またしてもAmazon(アマゾン)?を名乗る架空請求業者から高額の請求書が届いたので実際に登録するとどうなるのか?いつも通りに実験してみました。毎回書きますがこの実験はVMwareと言うWindowsやLinuxで仮想ドライブを使って別のOSを動かしステアカウントを使って実験しています。とても危険なので、、、
Contents
Amazonを名乗る架空請求業者から262622円の請求が来たので登録しました
迷惑メールの内容
今回Amazon(アマゾン)?を名乗る
架空請求業者から届いた高額請求書のメール内容です
件名:【重要】Аmazon Pay ご請求内容のお知らせ – ご注文を受け付けました:P84-7828468-0086469
From: Amazon.co.jp
Аmazon お客様
日頃は、Amazon をご利用いただきまして誠にありがとうございます。お客様のアカウントは強制停止されています – アカウントで不審なお支払いが検出されました。取引注文を防ぐために、個人情報を確認する必要があります。
Amazonログイン
なお、24時間以内にご確認がない場合、誠に申し訳ございません、お客様の安全の為、アカウントの利用制限をさせていただきますので、予めご了承ください。
概要
処理日
2020年2月8日 23:1:39 JST
ご請求金額¥ 262,622 (税別)
お支払い方法クレジットカード
Amazon Pay注文番号
P92-7096689-9530864
事業者お問い合わせ先
Apple Store
info@apple.com
販売事業者ご注文番号
7-25992096
メールアドレスがAmazon.co.jpになっていますがno-reply@amazon.co.jpになっているので本物のAmazonからの請求書のメールではありません
送信専用のメールアドレス?らしいのですが支払いのご相談と言う事で架空請求業者からのメールに返信してみました。
偽サイトを見てみた
Amazonを名乗る迷惑メールの内容のリンク先から偽サイトを覗いてみました
Googleから⚠偽サイトにアクセスしようとしています。悪意のあるユーザーによってソフトウェアのインストールや個人情報(パスワード、電話番号、クレジットカードなど)の入力といった危険な操作を行うように誘導する可能性がありますと表示されますが。
次に表示されたのはいつものAmazonを名乗るログイン画面です
偽サイトのアドレスは
https;//www2amazon.co.jp d76f8c04e0
本物サイトは
偽サイトの場合はAmazonとは全く関係ないアドレスになっています
偽情報で登録
それでは偽サイトには偽情報を
入力すれば良いので適当に入力していきます
ログイン
Eメールまたは携帯電話番号
suteakaunto@desu.com
パスワード
damasarenaiyo
利用規約、プライバシー規約、お困りですか?、ヘルプをクリック
しても他のページには飛びませんでした
次のページは、、、
アカウントサービス お支払の追加・変更
Amazonのセキュリティシステム、私たちは最近、珍しいログイン活動を発見しました。アカウントを保護するには、必要な手順を続けてください。
⚠お支払い方法を更新してください
・中断して申し訳ありませんが、お支払い方法の認証に問題があります。
・お客様の情報を保護するために、お客様の情報が当社のシステムに対して検証されるまで当社のシステムは一時的にお客様のアカウントに制限を設けさせています。
・この手順を完了した直後にアカウントを元に戻すことができます。
次の画面は住所、電話番号、クレジットカード情報を入力する画面ですココも偽情報を適当に入力していきます。
新しい住所を追加
注意:コンビニ、営業所、空港の宅配サービスカウンターなどの住所を入力すると商品をお受け取りいただけません。 店頭受取をご利用の場合は、こちらから店舗の住所を登録してください。
住所 JAPAN
氏名 Mikoto Mikaka
生年月日 1920年2月31日
郵便番号 366-0011
埼玉県深谷市石塚架空マンション251
会社名 ㈱みこと
電話番号 03-090-8848
今回の偽サイトは郵便番号の7桁を入力すると住所検索機能で自動的に住所が表示されるようになりました
カード名義 Mikoto Mikaka
カード番号 4271-3365-8456-6215
セキュリティコード 123
有効期限 06/2022
