掲示板

【ご注意ください】新しい型式のAmazon偽メール

IMG_20220314_082710.jpg

「アカウントが停止されました」の類いのAmazon偽メールは良くあるのですが、「注文を受付けた」と言う型式の偽メールは初めてです。
金額がそこそこ高いので、「こんな注文はしていない」旨の連絡が来るのを待って網を張っているのでしょうか。なお、荷受先は私の住所・氏名ではありません。

「注文の詳細を見る」のリンク先は下記のとおりでした(一部伏字にしてあります)。他のリンクは正規Amazonのドメインです。
https://iructrxerx.zxctxo****.shop/demo1.html


61 件のコメント
12 - 61 / 61
なかなかリアルな感じでしね。これは引っ掛かる人、それなりにいそうですね。家族にも注意喚起しておきます。
情報ありがとうございます。
いきなり送られてきたら詐欺と気つかないと思います。
件名がcojpになっているなど探せば不自然な所に気づきますが、
注文した覚えがないならアマゾンのサイトの注文履歴、メッセージセンターから確認をしないと駄目ですね!!

>> しんのすけベータ版 さん

そうなんです。間違い探しの問題になりそうなくらいのレベルです。
ご家族への注意喚起は必要ですね。

>> コロコロポポロン さん

> 件名がcojp
また新たな間違いを発見いただき、ありがとうございました。
「サイトからの確認」、おっしゃるとおりです。

IMG_20220314_105159.jpg

>> 草鞋虫@わらじむしと読みます さん

#一部、画像の加工忘れがありましたので、再投稿です

本物のAmazonからの注文受付メールを載せて置きますので、お時間のあるときに違いを比べてみてください(笑)
アンカーテキストが無い
お客様ではなく登録名が入るはず、
最後のアマゾンの下にアンダーバーが入っていて不自然

>> コロコロポポロン さん

たくさんの不審点のご指摘ありがとうございます。
> お客様ではなく登録名が入るはず
メールの文面は送り先全員に共通なんでしょうね。少なくとも、先方は私の名前は知らないですから。
基本的には本物のメールをコピペすれば、同じイメージが出来ちゃいますから、逆になぜ今までこのレベルの物が無かったか不思議なくらいですがね。
これは押してしまいそうなほど紛らわしいですね(>_<;)

もし「注文の詳細を見る」を普通にクリックしてしまうと一発アウトなんでしょうか。
クリックしたらログイン画面に切り替わる等であれば、ん?と不審に思える(はずw)んですが…( •̀ㅁ•́;)

>> つぐみん.@´ڡ`@ さん

> もし「注文の詳細を見る」を普通にクリックしてしまうと一発アウトなんでしょうか。
試してみたい気もしますが、グッと我慢しています。よろしければURLお教えしましょうか?
(冗談ですw)
注文の詳細を見るをクリックすると、
個人情報の確認見たいなページが表示されるのでは?
URLにクエリ文字列が含まれているんでしょうかね。だとすればクエリ文字列を変更すれば危険は少なそうですが。まあ、やりませんけどね。

Screenshot_2022-03-14-11-53-33-379_com.android.chrome.jpg

>> コロコロポポロン さん

上のページを真似したサイトになるのでしょうね。
ログインしなければ大丈夫なのか、アクセスした人のメールアドレスが確認できるURLになっているのかは分かりません。

>> しんのすけベータ版 さん

> URLにクエリ文字列が含まれているんでしょうかね。
私もそこは懸念があります。「君子危うきに近寄らず」ですね。私は「君子」ではないですがw

>> えでぃ@🔋100% さん

多分、ログインページに飛ぶのでしょうね
最近、聞いたのですが、
送られてきたメールの中に、
完全に正確なURL が書かれていて、
安心して そこをタップすると、
正規なものとそっくりな偽サイトに
飛び、個人情報を盗むというのも
有ったそうです。😆
不審なメールが来たら、メールに記載してあるURLをタップするのではなく検索してページを開く癖をつけるしか無いです。なかなか面倒ですが仕方ないです
注意喚起ありがとうございます(^o^)/

