複数の理由で「アカウント検証」をクリックさせようとするAmazon偽メールに注意

フィッシング対策協議会は2月18日、Amazonを騙るフィッシングメールが出回っているとして、注意喚起を発表した。確認されているフィッシングメールの件名は次の通り。

今すぐあなたのアカウントを確認してください.
異常な活動－アカウントを保護して下さい。
アラート:あなたのアカウントは閉鎖されます。
あなたのアカウントは閉鎖されます。

Amazonアカウントを更新できなかった、Amazonアカウントの異常な操作を検出した、などと複数の要因が書かれており、「アカウント検証」のリンクをクリックさせようとする。

確認されたリンク先URLは次の通り。

サイトのURL
http://www.ama●●●●.jp/
http://www.ama●●●●.info/
http://www.ama●●●●.tokyo/

同協議会によると、2月18日10時30分の時点でフィッシングサイトは稼働中であり、JPCERT/CCにサイト閉鎖のための調査を依頼しているという。また、類似のフィッシングサイトが公開される可能性もあるとしている。さらに、このようなフィッシングサイトにてログイン情報（メールボックス、パスワード等）を絶対に入力しないよう呼びかけている。

複数の理由で「アカウント検証」をクリックさせようとするAmazon偽メール（フィッシング対策協議会）

《吉澤 亨史（ Kouji Yoshizawa ）@ScanNetSecurity》

• フィッシングメールの相談が増加、BECも4件の情報提供（IPA）
• インシデント報告件数、「フィッシングサイト」と「スキャン」が拮抗（JPCERT/CC）
• Amazonプライム会員の更新のためにカード情報を登録させるニセメール（フィッシング対策協議会）