Amazonギフトカード詐欺の手口と見分け方、被害時の対処法を徹底解説

「宝くじに当選した」と告げて当選金の税金を前払いさせる詐欺、実在しない借金の取り立てを装う詐欺、親族になりすまして送金を求める「おばあちゃん詐欺」など、私たちの周りにはさまざまな詐欺が存在します。

しかし、その中でも特に「怪しい」と一目でわかるのが、無料の割引クーポンやギフトカードがもらえるという話です。それにもかかわらず、世界中でAmazonギフトカードを悪用した詐欺が急増しており、依然として多くの人が騙されてしまっています。Amazonから「無料ギフトカードが当たった」というメールが届き、受け取るためにアカウントへのログインを求められたという報告や、偽物のAmazonギフトカードを購入させられたという被害も相次いでいます。

こうした詐欺は、ユーザーの個人情報を盗み出すことを目的とした「ソーシャルエンジニアリング攻撃」の一種です。手口にはさまざまなバリエーションがありますが、結果はどれも同じ——データが盗まれ、多額の金銭的損失を被る恐れがあります。

この記事では、Amazonギフトカード詐欺の種類、見分け方、そして被害に遭ってしまった場合の対処法について詳しく解説します。

Amazonギフトカード詐欺とは？

Amazonギフトカード詐欺は、「良すぎる話」を餌にするソーシャルエンジニアリング攻撃です。詐欺の種類によって細部は異なりますが、基本的な流れは共通しています。まず、詐欺師はメール、電話、SNS、SMS、オンラインなどを通じて被害者に接触します。その後、緊急性を煽りながら、ギフトカードでの支払いを求めたり、偽のギフトカードを購入させたり、近くの店でギフトカードを買わせて利用コードを送信させるのです。

Amazon自身もこうした詐欺について注意喚起を行っており、ユーザーに対して欺瞞的な手口に警戒するよう呼びかけています。以下に、特に被害の多いAmazonギフトカード詐欺の手口を紹介します。

オンライン出品詐欺

詐欺師は、車などの商品を売っているふりをして、偽の出品ページや偽サイトを作成します。商品に興味を持った被害者に対し、代金としてAmazonギフトカードを送るよう求めるのです。あるいは、ギフトカードのアクティベーションコード（利用コード）をメールやSMSで送信するよう指示することもあります。この手口は、eBayやWalmartのギフトカード詐欺とよく似ています。

さらに詐欺師は、相場より極端に安い価格を提示したり、「急にお金が必要になった」「引っ越しなどで早く売りたい」といった理由をつけて、被害者に焦りを感じさせます。

フィッシングメール詐欺

もう一つの典型的な手口がフィッシングです。詐欺師は上司や有名企業の担当者になりすましてメールを送り、さまざまな理由をつけてAmazonギフトカードの購入を促します。たとえば、「出張中や会議中で自分で買えないから、代わりにギフトカードを買ってほしい」と上司を装って依頼するケースがあります。

また、別の企業になりすます「スプーフィング（なりすまし）」を行い、「サブスクリプションの更新料」や「トラブル対応のサポート料金」としてギフトカードを要求することもあります。

さらに、Amazonから届いたように見える正規っぽいメールで、「アカウントの確認」や「個人情報の更新」のためにログインするよう求めてくるケースもあります。メール内のリンクをクリックすると、Amazonによく似た偽サイトへ誘導されます。一見すると本物そっくりですが、URLをよく見るとドメインが異なります。これはログイン情報を盗み取るために作られた偽サイトであり、入力したIDやパスワードはそのまま詐欺師の手に渡ってしまうのです。

電話詐欺

また、「Amazonの担当者」を名乗る人物から電話やSMSがかかってくる手口もあります。「あなたのアカウントが停止・凍結された。再開するにはギフトカードを購入してください」と告げられ、ギフトカードの購入を強要されるのです。

Amazonギフトカード詐欺を見分ける方法

詐欺を見抜くのは簡単ではありませんが、少しの手間と細部への注意で大きなトラブルを回避できます。Amazon Payを装ったメールを受け取っても、表示内容を鵜呑みにしないでください。偽のメールは、本物そっくりに作られた偽サイトへ誘導し、メールアドレスやパスワードなどのアカウント情報を入力させようとします。

こうした偽サイトは、ログイン情報や決済情報を盗み、不正利用に使うことが目的です。また、一部のフィッシングメールには、キーストローク（打鍵）を記録してパスワードや機密データを盗むマルウェアが仕込まれていることもあります。信頼できるアンチウイルスソフトを導入すれば、こうした悪意のあるアプリケーションから身を守ることができます。