最近はこのようなメールもたくさん届いています(^^;
毎日の様に Amazon AuPay Dポイント 等
今日は UCSコールセンターを名乗るスパムまで来てます
まぁ 私の場合はBacky! でHTML表示を切って有るのでテキストのみ表示ですので リンク先は表示されませんので 安全ですよ
注意喚起ありがとうございます。
文章が残念なのですぐ偽物とわかりますね。。。

SPAM.jpg

>> よっちおじさん さん

怪しいドメインのメアドばかりです。
情報共有ありがとうございます。
巧妙な詐欺で感心してしまいます。

私は以前、「お前がアダルトサイトを見た履歴を入手したぞ。バラされたくなかったらビットコインで2000ドル払え」というメールを受け取ったことがあります。
頭を全く使っていないような内容で、別の意味で感心しました。

>> しんのすけベータ版 さん

以前から高額商品の注文メールフィッシングありますよ。

2203spam01.png

>> pasorin さん

例えばコレ。2017年に着弾していて、Toとccで多数に送っているという。

無題.png

>> えでぃ@🔋100% さん

えでぃさんも挙げていらっしゃいますが、実は受取人名義のところを
『お届け先:』

と、Amazonは過去から書いていたりします。

『荷受先』という表現は日本語としてあまり用いられないので、ここを注意してると「あ、フィッシングだわ(笑)」と理解できるはずです。

※それでも「自分で注文してない発注」だったら、
 まずは注文履歴参照しますけどね。:)

>> neo.massan さん

> 送られてきたメールの中に、完全に正確なURL が書かれていて、
> 安心して そこをタップすると、正規なものとそっくりな偽サイトに飛び

これ、おそらくXSS(クロスサイトスクリプティング)やらウィンドウを取り込んで表示させるなど、それなりに HTMLなどの細工をして再現させる奴ですね。

やり方はそれほど難しくないと聞きますし、Webデザインに長けている方であれば簡単に作ってしまうのではないかと推察します。
>つまりそういう人間も集団の中にいるということ。

>> えでぃ@🔋100% さん

送り先を自宅登録住所以外にした場合(例:Amazon hubやら PUDOなどの宅配ロッカーサービス、コンビニ受け取り)には、
●送付先登録名
●受取人氏名

が入っちゃいますね。(別コメントの画像参照)

これらがおかしい場合は基本的に「これは偽造されてるだろ?」と判断します。

※私自身は基本的に「Amazonの発注はほぼほぼ
 宅配ロッカーサービスへ回している」ので。
 自宅直送(置き配)以外で配達不能の注文は
 発注をすべて管理してるので、注文履歴見て確認です。

>> ばななめろん さん

そんなに高度なものではなく、
「<a href="フィッシングサイトURL">本物サイトURL</a>」ってやってあるだけです。

ヨドバシでそれに近い事されたという話がこれ
https://twitter.com/TetuoKobayashi/status/1468174073847238656
とりあえず詳細ヘッダーからReturn-Pathを調べます。
(メール画面内で出来ますから)
それからサイトで注文履歴ですかね。

サイトに行くのにググってから行くようにする癖をつけるとひとまず安心だと思います。

Amazonはタブを開きっぱなしです。
詐欺メールの情報ありがとうございます。
気をつけねば😅
皆さま
しばらくマイネ王見られなかったのですが、たくさんのコメントありがとうごさいました。

詐欺メール、本当に困ったものですね。色々な判定法、対策法がありますが、やはり大元の本家サイトやアプリから確認するのが一番です。

スパム.jpg

新たに ETCカード エポスカード 三菱UFJ銀行 と 次々と手口が増えてます
退会済みメンバー
退会済みメンバーさん
ビギナー
有益な情報、ありがとうございます。
アマゾンのスパムメールは多種多様なんですね。最近使ってなかったのでアマゾンはアカウント凍結させてしまいましたが(アマゾンに限らずここのところ楽天も大して使わなくなっております)
すごい量のスパムメールが来なくなって一安心といったところです。ひとまず。

