増加するフィッシング詐欺、その中でも多いのがAmazonを装ったフィッシング詐欺で2021年は2位、2022年に狙われたフィッシング詐欺のブランドでも8位にランクインしています。Amazonログイン情報を盗む手口も多く、その手口を一部紹介致します。

詐欺ウォールで収集したフィッシング詐欺サイト
年間ブランドランキング(2021年度、2022年度)

2026年 追記）みやブル（旧 詐欺ウォール）で収集したフィッシング詐欺サイト
年間ブランドランキング(2024年度、2025年度)
25年度も依然として高い順位でランキングされています。

アカウントを乗っ取られたと勘違いさせる手口

下記のようなメールが届きます。これはAmazonで注文した際の確認ページに酷似しており、内容は見ず知らずの住所名前が記載されているため、自分のアカウントが乗っ取られて購入されてしまったと勘違いしてしまいます。「この注文をキャンセルする」ボタンを押すとログイン情報を盗むサイトに誘導され、IDとパスワードが盗まれてしまいます。

正規サイトを偽装したメールアドレス＠amazon.co.jpからメールが届く

フィッシングメールをチェックする上で、メールの宛先のドメインの＠以降が正規サイトのドメインamazon.co.jpかどうかをチェックする方法が有効であると一昔前には言われていました。しかしここ最近は＠amazon.co.jpからフィッシング詐欺のメールが配信されていることが確認されています。メールの宛先は偽装できるため、注意が必要です。

AmazonPrimeの満期通知

プライム会員の支払い方法が承認されていないため、会費を請求することができないというメールで認証を促し情報を盗む手口です。プライム会員以外の人はひっかかる可能性は低いですが、ちょうどクレジットカードの更新のタイミングでこういったメールが届くとだまされてしまう可能性もあります。

Amazonアカウントの異常ログイン

アカウントに異常なログイン活動が検出された、攻撃を受けたと勘違いさせて認証情報を盗む手口です。「24時間以内に本人確認をしなければアカウントを停止する」といったメッセージで利用者を不安にさせ、慌ててログインをさせます。こちらも宛先はAmazon.co.jpと正規サイトを模した宛先で送られてきており、だまされやすい手口です。

お支払い方法の設定更新

注文した商品で「住所」「電話番号」「配達希望日」が記載されていないため、情報を更新してほしいと促す手口です。直近で何も購入していない人にとっては騙されることはないですが、このメールが来たタイミングで商品の購入をしてしまっていたならだまされる可能性もあります。

Amazon受取スポットを装った手口

珍しい手口として、受け取りスポットを装った手口もあります。受取スポットを利用すると300円割引が適用されるという謳い文句でフィッシングサイトへ誘導されます。正規サイトのメールがほぼコピーされており、ぱっと見では判断できません。

「差出人が amazon.co.jp だから本物」と思い込むのが一番危ない

Amazonを装ったメールを確認するとき、「送信元が @amazon.co.jp だから本物だろう」と判断するのは危険です。
フィッシングメールでは、差出人の名前やメールアドレスを本物のAmazonから送られてきたように見せかける「なりすまし」が使われることがあります。
送信元の表示（Fromヘッダー）は、送信者が書き換え可能です。
IPA（情報処理推進機構）も、Amazonになりすましたフィッシングメールの事例として、見かけ上の送信元メールアドレスが正規の「amazon.co.jp」になっていても、実際には偽装されているケースを紹介しています。

メールの見かけ上の送信元情報を安易に信じないで！
ー 表示名やメールアドレスは偽装されているかも？ー
https://www.ipa.go.jp/security/anshin/attention/2021/mgday

メールに書かれたURLと「実際のリンク先」は違うことがある

例えば、メール上では次のように表示されていたとします。
https://www.amazon.co.jp/
しかし、実際に設定されているリンク先が、
https://amazon.co.jp.example.xyz/login/
だった場合、このサイトはAmazon公式サイトではありません。

URLの途中に「amazon.co.jp」という文字が入っているため、一見するとAmazonのサイトに見えますが、重要なのはURLのどこにamazon.co.jpがあるかです。
「amazon.co.jp.example.xyz」の場合、「amazon.co.jp」は途中に含まれているだけで、実際には「example.xyz」側のサイトです。

