で、記載されている商品の注文情報がサイト上に表示される注文詳細と合致しているかを確認してください。合致していない場合は、Amazon.co.jp から送信したEメールやSMSではありません。
Amazon.co.jp にご登録のアカウント（名前、パスワード、その他個人情報）の確認	Amazon.co.jpではご登録のアカウント情報の開示をEメールやSMSで求めることはありません。
お支払い情報の更新依頼	「お支払いオプションを管理」にアクセスし、支払い方法の更新指示が出ていない場合は、Amazon.co.jp から送信したEメールやSMSではありません。
Amazon.co.jpのWebサイトではないサイトへのリンク	「http://××.amazon.co.jp」または「https://××.amazon.co.jp」で始まらないWebサイトの場合、Amazon.co.jpのサイトではありません。
送信元が、Amazon.co.jp やAmazon.com を装ったEメールアドレス	“送信元”のEメールアドレスに、以下のドメインリストに掲載されていないドメインが含まれている場合は、偽装メールです。
その他	以下の場合も偽装されたEメールやSMSの可能性がありますのでご注意ください。
	添付ファイルやソフトウェアのインストールを求める内容
	本文中に多くの誤字や文法の間違いが含まれる内容

Amazon.co.jp ヘルプ: Amazon.co.jpからの連絡かどうかの識別について

またメールの差出人にも注意してみて下さい。

基本的にアマゾンは下記ドメインからしかメールは届きません。

アマゾンからのメールドメイン

amazon.co.jp
amazon.jp
amazon.com
amazonbusiness.jp
email.amazon.com
marketplace.amazon.co.jp
m.marketplace.amazon.co.jp
gc.email.amazon.co.jp
gc.amazon.co.jp
payments.amazon.co.jp

ドメインとは「〇〇〇@gmail.com」のように＠以下の部分を指します。