>> 退会済みメンバー さん

お早うございます。
> アマゾンはアカウント凍結させてしまいました
これ、本物ですか?実際にAmazonにログインできなくなりましたか?長期間利用しなくてもアカウント凍結は無いと思ってました。

> すごい量のスパムメールが来なくなって一安心
アカウント凍結とスパムメールは無関係です。私の場合、Amazon(他のECサイトやクレカ、銀行なども)を利用していないメールアドレスにもスパムメールはたくさん来ています。
まあ、スパムメールが来なくなったのは良かったですね。
「あなたのアマゾンのアカウントが凍結されました」というメールなら何度もきたことあるけど、
「どうせ詐欺メールだし、本当に凍結されたとしても使ってないからいいや」と長年放置してました。

半年ほど前にやっぱりAmazon使いたくなって、勝ち検索してAmazonにログインしたら普通にログインできたので、凍結は嘘だったようです。

日日草さんも私と同じ状況だったり?
すみません
キーボード暴走して勝手に余計な語が足されたりしてるので、心の眼で読んでください
退会済みメンバー
退会済みメンバーさん
ビギナー

>> えでぃ@🔋100% さん

たぶん本物だと。
メールからアクセスすると終わりだと思ったのでグーグルでアマゾン検索して凍結(アカウントを使えなくしたかった)の方法を調べました。トップページに私の本名が出なくなり、ログインしてくださいとあるのでたぶん…アカウント削除が成功しているんだと勝手に思っています。
退会済みメンバー
退会済みメンバーさん
ビギナー

>> 草鞋虫@わらじむしと読みます さん

詐欺メールで一番多いのは宅急便を持ち帰りました。云々というものでショートメールが沢山来てました。
そういうのの他にたまにアマゾン(本物かどうか判断しかねるもの)が数通あったので、もういいやアマゾン使わなくなっているしと正規のルートを踏んでアカウントを使えなくしました。
いざとなれば楽天もアカウントとってあるのでそっちで頼めばいいやと言う感じなのでアマゾン使わなくなっています。
スパムメール、凍結しようがしまいが届くようですね。早まったかなあ(笑)

IMG_20220318_140434.jpg

最近、ニセメールが多いので、
今日 メールで来た コレも
疑ってしまいます。🙄


   ( 新車が欲しい 😅 )

>> 退会済みメンバー さん

ログインできなくなっているなら本物ですね。長期間アクセスがないと凍結されるのですかね?

>> neo.massan さん

偽物なら、「もれなくプレゼント」「当選しました」になってますよ(笑)

>> neo.massan さん

正規なページ
日産|選べる!クルマ1台 NISSAN CAMPAIGN
https://www2.nissan.co.jp/EVENT/PRIZE/21/04/
お心づかい
ありがとうございます 🤗

これに関してはニセメールとは
もちろん 思っていません。😊

以前は 最新のパソコンが当たりました!
というのがよく来てましたが、
最近は見ないですね。🤗
退会済みメンバー
退会済みメンバーさん
ビギナー

>> えでぃ@🔋100% さん

わかりません。クレジットカードの漏洩が怖いので自主的に凍結(削除)させたという感じです。

>> 退会済みメンバー さん

なるほど〜
アカウント凍結しましたメールが届いたのではなく、ご自分でアカウントを使えなくしたのですねΣ( ºωº )

勘違いコメントへの丁寧な返信ありがとうございます
退会済みメンバー
退会済みメンバーさん
ビギナー

>> 草鞋虫@わらじむしと読みます さん

そうなのです。
私も勘違いしがちでポチッとやらないために使わないものは早めに削除するようになりました。マヌケなのですよ。単に。

>> neo.massan さん

車プレゼントならこんなのも有りますよ 今週末のサザエさんで
車プレゼント
3/20の #サザエさん を見て
📱でVRクイズに参加すると
日産セレナePOWERが当たるチャンス❗️

https://www.fujitv.co.jp/cxm/nis2022ha/
ほんと、こう言うことしてるやつ、根絶やしにしてほしい。

>> コロコロポポロン さん

確かによく見るとおかしなところがたくさんありますね。
コメントするには、ログインまたはメンバー登録(無料)が必要です。