最近、Amazonを装った不審なメールが多数報告されています。
今回は、
- Amazonを装った「gfjuj.com」からの謎メールは詐欺なのか
- 開いてしまったらどうなるのか
について調査していきます。
Amazonを装った「gfjuj.com」からの謎メールが話題
出典：知恵袋
最近、Amazonを装った不審なメールが多数報告されています。
差出人は
- bestseller@gfjuj.com
- TakeShop@gfjuj.com
- HanaShop@gfjuj.com
- NamiShop@gfjuj.com
- KazeShop@gfjuj.com
- bshop@gfjuj.com
など、ユーザー名だけを変えて同じドメイン（gfjuj.com）から送られてくるのが特徴です。
メールの内容に共通している点
Amazonを装った不審なメールに共通している点は以下の通りです。
-
Amazonからの商品出荷・到着通知を装っている
-
注文した覚えのない商品
-
注文番号・追跡番号が書かれている
-
「Prime お急ぎ便」「明日到着予定」など不自然に急がせる内容
-
「配送状況を確認する」というボタンがある場合も
-
宅配業者からの正式な通知は一切なし
中には
当日お急ぎ便なのに明日到着予定
といった、日本語としても不自然な表現が見られるケースもあると報告されています。
-
追跡番号を郵便局サイトで確認すると
→ 「桁数が誤っています」 と表示された
-
ネットで何も注文していないのに「商品出荷完了」メールが届いた
-
迷惑メール設定しても、差出人名を変えて何通も届く
-
夕方に不審な080番号からの着信も重なり、不安になった
こうした点からも、同一グループによる大量送信の詐欺メールと考えられます。
メールを開いてしまっても大丈夫なのか
- メールを開いただけ
- リンクをクリックしていない
- 個人情報を入力していない
この場合は、ウイルス感染や情報流出の可能性は極めて低いと考えられます。
今回のようなメールは「不安にさせてリンクを踏ませること」が目的なので、何も操作していなければ基本的に問題ないと思われます。
リンクをクリックしてしまった場合は？
もしリンクをクリックしてしまった場合、Amazon公式サイトにログインせず、ID・パスワード・住所・カード情報などを入力していなければ被害に直結する可能性は低いと思われます。
ただし念のため
-
Amazonのパスワード変更
-
不審な注文がないか注文履歴を確認
これらをしておくと安心だと思います。
正規のAmazonメールの送信元ドメインとは
送信元ドメインとは、メールアドレスの@以降の部分のことです。
-
正規
-
shipment-tracking@amazon.co.jp
-
auto-confirm@amazon.com
-
-
今回の怪しいメール
-
bestseller@gfjuj.com
-
HanaShop@gfjuj.com
-
amazon.co.jpやamazon.comはAmazon社が正式に取得・管理しているドメインです。
第三者が勝手に@amazon.co.jpを名乗ってメールを送ることはできません。
よって今回の「gfjuj.com」はAmazonとは無関係の捨てドメインの可能性が高いと考えられます。
本文にいくら
-
Amazon
-
Prime
-
お急ぎ便
-
注文番号
と書いてあっても、送信元が@amazon.co.jp / @amazon.comでなければ、公式ではありません。
まとめ
-
「gfjuj.com」から届くAmazon風メールは 迷惑メール確定
-
実害は「リンクを踏ませること」が目的
-
開いただけなら基本的に問題なし
-
今後も差出人名を変えて届く可能性あり
最近はAmazonを装った迷惑メールが本当に増えているようです。
