アマゾンを装った迷惑メールが来ました

icloudのメールアカウントに、アマゾンを名乗るメールが来ました。

騙されそうになりましたが一旦メールを閉じたおかげで冷静になりました。結果的には偽物。フィッシングというやつですね。

よく見ると「カスタマーセンター」が「カスタマセンター」になっていたり、差出人が「アマゾン」だったり、ところどころ文体がおかしいのですが、内容が内容なので焦ってしまうと危ないです。

私の場合はこのアカウントがAmazonアカウントでなかったので気づきましたが、もしアカウントが正しければ騙されたかも。

「迷惑メール」ボタンで迷惑メール報告をしておきました。いろいろ駆使して引っかけようとしてくるので、こちらも気をつけるしかないですね。

詳細ヘッダーはメールをダウンロードしてテキストエディターで開いたり、Gmailだとその場で確認できたりします。ここを見ると送信元は「tkhsmgs@jcom.home.ne.jp」、JCOMだそうです。危ない。

詳細ヘッダー

Return-path:
Original-recipient: rfc822;xxx＠icloud.com
Received: from UNKNOWN by st42p61ic-zteg12051101 (mailgateway 2010B203)
with SMTP id xxx
for ; Sun, 14 Jun 2020 20:23:39 GMT
Received: from 17.110.69.192 by null (mailnotify null); Sun, 14 Jun 2020 20:23:39 GMT
X-Apple-MoveToFolder: INBOX
X-Apple-Action: MOVE_TO_FOLDER/INBOX
X-Apple-UUID: xxx
Received: from omx13.esk.m4.zaq.ne.jp (omx13.esk.m4.zaq.ne.jp [220.152.48.7])
by mr11p00im-smtpin004.me.com (Postfix) with ESMTP id xxx
for ; Sun, 14 Jun 2020 20:23:36 +0000 (UTC)
Authentication-Results: magent0521.usspk05.pie.apple.com; dmarc=none header.from=jcom.home.ne.jp
x-dmarc-info: pass=none; dmarc-policy=(nopolicy); s=u0; d=u0
x-dmarc-policy: none
Authentication-Results: magent1386.usspk05.pie.apple.com; dkim=none
Authentication-Results: magent1404.usspk05.pie.apple.com; spf=pass (magent1404.usspk05.pie.apple.com: domain of tkhsmgs＠jcom.home.ne.jp designates 220.152.48.7 as permitted sender) smtp.mailfrom=tkhsmgs＠jcom.home.ne.jp
Received-SPF: pass (magent1404.usspk05.pie.apple.com: domain of tkhsmgs＠jcom.home.ne.jp designates 220.152.48.7 as permitted sender) receiver=magent1404.usspk05.pie.apple.com; client-ip=220.152.48.7; helo=omx13.esk.m4.zaq.ne.jp; envelope-from=tkhsmgs＠jcom.home.ne.jp
Received: from omx13.esk.m4.zaq.ne.jp ([220.152.49.28] [220.152.49.28])
by omx13.esk.m4.zaq.ne.jp with ESMTP
id <20200614202336024.UYGM.3229.omx13.esk.m4.zaq.ne.jp＠omx13.esk.m4.zaq.ne.jp>
for ; Mon, 15 Jun 2020 05:23:36 +0900
Received:
from smtpa12.esk.m4.zaq.ne.jp ([182.107.135.210] [182.107.135.210])
by smtpa12.esk.m4.zaq.ne.jp with ESMTP
id <20200614202335475.REPD.7408.smtpa12.esk.m4.zaq.ne.jp＠smtpa12.esk.m4.zaq.ne.jp>
for ; Mon, 15 Jun 2020 05:23:35 +0900
X-Priority: 3
X-Mailer: BWspYdGxs 61
From: “=?utf-8?B?44Ki44Oe44K+44Oz?=”
To: “=?utf-8?B?eS50LnNoYW5keWdhZmY=?=”
Subject: =?utf-8?B?44Kr44K544K/44Oe44K744Oz44K/44O844GL44KJ44Gu44GU?=
=?utf-8?B?5qGI5YaF?=
Message-ID: <2a590de3c3587a6a6fca1f5f35a7293b＠jcom.home.ne.jp>
Date: Mon, 15 Jun 2020 04:23:23 +0800
Content-Type: text/html;
charset=”utf-8″
Content-Transfer-Encoding: base64
X-MANTSH: 1TEIXR1gYEloaGkNHB0tNT0ReQ0QZHBoTEQpMQxcbHQQbGxsEGx0ZBBkYEBseGh8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X-CLX-Shades: None
X-ICL-INFO: GAtbVUseBVBHSVVESgMGUldZCh4MXUMRSFsIVVhDQ19XFwkZHRIWBxFERAMTWEUPEgomHRtfW0wd
FgsSVl5TTB8JRFceVAtAHxoJGlZYWQ8QVwgSVlpGQFUKDwdFEgRQRVdXQkoeAlpbTkRXEFVaDUhb
CRoAAQVMEAoNWRUEGBgUCEgZHR5cEldZFgMKDRQNGAFXRFZVRQlbFFJZAlFHTBscSB0IEhYGEURE
AhZbWA0CF0RXFVlSX1dFVBZNCQYGEEoFRE0IAQNDGFARG1EHBEAfVUIZBwRbRhsmHRtfW0wdFgsS
Vl5TTB8JWFVYQlVfVwBIA1ZDXgMbHR8QGVZQIhwaChgNVBgBGhRE
X-ICL-SCORE: 3.3220332300

メール差出人

アマゾン

メール件名

カスタマセンターからのご案内

メール本文

Amazοn.cο.jp株式会社から緊急のご連絡

【重要】カスタマセンターからのご案内

あなたのAmazοnのアカウント：xxx@icloud.com、弊社のモニタリングにより、普段と違う不審なログインが見つかり、誰かがお客様のいつもお使いになった支払方法を変更しようとしていたそうです

ログイン日時：2020-06-15,4:23:23

IPアドレス：124.59.65.188

装備：iphone8 IOS 12.3.4

場所：高崎市

つきましては、お客様の情報を保護するために次の措置を講じました

— お客様のアカウントのパスワードを無効にいたしました。

— 不正アクセスによって行われた変更につきましては、無効にいたしました

お客様のアカウントに再度有効化していただけるようになります。次のリンクをクリックして指示に従ってください。

アカウント管理に移動