なお、「.xyz」「.cn」など特定のドメインだから危険というわけではありません。Amazonへのログインを求めているのに、Amazonとは関係のないドメインへ誘導されていることが問題です。

また、メール配信システムの仕組みにより、本物のメールでも表示された文字列とリンク先が完全に同じではないケースがあります。そのため、URLだけで無理に判定しようとせず、少しでも不審に感じたらリンクを開かず、Amazon公式サイトやアプリから確認しましょう。

【重要】メールのリンクを一切踏まずにAmazonメッセージセンターで確認する

Amazonでは、どのようなメールをAmazonから送ったかを調べることができる「メッセージセンター」というメニューがあります。ここを見れば偽メールかどうかを調べることができます。

Amazonメッセージセンターの確認方法

①メニューを押して ②アカウントサービスをクリック

➂メッセージをクリック

④すべてのメッセージをクリック

Amazonから届いたすべてのメッセ―ジを確認することができます。ここを見ることで偽メール被害を防ぐことができる可能性が非常に高くなります。

昨今のAmazon詐欺メールは宛先を偽装・メールの本文もAmazonから来るメールに酷似しており、見た目で見抜くのは非常に難しいと考えられます。メールやSMSから来たURLは不用意にクリックをせずブックマークから公式サイトにアクセスする、スマホアプリからアクセスすることで被害を防ぐことができます。Amazonだけではなく、今後このような巧妙な詐欺サイトが登場する可能性もあり、注意が必要です。

本物と偽物を見分けるその他のクイックチェックリスト

Amazonを装ったフィッシングメールは年々巧妙になっており、見た目だけでは判断できないものもあります。「怪しい」と感じたときは、次のポイントをチェックしてみましょう。

「お客様」という宛名だけでは偽物と判断できない

フィッシングメールの見分け方として、「○○様ではなく『お客様』となっていたら偽物」と紹介されることがありますが、宛名だけで本物・偽物を判断するのはおすすめできません。
本物のメールでも氏名が記載されない場合があります。また、反対にフィッシングメール側が何らかの方法で入手した氏名を使って、本物らしく見せる可能性もあります。
「名前が書かれているから本物」「お客様だから偽物」と決めつけず、他のチェックポイントとあわせて確認しましょう。

日本語やデザインの違和感も「参考程度」に

「日本語がおかしい」「Amazonのロゴが粗い」「文字の位置がずれている」といった違和感は、フィッシングメールに気付くきっかけになります。
ただし、最近では正規メールをそのままコピーしたような精巧なフィッシングメールもあります。
そのため、「日本語が自然だから本物」「デザインがAmazonそっくりだから安全」とは判断しないようにしましょう。

身に覚えのない添付ファイルは開かない

Amazonを装ったメールに、身に覚えのないHTMLファイルやZIPなどの圧縮ファイルが添付されている場合も注意が必要です。
添付ファイルを使って偽のログイン画面へ誘導したり、不正なプログラムを実行させたりするケースがあります。内容を確認するためにファイルを開くのではなく、Amazon公式サイトやアプリから注文履歴などを確認してください。

まとめ：Amazonを装うメールは「メールから確認しない」

Amazonを装ったフィッシングメールは、送信元やデザインまで本物そっくりに作られていることがあります。そのため、「amazon.co.jpと表示されているから本物」「見た目がAmazonと同じだから安全」と判断するのは危険です。
不審なメールが届いたときは、メール内のリンクをすぐに押さず、Amazon公式サイトや公式アプリを自分で開いて、注文履歴やアカウントの状態を確認しましょう。

差出人・URL・メール内容のどれか1つだけで判断せず、「メールから直接操作しない」ことが、Amazonを装うフィッシング詐欺を防ぐ重要なポイントです。

関連記事

「すでに不審なメールからログインして、パスワードやカード情報を入力してしまったかも…」という方へ

Amazonの詐欺サイトに引っかかってしまった場合の対処法

Amazonのアカウントのチェックや、カード会社への連絡、やるべきことをまとめました。

実際に情報を入れて犯罪の裏側を暴いた、検証・体験ルポ

Amazonを騙るフィッシング詐欺にわざとログインしてみた

『Amazon』を騙るフィッシングメールにわざと登録を行い、その裏で犯罪者が何を行っているのかを解説します。