今日も来ましたAmazon詐欺メール。もういや。このメルアドでAmazonしてないから余裕だけど、じゃなかったら冷や汗ものですわ。
今回はちょっと文面が変わってます。タイトルからして「[緊急の通知] Amazonプライムの自動更新設定を解除いたしました！」。しかも「お客様のご希望により、Amazonプライムの自動更新設定を解除いたしました。」ってなに？ピリっとしちゃうわ。
希望してませんけど！ってドキドキしてしまうのですが、でも焦っちゃダメです。これよーく読むと変ですから。
今回の詐欺メールの本文は、いつもより具体的
まずはメールボックスに来た詐欺メールの画面からご覧ください。
件名: [緊急の通知] Amazonプライムの自動更新設定を解除いたしました！
日時: 2019年5月2日 23:16:37JST
宛先: ＜私のPCアドレス＞＜私のPCアドレス＞様お客様のご希望により、Amazonプライムの自動更新設定を解除いたしました。
「Amazonプライム会員情報の管理」ページで、自動更新の設定状況や会員期間の終了日をご確認いただけます。
期間が終了したら、 お急ぎ便無料 や プライム・ビデオ見放題 などのプライム会員特典のご利用ができなくなります。(主なプライム会員特典を確認するには こちらをクリックしてください)
プライム会員資格の継続で、2019/05/02からお使いいただける予定であった400ポイントを獲得 。
継続してプライム会員特典をお楽しみいただきたい場合は、「Amazonプライム会員情報の管理」ページにて「会員資格を継続する」 をクリックしてください。
Amazonプライムをご利用いただき、ありがとうございました。会員情報の管理ページで確認Amazon.co.jpカスタマーサービス
凄く具体的に怖がらせに来てますよね。いやだわ。よーーく読むと突っ込みどころが有るのですが、書くと修正してくるので書きません。
本文内の「継続してプライム会員特典をお楽しみいただきたい場合は、「Amazonプライム会員情報の管理」ページにて「会員資格を継続する」をクリックしてください。」っていう部分を読んで、正規サイトにブクマで行ったら意味ないのでは？と思ったのは私だけかな。
「Amazonプライム会員情報の管理」ページにて「会員資格を継続する」が気になったので、探してみました。確かに「Amazonプライム会員情報」というページはありました。この左枠の一番下にあるここがそうなのかしら？
ここがこの画像の様になっていたら、プライムのままだから安心していいですよね。
ここから偽サイトを検証していきます
毎回少しづつ進化して、巧妙さを増して来ている詐欺メール＆偽フィッシングサイトですが、今回も進化してました。
まずメール本文内の「こちら」か下の黄色い枠をクリックすすると、いつものログイン画面へいきます。
今回進化した部分は、「ログイン」の下にある「続行することで、 Amazonの利用規約およびプライバシー規約に同意するものとみなされます。」の青文字「プライバシー規約」をクリックすると、正規Amazonの「Amazon.co.jp プライバシー規約」に飛ばされることです。巧妙になってきてますね。
そしていつもの威嚇ページがでます。今回も上のサインアウト部分は反応しません。あれ？サインアウトに変わってるわ。今までとは違うのね、なぜかしら？
でもね上の青文字「アカウント」をクリックしたら、こんなのでました。なぜかしら？
ですが下の黄色枠「続ける」クリックすると、個人情報入力画面の h t t p:// amazon-account-center.com/account-update/showMessage にたどり着くのです。サイトのURlがが凝ってますね（＞＜）
そして入力画面ですが、今回は考えて来てる！ビックリです。いつもの様にテキトーにと思ったら、なにこの「JAPAN」って？
こんなの出ました。なんとも頑張ってますね。
なんとこのページの上の青文字「アカウント」も、クリックしたら、こんなのでました。
とりあえず、ウソな個人情報を入力してみましょう。全国の莫迦さんごめんなさいね。
テキトーに入力、今回もテキトーにと思っていたら、、、、、。カード番号でまさかの警告。
マジか？！(ΦДΦ)とか画面にツッコミ入れてしまいました。今回は適当な12345と続けて入力するとはじかれました。進化してるなぁ、、、。どうやって正規カードとテキトーなウソと判別しているのだろうか？ い や そ ん な は ず な い！どんなAIやねん！
ここ飛ばそうとしても入力を強要されました。もー。
でも、気が付いたことがあって、ある方法で数字を入力したら反応しました。そして、やっぱり正規Amazonのサイトにとびました。
今回の詐欺サイトを考える
進化してますね。( ꒪⌓꒪)..123456789の数字羅列カード番号はさすがに弾くようになりました。ちょっと前回に、詳細な検証手口を書き過ぎましたかね。反省しきりです。
ということは、こういう検証サイトを巡回してるってことなんでしょう。まったく迷惑です。
今回、「Amazonプライム会員情報の管理」ページってどこ？と思ってAmazonサイトに入ったついでにパスワ変更やセキュリティ用に電話番号登録等しておりましたら、途中セキュリティコードを受け取るメールにしっかりAmazonさんから警告来てました。
Amazonはお客様のアカウントのセキュリティ対策について真剣に取り組んでおります。
Amazonから、お客様のパスワード、クレジットカード情報、および銀行口座番号をEメールでお尋ねすることは決してありません。
ご登録情報の更新を促すリンクが掲載されたEメールを受け取った場合は、リンクを決してクリックしないでください。また、調査のため、そのEメールについてAmazonまでご報告ください。
Amazonから、お客様のパスワード、クレジットカード情報、および銀行口座番号をEメールでお尋ねすることは決してありません。
ですので決してクリックしないでください。もし、ログイン画面に入ってしまっても、絶対に個人情報を入力しないでくださいね。
