目指せホワイトハッカー

目指せホワイトハッカー

ホワイトハッカーを目指し勉強中であり、自分の頭の整理のために纏めるのが主目的。ホワイトハッカー以外にも気が向いたら徒然なるままに。

Amazonアカウントの更新 メールは本物? 詐欺?

こんにちはホワイトハッカー目指して勉強中のセキュヒロです。

早くホワイトッカーになたい~。

Amazonアカウントの更新 メールは本物? 詐欺?

先日、以下のメールを受信しました。

あなたの%{RAND_TEXT_5}アカウン%{RAND_TEXT_5}トは停止されました

 

誰かがあなたのAmazonアカウントで他の%{RAND_TEXT_5}バイスから購入しようと%{RAND_TEXT_5}しました。Amazonの保護におけるセキュリティと整合性の問題に%{RAND_TEXT_5}より、セキュリティ上の理由からアカウント%{RAND_TEXT_5}がロックされます。

アカウントを>引き続き%{RAND_TEXT_5}使%{RAND_TEXT_5}用するに%{RAND_TEXT_5}は、24時%{RAND_TEXT_5}%{RAND_TEXT_5}%{RAND_TEXT_5}に情%{RAND_TEXT_5}報を%{RAND_TEXT_5}更新することをお%{RAND_TEXT_5}%{RAND_TEXT_5}めし%{RAND_TEXT_5}ます。それ以%{RAND_TEXT_5}外の%{RAND_TEXT_5}合、あ%{RAND_TEXT_5}%{RAND_TEXT_5}%{RAND_TEXT_5}%{RAND_TEXT_5}%{RAND_TEXT_5}%{RAND_TEXT_5}ウントは%{RAND_TEXT_5}%{RAND_TEXT_5}ロッ%{RAND_TEXT_5}ク。

この手のメールはどーしても身構えてしまいますよね。。。 ということで、このメールが本物(Amazonからのメールなのか)、詐欺メールなのか確認してみました。。 

メール送信者/送信元アドレス

_mainaccount@u0005710m0050jp.t150jp6017.info

結論

詐欺メールです。

詐欺の見分け方(今後同様のメールを受取った際の詐欺の見分け方)

① リンクを右クリック 

 *左クリックすると詐欺サイトに飛ぶので要注意

② 「リンクのアドレスをコピー」を選択

f:id:secuhiro:20201104192649p:plain

③ トレンドマイクロサイトセーフティセンターにアクセス

トレンドマイクロサイトセーフティセンターは、開く前に危険度をチェックしてくれるウェブサービスです。

怪しそうなURLを開く必要がある場合は、トレンドマイクロサイトセーフティセンターを利用することで、今後の似たような詐欺サイトも見分けられます。

global.sitesafety.trendmicro.com

 

f:id:secuhiro:20200428015559p:plain

 

④ ②でコピーしたアドレスを貼付け

⑤ 「今すぐ確認」をクリック

f:id:secuhiro:20200811044135p:plain

危険!!

フィッシングサイトの可能性大といことで、詐欺メールと考えるべきです。

 

詐欺の見分け方②

以下リックの見分け方②の方法により、メール送信元がAmazonとは全く関係のないドメインから送付されていることがわかります。

よって、詐欺メールということがわかります。

少しマニアックになりますが、今後同じようなメールを受取ったときに、自分で詐欺メールかどうかの判断に使えると思いますので、興味がありましたら一読ください。