ホリデーシーズンに注意!Amazonを装ったフィッシング詐欺メールの見分け方と対策

ホリデーシーズンが到来し、オンラインショッピングが例年以上に活発になっています。何百万人もの人々がネットストアでプレゼントを購入していますが、便利な一方で、いくつかのトラブルも引き起こしかねません。

詐欺メール自体は今さら珍しいものではありませんが、最近、Amazonを装った偽メールが出回っていることが確認されました。その内容は以下の通りです。

こんにちは。お客様のご注文の処理に問題が発生しました。お客様の情報を確認するまで、アカウントへのアクセスおよびご注文はできなくなります。アカウントを確認するには、こちらをクリックしてください。新しいアカウントを作成しないようお願いいたします。作成された場合、ご注文が遅れる可能性があります。詳細については、Amazon Prime利用規約をご覧ください。

もちろん、これは完全な偽物です。このメール内のリンクをクリックすると、偽の「Amazon」ログインページに誘導され、クレジットカード情報の入力を求められます。入力後は本物のAmazonサイトへリダイレクトされますが、すでに手遅れ——大切な情報は詐欺師の手に渡ってしまっています。

こうした罠にかからないためにも、メールセキュリティの基本をおさらいしておきましょう。まず、メール詐欺への警戒を怠らないこと。個人情報を求めるメール内のリンクは絶対にクリックしないでください。怪しいメールを受け取った場合は、ブラウザで直接amazon.comにアクセスし、そこから自分でアカウントにログインしましょう。Amazonをはじめとする信頼できる企業が、メールでパスワードやその他の機密情報を尋ねることは決してありません。

また、Amazonでは、このようななりすましメールを受け取った場合、stop-spoofing@amazon.comまで転送して調査してもらうよう呼びかけています。

さらに、Amazonアカウントに二要素認証(2FA)を設定しておくのも有効な対策です。ログイン時にパスワードに加えてスマートフォン宛ての認証コードが必要になるため、万が一パスワードを盗まれても、悪意のある第三者がアカウントに不正ログインすることを防げます。

今後、偽メールを見分ける自信がないという方は、実際の詐欺メールの事例をいくつかチェックして、あらかじめ目を慣らしておくのがおすすめです。

この偽メールを受け取ったことはありますか?巧妙な詐欺メールに引っかかった経験や、他の人が同じ被害に遭わないためのコツがあれば、ぜひコメントで教えてください!