Amazonを装った不審なメールや電話を受け取ったときは、以下のポイントをチェックしましょう。

個人情報を絶対に教えない

Amazonの公式サイトによると、Amazon Payがメールで機密情報を求めることは一切ありません。情報が必要な場合は、必ずAmazon Payの公式サイトへ誘導されます。マイナンバーや納税者番号、生年月日、クレジットカード番号、PINコード、セキュリティコードなどを求められたら、ほぼ間違いなく詐欺です。

添付ファイルをダウンロードしない

Amazon Payを名乗る不審なメールに添付ファイルが付いている場合は、開かずにすぐ削除してください。

文法ミスや誤字脱字をチェックする

多くのフィッシングメールは、外国語からの翻訳や素人によって作成されているため、文法の誤りや不自然な日本語、誤字が目立ちます。一方、Amazonの正規メールはプロが作成しているため、そのようなミスはありません。

差出人のメールアドレスを確認する

詐欺師は差出人名を「Amazon Pay」に偽装できますが、実際のメールアドレス（リターンアドレス）を確認すれば真偽を判別できます。GmailやYahoo!メールなど、無料メールサービスのドメインが使われている場合は、確実に偽物だと判断できます。

ウェブサイトのURLを確認する

Amazonに似たサイトへリダイレクトされた場合は、URLで真贋を確認しましょう。正規のAmazon Payサイトは、通常以下のドメインで運営されています。

• amazon.com
• pay.amazon.com
• payments.amazon.com

Amazon Pay風のサイトへのリンクが含まれたメールを受け取ったら、すぐにクリックせず、まずマウスカーソルをリンクに合わせてください。画面左下にリンク先のURLが表示されます。URLがIPアドレスになっている場合や、上記以外のドメインの場合は、正規のAmazon Payサイトではありません。

うっかりクリックして偽サイトにアクセスしてしまった場合でも、アカウント情報やログイン情報は絶対に入力しないでください。ブラウザウィンドウを閉じて、閲覧履歴を消去しましょう。

詐欺の被害に遭ってしまったら？

もしAmazonギフトカード詐欺の被害に遭ったと思ったら、慌てずに以下の対処を行いましょう。

メールの真偽を確認する

不審なメールを受け取り、真偽がわからない場合は、メール内のリンクをクリックしないでください。必ず公式サイトに直接アクセスし、自分のAmazonアカウントにサインインしましょう。最近の注文履歴やアクティビティ、アカウント情報を確認してください。アカウントにアクセスできない場合や、不審な点に気づいた場合は、直ちにAmazonカスタマーサポートに連絡してください。

すぐにパスワードを変更する

不審なメールのリンクをクリックしてしまい、Amazonアカウントの情報を入力してしまった場合は、直ちにパスワードを変更してください。手順は以下の通りです。

1. Amazonのサイトにアクセスしてログインし、「アカウントサービス」をクリックします。
2. 「ログインとセキュリティ」を開き、「パスワード」の編集ボタンをクリックします。
3. 新しいパスワードを設定し、「変更を保存」をクリックします。

偽サイトにクレジットカード情報を入力してしまった場合は、直ちにカード会社や銀行に連絡し、不正利用の可能性を伝えてください。また、詐欺師が再びアカウントにアクセスできないよう、Amazonアカウントからそのクレジットカード情報を削除しておきましょう。

Amazonカスタマーサービスに連絡する

Amazonギフトカード詐欺の被害に遭ったと思われる場合は、Amazonに連絡し、カスタマープロテクション審査チームにつないでもらいましょう。チームが、被害後に行うべき必要な手順を案内してくれます。サポートを受けるには、Amazonアカウントへのサインイン（または新規登録）が必要です。

消費者ホットラインや警察、FTCに通報する

米国在住の場合は、不公正・欺瞞的な商行為を扱う連邦取引委員会（FTC）に被害を報告できます。申告方法は以下の3つです。

• https://ftccomplaintassistant.gov にアクセスして申告
• 1-877-FTC-HELP に電話
• 郵送：Federal Trade Commission, CRC-240, Washington, D.C. 20580

日本国内の場合は、消費者ホットライン「188」や警察相談専用電話「#9110」に相談するか、最寄りの警察署またはサイバー犯罪相談窓口に届け出ましょう。早めの通報が、被害の拡大を防ぎ、返金の可能性を高めることにつながります。