アマゾンかたる偽メールにご用心！
クリックでそっくりの詐欺サイトへ誘導
オンライン通販大手「アマゾン」をかたったフィッシング（偽）メールが出回っているとして、専門機関「フィッシング対策協議会」が１日、注意を呼びかけた。受け取ってもメールをクリックしないように、誘導されてもＩＤやパスワードを絶対に入力しないよう求めている。アマゾンのユーザーは普段からメールを見慣れているが、いま一度、本物かどうかの確認が必要だ。
偽メールは、送信元のＵＲＬがアマゾンに似た「ｈｔｔｐ：／／ｗｗｗ．ａｍ●●●●●．ｃｏ／」となっており、メール内のリンクの転送先は「ｈｔｔｐ：／／ｗｗｗ．ａｍ●●●●●．ｃｏ／ｄ１３ｂ９７９９６ｃ７ｃｅ２ｄａｄ１６４４４６ｂ８０６３ａ９ｃｆ／ｓｉｇｎ＿ｉｎ．ｐｈｐ？ｅｎｃｏｄｉｎｇ＝ＵＴＦ＆ＥｒｒｏｒＥ＝７３０ｆｄ０６ｃ０ｄｂｆ７ａ３５ｅ７ｅｄ６７９４０ｄ８１３ｄｂ９」。クリックすると、本物そっくりのサインイン画面が表示される。
フィッシング対策協議会は、今後似たような別のアドレスなどに変化する可能性もあると指摘。このような偽サイトでメールアドレスやパスワードを入力しないよう警告している。
一方、アマゾンも届いたメールが本物のメールかどうかを識別する方法を公開し、確認を呼びかけている。偽メールの傾向として、７つの注意事項を列記。（１）注文していない商品の注文確認をする内容（２）アマゾンに登録した名前やパスワードなどの個人情報を求める内容（３）お支払い情報の更新を求める内容（４）アマゾンのサイト（ｈｔｔｐ：／／●●．ａｍａｚｏｎ．ｃｏ．ｊｐ／…）ではないサイトへのリンクがある（５）添付ファイルやソフトのインストールを求める内容（６）誤字や文法に間違いがある（７）送信元が本物のアマゾンのアドレスを装っている－を上げている。
さらに、アマゾンで使用する送信元には「ａｍａｚｏｎ．ｃｏ．ｊｐ」「ａｍａｚｏｎ．ｊｐ」「ａｍａｚｏｎ．ｃｏｍ」「ｍａｒｋｅｔｐｌａｃｅ．ａｍａｚｏｎ．ｃｏ．ｊｐ」「ｍ．ｍａｒｋｅｔｐｌａｃｅ．ａｍａｚｏｎ．ｃｏ．ｊｐ」「ｇｃ．ｅｍａｉｌ．ａｍａｚｏｎ．ｃｏ．ｊｐ」「ｇｃ．ａｍａｚｏｎ．ｃｏ．ｊｐ」「ｐａｙｍｅｎｔｓ．ａｍａｚｏｎ．ｃｏ．ｊｐ」のいずれかのドメインが使用されているという。
アマゾンは世界最大のオンライン通販会社で、昨年１２月にニールセン（東京）が発表した日本のパソコンからの利用者数は１９４１万人、スマートフォンからの利用者数３０００人で、およそ日本の４人に１人は利用している計算になる。
■フィッシング（ｐｈｉｓｈｉｎｇ）サイト アクセスした個人のパスワードなどを盗み取る本物そっくりのサイトを指す。釣りという意味のｆｉｓｈｉｎｇに、洗練された（ｓｏｐｈｉｓｔｉｃａｔｅｄ）の「ｐｈ」が組み合わされた造語とされる。フィッシング対策協議会の「緊急情報」では、今年に入ってからすでに、楽天銀行、ハンゲーム、じぶん銀行、セゾンＮｅｔアンサー、三井住友銀行、りそな銀行の偽サイトについて警告している。
アマゾンかたる偽メールにご用心！ クリックでそっくりの詐欺サイトへ誘導http://www.sankei.com/economy/news/160202/ecn1602020024-n1.html @Sankei_newsさんから