「Amazonプライム会員資格の一時停止」偽メールの手口

「お客様のAmazonプライム会員資格は一時停止されました。お支払い情報を更新してください」——こんな件名のメールが、ある朝とつぜん届いたことはありませんか？ Amazonを日常的に使っている人ほど、「あれ、支払い更新し忘れたかな」「プライムが止まったら困る」と、つい焦ってリンクをタップしてしまいがちです。

実はこれ、近ごろ非常に増えている「Amazonをかたるフィッシング詐欺」の典型的な手口です。この記事では、その手口のしくみと見分け方、そしてもし開いてしまった・入力してしまったときの対処法を、できるだけわかりやすくお伝えします。

どんなメールが届くのか — 手口のしくみ

詐欺メールは、本物のAmazonからの通知そっくりに作られています。よくある文面はこんな感じです。

• 「あなたのプライム会員資格は一時停止されました」
• 「お支払い方法に問題が発生しました。24時間以内に更新がない場合、アカウントを停止します」
• 「異常なログインを検知したため、アカウントを保護しました」

ポイントは、「急がせる」ことです。「24時間以内」「今すぐ」「停止されます」といった言葉で読者を焦らせ、冷静に考える前にリンクをクリックさせようとします。

リンクをタップすると、これまた本物そっくりのログイン画面が開きます。そこでAmazonのメールアドレス・パスワード、さらにはクレジットカード番号やセキュリティコードまで入力させ、情報を盗み取るのが狙いです。盗まれた情報は、不正なお買い物や、カードの不正利用に使われてしまいます。

見分け方 — ここをチェックすればわかる

あわてず、次のポイントを確認すれば、多くの偽メールは見破れます。

1. 差出人とリンク先のドメインを見る

Amazonの正規ドメインは amazon.co.jp です。メールの差出人アドレスや、リンク先のURLをよく見てください。

• amazon-co.jp（ハイフンの位置がおかしい）
• amazon.security-check.com（amazonは飾りで、本体は別ドメイン）
• amaz0n.co.jp（oが数字の0になっている）

このように、一見Amazonに見えても、よく見ると微妙に違う住所になっているのが詐欺の特徴です。スマホではURL全体が見えにくいので、リンクは長押しして表示される行き先を確認しましょう。

2. 宛名が「お客様」だけになっていないか

本物のAmazonは、たいてい登録した名前で呼びかけてきます。「Amazonお客様」「ご利用者様」のように、誰にでも当てはまる宛名のときは要注意です。

3. 不自然な日本語や、過剰な緊急性

「アカウントが永久に削除されます」など、必要以上に脅してくる文面や、少しぎこちない日本語が混ざっている場合も、詐欺の可能性が高いサインです。

いちばん安全な確認方法

メール内のリンクは、本物か偽物かにかかわらず押さないのが鉄則です。会員資格や支払いに本当に問題があるかどうかは、メールを経由せず、自分で確認しましょう。

• スマホのAmazon公式アプリを自分で開く
• またはブラウザで amazon.co.jp と手入力してログインする

そのうえで「アカウントサービス」→「プライム会員情報」や「お支払い方法」を見れば、本当に停止や問題が起きているかが一目でわかります。もし何も問題が表示されなければ、届いたメールは詐欺だったということです。

この「メールのリンクからではなく、自分でアプリ・公式サイトを開いて確認する」という習慣は、Amazonに限らずすべてのサービスで使える、いちばん確実な防御策です。

もう開いてしまった・入力してしまったときは

「リンクを開いてしまった」「IDやカード番号を入力してしまった」——気づいた時点で、落ち着いて次の行動をとってください。

• すぐにAmazonのパスワードを変更する（公式アプリ・公式サイトから）。同じパスワードを他のサービスでも使っている場合は、そちらも変更を
• 可能なら2段階認証を設定する。これでパスワードが漏れても不正ログインを防ぎやすくなります
• クレジットカード情報を入力してしまった場合は、カード会社にすぐ連絡。利用停止やカード再発行の手続きを依頼しましょう。カード裏面や明細に記載の公式窓口へ
• Amazonの注文履歴を確認し、身に覚えのない注文がないかチェックする

リンクを開いただけで何も入力していなければ、すぐに情報を抜き取られる可能性は低いですが、念のためパスワード変更をおすすめします。

不安なときは、ひとりで悩まず相談を

「これって詐欺なのかな…でも本物だったらどうしよう」と判断に迷うことは、誰にでもあります。フィッシングメールは年々巧妙になっていて、見抜くのが難しいのが正直なところです。

BULLCOM Securityでは、LINEで無料の詐欺メール相談を受け付けています。届いたメールやSMSのスクリーンショットを送っていただければ、詐欺かどうかを私たちが判断します。「リンクを押してしまったかも」というご相談も歓迎です。あやしいと感じたら、入力する前にぜひ一度、お気軽にお声がけください。