巧妙な詐欺メールが来た。「Amazon.co.jp ギフト券プレゼントキャンペーン当選」だってさ！

「Amazon.co.jp ギフト券プレゼントキャンペーン当選」というメールが届きました。

まぁ，いろいろ懸賞に応募しているので，そのうちのどれかに当たったのかな？
「ありがたい！」と，メールを開きました。

メールの内容は，

Amazon.co.jp でAmazon Gift Cards Japan株式会社が発行するAmazonギフト券プレゼントキャンペーンのお知らせです。

最大￥1,000,000-のギフト券を当日にプレゼント。

詳しくはこちらをご覧下さい。

< http://gift-amazon.info/>

このEメールアドレスは、配信専用です。このメッセージに返信しないようお願いいたします。

=====
Amazon.co.jp
■配信元　　　：support@amazon.co.jp
■お問合わせ：support@amazon.co.jp
■登録・解除　：support@amazon.co.jp

「< http://gift-amazon.info/>」という部分が，クリックできるようになっています。
ええ，ついクリックしてしまいますよね。

「Amazon Gift Cards Japan株式会社」というのは，Amazon系列で，実際に存在する会社のようです。

「当選」というメールタイトルなのに，ちょっと違和感は感じつつ，僕も，ギフトカード欲しさに，クリックしてしまいました。

キャンペーンなら，キャンペーンの会社名とか，メールに書いてあるはずですよね。
でも，欲の皮が張ってると，そんなこと気がつきません（笑）。

こんな画面が表示されます。

ダマされないで！これ，フィッシングサイトです。

Amazonっぽいですよね。でも，faviconは，表示されません。
上にある検索窓は，フェイクです。トップの画面のほとんどは，JPEG画像で，クリックすると，本家Amazonに飛ぶようになっています。これ，ダマされる人いるだろうなぁ。

メールに戻って，ヘッダーを確認しました。
「info@lets-start.mobi」という，Amazonとは全く関係ないメールアドレスが使われています。
が，メールの文章には出てきません。

で，クリックして表示されたこの「gift-amazon.info」という，ドメイン，whoisサーチで，ドメインの詳細を探してみましたが，現段階で，わかるのは，大阪で登録されているドメインらしいことまではわかりますが，持ち主の情報が出てきません。が，ホストは，Amazonではありませんね。

Amazon.co.jp が，通常使っているドメインは，以下のドメイン。
Eメールも，このドメインから送られてきます。

amazon.co.jp
amazon.jp
amazon.com
marketplace.amazon.co.jp
m.marketplace.amazon.co.jp
gc.email.amazon.co.jp
gc.amazon.co.jp

なので，ちゃんと調べればアウトなのですが，そんなことまで，知らないですよね。

で，詐欺の内容は，
Amazonのギフトカードを購入すると，購入金額の2倍のギフトカードがもらえるという，濡れ手に粟の内容。
まぁ，キャンペーンとしては，ありそうではあります。

でも，なぜか，自分で購入したAmazonギフトカードの内容を，キャンペーンサイトへメールを転送しろというところで，やっぱり怪しいですよね。

情報をぬきとって，とんずらするつもりなのでしょう。

うっかり，ギフト券番号などを開示・送信・譲渡することがないよう，気をつけて下さいね。

でも，かなり詐欺サイトとしては，巧妙です。仕組みがシンプルなのも，逆にダマされやすいところ。
懸賞応募が日常になっていれば，なんとなく心当たりがありそうな気持ちになってしまうので，ついクリックしてサイトまで行ってしまうと思うし，「当選」したはずなのに，「Amazonギフト」を購入してしまうところまでいく人もいるかも。

ページを表示するだけで，ウィルスに感染するタイプもあるので，そっち方面だったら，僕もアウトだったかもしれませんが，細かく見ていくと，かなり怪しいので，思いとどまることができました。

このメールとフィッシングのやりくち，似たようなモノがたくさんあるようです。
どこかに総元締めがいるのかもしれませんね。

対策としては，
１．「自分が登録している懸賞サイト以外からのメールには，反応しない。」
２．「メール内のクリックできるリンクは，URLが正しいモノかどうか確認する。」

もう，何を信じたらいいのか…という時代に，危険を事前に察知するリテラシーというか，感覚というのは，必要なのでしょうね。

お金やギフト券が絡むメールには，くれぐれも注意して，慎重に対応するようにしていきましょう。

うう，危なかった…。

- 「まわりぶろぐ」トップページに戻る -