ご注文の商品が発送されました
Amazonを装ったフィッシングの可能性が高いメールです（分析スコア 100/100）
アマゾンの「アカウント確認」フィッシングメール
アマゾンを装った「アカウント確認」タイプのフィッシングメール事例です。アカウント確認を悪用した手口の見分け方と対処法を解説します。
検出件数
5
高危険度
5
最新検出日
2026年03月21日
アマゾン×アカウント確認の詐欺メールの特徴
このページでは、2026年03月18日から2026年03月21日までに メルまもりが公開した アマゾン を装う「アカウント確認」型の事例だけをまとめています。 一般的なブランド一覧ではなく、攻撃パターン単位で件名と危険ポイントを確認できるのが特徴です。
- ×送信元がアマゾンの公式ドメイン(amazon.co.jp)ではない
- ×「アカウント確認」を理由に個人情報やカード情報の入力を求める
- ×リンク先がアマゾンの公式サイトではなく、偽サイトに誘導される
公式ドメイン
amazon.co.jp
本物か確認するポイント
- ✓Amazonからのメールは必ず『amazon.co.jp』または『amazon.jp』ドメインからの配信です
- ✓疑わしい場合はメールのリンクを開かず、Amazon公式サイトから直接ログインして確認しましょう
- ✓送信元アドレスを確認して、それ以外のドメインなら偽物です
リンクを開いてしまった場合の初動
- 1.リンクを開いてしまった場合は、速やかにパスワード変更とログイン履歴・決済履歴の確認を行い、必要に応じてカード会社やサービス窓口へご連絡ください
- 2.メール内のリンクは絶対にクリックせず、本文中のフォームにアカウント・パスワード・認証コード・カード情報を入力しないでください
- 3.不審な送信元ドメインやリンク先は、メールゲートウェイや端末のブロックリストに追加することを推奨します
- 4.利用中のサービスは、公式アプリまたはブラウザで公式URLを直接入力してログイン・ご確認ください
実際の事例で繰り返し見つかった危険ポイント
- •本文リンク先に公式外ドメインを検出：ysgccl.com。
- •検出リンクドメイン：ysgccl.com / 公式想定ドメイン：amazon.co.jp
- •認証結果：SPF＝Pass、DKIM＝Pass、DMARC＝Pass。
- •送信元IP：180.171.142.15
- •本文リンク先に公式外ドメインを検出：mikawaya.kumamoto.jp, ysgccl.com。
- •検出リンクドメイン：mikawaya.kumamoto.jp, ysgccl.com / 公式想定ドメイン：amazon.co.jp
アマゾンの「アカウント確認」で使われた件名例
- ×「アマゾン コシヒカリ5kgが届くチャンス」
- ×「amazon co jp お客様のご注文がキャンセルされたことをお知らせいたします」
- ×「重要 amazonアカウントのご注文についてご確認ください」
アマゾンからのメールが本物か不安ですか？
check@phishguard-jp.com に転送するだけで、AIが30秒以内に判定します。