Amazon プライム会費のお支払い方法に問題があります、個人情報を更新してくださいメールは本物? 詐欺?

こんにちはホワイトハッカー目指して勉強中のセキュヒロです。

早くホワイトハッカーになたい~。

先日、以下のメールを受信しました。

xxxxx@hotmail.comアマゾンのお客様へ

Amazonアカウントのエラーまたは不完全なプロファイルにより、システムは残念ながら高リスクのアカウントに設定されており、アカウントと対応する機能の権限が部分的にロックされています。

Amazonアカウントのロック解除にご協力ください。以下のリンクを使用して、Amazon Webサイトにアクセスし、情報を更新してください。

アカウントの違いによっては、必要になる場合があります1）プロファイルを再更新し、メールアドレスを確認します。2）Amazonで最後に使用した支払い方法と住所を再入力します。3）システムのプロンプトに従って、アカウントのカスタマイズ設定を更新します。

24時間経過してもこのメッセージに返信しない場合、アカウントのステータスは1週間後に放棄され、完全に削除されるように設定されます。

私たちと一緒に買い物をありがとうAmazonサポート

この手のメールはどーしても身構えてしまいますよね。。。　ということで、このメールが本物（Amazonからのメールなのか）、詐欺メールなのか確認してみました。。

amazony-co-jp@kd17.com.cn

詐欺メールです。

① リンクを右クリック

　*左クリックすると詐欺サイトに飛ぶので要注意

② 「リンクのアドレスをコピー」を選択

f:id:secuhiro:20211129212538p:plain

③ トレンドマイクロサイトセーフティセンターにアクセス

トレンドマイクロサイトセーフティセンターは、開く前に危険度をチェックしてくれるウェブサービスです。

怪しそうなURLを開く必要がある場合は、トレンドマイクロサイトセーフティセンターを利用することで、今後の似たような詐欺サイトも見分けられます。

f:id:secuhiro:20200428015559p:plain

④ ②でコピーしたアドレスを貼付け

⑤ 「今すぐ確認」をクリック

f:id:secuhiro:20211129212714p:plain

⑥危険！！

正規のWebサイトを偽装してユーザ名やパスワードなどの情報を収集する詐欺サイトの可能性大といことで、詐欺メールと考えるべきです。

以下リックの見分け方②の方法により、メール送信元がAmazonとは全く関係のないドメインから送付されていることがわかります。

よって、詐欺メールということがわかります。

少しマニアックになりますが、今後同じようなメールを受取ったときに、自分で詐欺メールかどうかの判断に使えると思いますので、興味がありましたら一読ください。

Amazon アマゾンお客様の安全の為、アカウントの利用制限をさせていただきますので、予めご了承くださいメールは本物? 詐欺?

こんにちはホワイトハッカー目指して勉強中のセキュヒロです。

早くホワイトハッカーになたい~。