名前住所の入力は適当で大丈夫ですがカードの入力画面の場合は
クレジットカード番号を入力してくださいと再入力を求められます。
Added Protection
お客様に安全なインターネットショッピングご提供するためにご本人様確認をいたします。ご利用いただくカードで登録している「オンラインショッピング認証サービス」の「パスワード(※)」をご入力ください。(※クレジットカードの暗証番号とは異なりますので、ご注意ください)
Webサービス ID: だまされないよ
パスワード: damasarenaiyo
平仮名でも入力エラーにはなりませんでした
送信ボタンをクリックすると、、、
おめでとう! これで、必要な手順を全て完了したためアカウントにアクセスできます終了といつもと同じ画面が表示されます。そして終了をクリックすると、、、
本物のAmazonのサイトに移動します
まとめ
今回届いたAmazonを名乗る架空請求業者からの26万円の請求書にはビックリしました金額がでかすぎてスグに迷惑メールと分かりましたがこれが現実的な金額で4000円とかならあれ振込忘れたかなと振り込んでしまいそうな内容です。似たような迷惑メールは沢山ありますが怪しいメールはスグに削除して決してメール文のリンク先から偽サイトに移動しないように注意してください。毎回書いていますがこの実験はVMwareと言うWindowsやLinuxで仮想ドライブを使って別のOSを動かしステアカウントを使って実験しています。とても危険なので、、、絶対にマネをしないでくださいね。最後まで読んで頂き有難うございます\(^o^)/
#架空請求 #Amazon #Pay #拡散希望 #はてなブログ #クレジットカード #迷惑メール
#Mikotoにお任せ #注意喚起 #ネットトラブル #03-090-8848
更新日2020/2/15
こんばんはー。
今回も面白かったです。
逆に口座番号を聞き出そうとするなんて、
さすがです。
架空請求メールには注意します。
ありがとう。
金額デカすぎッて思いました。当選しましたっていう偽メールもやたらと金額が大きい。¥3000くらいなら信じるのにね。アドレスも、普通気づくでしょうって感じです。
支払い忘れという罪悪感から、あせるのかな?
今回も、痛快ですね!
それに、メールの返信が来たら、面白いのになぁ。
もう、「メールにあるURLにはアクセスするな」が浸透してきたので、ホットスポットにしたのでしょうか?
J.パーキンソン (id:PSP-PAGF)さん
メールのリンク先からアクセスするのは危険なので公式サイトからログインするのが一番安全です。たぶんこないと思いますがメールの返信が来たら紹介しますね
421miyako (id:m421miyako)さん
現実的な金額で3000〜5000円位なら「あれ振込忘れたかな?」と振り込みそうですが26万円は偽物と分かりますよね
しゅん (id:motorcycle_station)さん
返信メールを送って数日立ちますが折返しのメールは来ていませんがもしメールが来たら口座番号などを紹介しますね
Amazon Payはトラぶっている。巨額の手数料が未だに支払われていない。規模は100億–300億とされている。
記事
https://www.msn.com/ja-jp/news/money/%e3%82%a2%e3%83%9e%e3%82%be%e3%83%b3%e3%82%84%e3%83%89%e3%82%b3%e3%83%a2%e3%82%92%e5%b7%bb%e3%81%8d%e8%be%bc%e3%82%93%e3%81%a0%e6%82%aa%e8%b3%aa%e3%82%ad%e3%83%a3%e3%83%83%e3%82%b7%e3%83%a5%e3%83%ac%e3%82%b9%e6%a5%ad%e8%80%85%e3%81%ae%e3%80%8c100%e5%84%84%e5%86%86%e9%87%91%e9%8a%ad%e3%83%88%e3%83%a9%e3%83%96%e3%83%ab%e3%80%8d%e3%80%90%e3%82%b9%e3%82%af%e3%83%bc%e3%83%97%e3%80%91/ar-BB12p543
この記事に書かれているサービス(Amazonだけではない)を利用していた人は要注意。おそらくは会社か従業員が個人情報を流したのかもしれない。だからデタラメに送信しているわけではないから騙される可能性が高い。