Amazonを名乗るパスワードリセットのメールが届き、本物か判断できないと報告なされています。
今回は、
Amazonを装ったパスワードリセットメールは詐欺なのか判断方法
について調査していきます。
Amazonを装ったパスワードリセットメールが届くと話題
出典：知恵袋
amazon-co-jp@neopark.co.jpというメールアドレスから届いたそうです。
このアドレスをネットで調べても迷惑メールという情報はなかったことから、本物のメールなのか判断に困っているとのことでした。
Amazonを装ったパスワードリセットメールは詐欺なのか判断方法
amazon-co-jp@neopark.co.jpからのメールはフィッシング詐欺（迷惑メール）である可能性が高いと思われます。
Amazonを装ったパスワードリセットメールは詐欺なのか判断方法は以下の通りです。
- Amazonのメッセージセンターを確認する
- 送信元メールアドレスのドメインを確認する
方法①：Amazonのメッセージセンターを確認する
本物のAmazonからのメールは、Amazonアカウントサービスのメッセージセンターに必ず表示されます。
1. Amazonショッピングアプリを開くか、スマートフォンのブラウザでAmazonにアクセスし、ログインします。
2. 画面下部にあるメニューアイコン（人型のアイコンや、横三本線のアイコン）をタップしてメニューを開きます。
3. 「アカウントサービス」を選択します。
4. メニューをスクロールし、「Eメールとメッセージ」または「メッセージセンター」を探してタップします。
5. 「すべてのメッセージ」を選択すると、公式のメッセージ履歴が表示されます。
そこに表示されていないメールは、Amazonがあなたに送ったものではありません。
方法②：送信元メールアドレスのドメインを確認する
メールアドレスの@の右側、つまり「ドメイン」が
amazon.co.jpまたはamazon.jp
である必要があります。
今回のamazon-co-jp@neopark.co.jpは、@の右側がneopark.co.jpとなっており、これはAmazonとは全く関係のない第三者のドメインです。
詐欺師は@の前にamazon-co-jpという文字列を挿入することで、本物であるかのように見せかけています。
詐欺メールが届く原因
この手のメールが届く主な原因は、あなたのAmazonアカウントが直接危険にさらされたからではありません。
過去に利用した他のウェブサイトやサービスから、あなたのメールアドレスとパスワードの組み合わせが流出し、その情報を使ってAmazonアカウントへのログインを試みているケースが考えられます。
または、特定の個人を狙うのではなく、大量のメールアドレスに対してランダムに詐欺メールを送りつけ、引っかかる人を待っているだけの場合もあります。
Amazonを装ったパスワードリセットメールが届いたときの対処法
Amazonを装ったパスワードリセットメールが届いたときの対処法をご紹介します。
- メール内のリンクは絶対にクリックしない
- 公式アプリ/サイトからパスワードを変更する
- ２段階認証を設定する
Amazonを装ったパスワードリセットメールが届いたときの対処法①：メール内のリンクは絶対にクリックしない
不審なメールの目的は、あなたのログイン情報を盗むことです。
メールに記載されている「パスワードリセットはこちら」といったリンクをクリックすると、Amazonの公式サイトにそっくりな偽のウェブサイト（フィッシングサイト）へ誘導される可能性があります。
その偽サイトでメールアドレスとパスワードを入力してしまうと、その情報が直接、詐欺を仕掛けた第三者に盗み取られてしまいます。
この行為が、アカウント乗っ取りの直接的な原因となります。
届いたメールは、内容を読まずにすぐに迷惑メールフォルダに移動するか、削除してください。
Amazonを装ったパスワードリセットメールが届いたときの対処法②：公式アプリ/サイトからパスワードを変更する
不審なメールが届いたということは、あなたのメールアドレスが何らかのリストに含まれており、悪意のある攻撃者があなたのAmazonアカウントを狙っていることを示しています。
メールが偽物だと確認できても、念のためパスワードを変更することで、万が一の際の乗っ取りリスクをゼロにできます。
ただし、必ず公式のルートから変更することが重要です。
1. メール内のリンクは使わず、お使いのスマートフォンにインストールされている公式のAmazonアプリ、またはご自身でブックマークしているAmazonの公式サイトURLからアクセスします。
2. ログイン後、メニューから「アカウントサービス」→「ログインとセキュリティ」に進みます。
3. 現在のパスワードとは全く異なる、新しいパスワードを設定します。
Amazonを装ったパスワードリセットメールが届いたときの対処法③：2段階認証を設定する
二段階認証は、あなたのパスワードが第三者に盗まれてしまったとしても、あなた以外誰もログインできないようにするための最も強力なセキュリティ対策です。
ログイン時に「パスワード」に加えて、「あなたのスマートフォンでのみ受け取れる認証コード」の入力が必須になります。
1. Amazonの公式アプリまたはウェブサイトからログインします。
2. 「アカウントサービス」→「ログインとセキュリティ」に進みます。
3. 「2段階認証（アカウントの多要素認証）」の横にある「編集」または「開始」を選択します。
4. 認証方法として、SMS（ショートメッセージ）または認証アプリ（Google Authenticatorなど）を選択し、設定を完了させます。
今後Amazonを装った詐欺メールが届いたとしても、あなたの個人情報とアカウントは安全に守られる可能性が高まります。
