ご利用のAmazon.co.jp のアカウント制限されましたは詐欺メール

amazonのアカウントが解除されたのかと思ったら今度は制限されちゃったみたいです。

ご利用のAmazon.co.jp のアカウント制限されました
リンクをクリックするとどうなる？
送信元はどこ？
「ご利用のAmazon.co.jp のアカウント制限されました」というメールはフィッシング詐欺

ご利用のAmazon.co.jp のアカウント制限されました

だそうで、詐欺メールの文面は以下のようないたってシンプルな内容です。

ご利用のAmazon.co.jp のアカウント制限されましたノ詐欺メール

日本語も少々おかしなところもありますが、
アカウントの確認はお客様の義務だそうで、別ルートでアカウントを確認してみたところ
当然ですが異常ありませんでした。

リンクをクリックするとどうなる？

さて、今回の詐欺メールには青文字のところがリンクで4個所あります。
上の2つは本物のamazonトップページへのリンクのようです。

下2つ「ここをクリックして更新します」と「Amazon.co.jp」の2個所が、詐欺サイトへの誘導リンクですね。

リンクボタンをクリックすると

http://amazon.co.jp.1wry8rw7ae4h674ertsj86t74r8635erwas3t1jhyt574kol6778yt47j6t85ea.buzz/

という長〜いリンク先に飛んでいくようです。飛び先は以下のような偽のamazonログイン画面です。

偽のamazonログイン画面

ただ、ブラウザがブロックしてくれるので、いつものような赤い画面になります。

セキュリティエラー

送信元はどこ？

今回もメールヘッダから推測してみます。
ヘッダを表示させてみると

宛先:●●●<●●●@●●●>

<002ff3fbf5c8$5c4b9a61$645cfcc0$@amazon.co.jp>

Content-Type:multipart/alternative; boundary=”—-=_NextPart_000_0E68_014AE02A.1F8EC9F0″

X-Mailer:Microsoft Outlook 16.0

Mime-Version:1.0

Received:(qmail 6505 invoked from network); 29 May 2020 01:16:03 +0900

Received:from unknown (HELO mgw2.zenno.net) (192.168.0.147) by msv2.zenno.net with SMTP; 29 May 2020 01:16:03 +0900

Received:from mgw2.zenno.net (localhost [127.0.0.1]) by mgw2.zenno.net (Postfix) with ESMTP id D36849572C for <●●●<●●●@●●●>; Fri, 29 May 2020 01:16:03 +0900 (JST)

Received:from mgw2.zenno.net ([127.0.0.1]) by mgw2.zenno.net (mgw2.zenno.net [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id mWj2UmMsU19N for <●●●<●●●@●●●>; Fri, 29 May 2020 01:16:03 +0900 (JST)

Received:from amazon.co.jp (v160-251-2-212.mwqa.static.cnode.io [160.251.2.212]) by mgw2.zenno.net (Postfix) with ESMTP id A8B8095727 for <●●●<●●●@●●●>; Fri, 29 May 2020 01:16:03 +0900 (JST)

Delivered-To:●●●<●●●@●●●

Return-Path:<address-verification@amazon.co.jp>

X-Envelope:S25R_match