2021-10-09

Amazon お客様お支払い方法の情報を更新してくださいメールは本物? 詐欺?

セキュリティセキュリティ-詐欺

こんにちはホワイトハッカー目指して勉強中のセキュヒロです。

早くホワイトハッカーになたい~。

Amazon お客様お支払い方法の情報を更新してくださいメールは本物? 詐欺?
メール送信者/送信元アドレス
結論
詐欺の見分け方(今後同様のメールを受取った際の詐欺の見分け方)
詐欺の見分け方②

Amazon お客様お支払い方法の情報を更新してくださいメールは本物? 詐欺?

先日、以下のメールを受信しました。

「Аmazon お客様情報の確認」

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

昨今の第三者不正利用の急増に伴い、弊社では「不正利用監視システム」を導入し、24時間365日体制でカードのご利用に対するモニタリングを行っております。

つきましては、以下へアクセスの上、カードのご利用確認にご協力をお願い致します。
ご回答をいただけない場合、カードのご利用制限が継続されることもございますので、予めご了承下さい。

今アカウントを確認できます。

Аmazon ログイン

なお、24時間以内にご確認がない場合、誠に申し訳ございません、お客様の安全の為、アカウントの利用制限をさせていただきますので、予めご了承ください。

----------------------------------------------------------------------

※本メールはAmazon自動的に送信されています。

※本メールに心当たりがない方は、お手数ですがお問い合わせ先まで

ご連絡いただきますよう、お願い申しあげます。

※本メールへの返信は受付いたしておりません。

----------------------------------------------------------------------

お知らせ:
· パスワードは誰にも教えないでください。
· 個人情報と関係がなく、推測しにくいパスワードを作成してください。大文字と小文字、数字、および記号を必ず使用してください。
· オンラインアカウントごとに、異なるパスワードを使用してください。

どうぞよろしくお願いいたします。
【配信元】
Copyright (C) Amazon Co., Ltd. All Rights Reserved.

この手のメールはどーしても身構えてしまいますよね。。。　ということで、このメールが本物（Amazonからのメールなのか）、詐欺メールなのか確認してみました。。

メール送信者/送信元アドレス

noreply-admin@yquelli.cn

noreply-admin@hyhznh.cn

結論

詐欺メールです。

詐欺の見分け方(今後同様のメールを受取った際の詐欺の見分け方)

① リンクを右クリック

　*左クリックすると詐欺サイトに飛ぶので要注意

② 「リンクのアドレスをコピー」を選択

f:id:secuhiro:20211009154755p:plain

③ トレンドマイクロサイトセーフティセンターにアクセス

トレンドマイクロサイトセーフティセンターは、開く前に危険度をチェックしてくれるウェブサービスです。

怪しそうなURLを開く必要がある場合は、トレンドマイクロサイトセーフティセンターを利用することで、今後の似たような詐欺サイトも見分けられます。

global.sitesafety.trendmicro.com

f:id:secuhiro:20200428015559p:plain

④ ②でコピーしたアドレスを貼付け

⑤ 「今すぐ確認」をクリック

f:id:secuhiro:20211009155010p:plain

⑥危険！！

フィッシングサイトの可能性大といことで、詐欺メールと考えるべきです。

詐欺の見分け方②

以下リックの見分け方②の方法により、メール送信元がAmazonとは全く関係のないドメインから送付されていることがわかります。

よって、詐欺メールということがわかります。

少しマニアックになりますが、今後同じようなメールを受取ったときに、自分で詐欺メールかどうかの判断に使えると思いますので、興味がありましたら一読ください。