【スパムメール】Amazon.comを騙るKindleのe-Book注文メール


通販サイトで使っているメールアドレス宛には、1日に100~300通ぐらいのスパムメールが届いています。
ありがちな日本語のいかがわしい迷惑メールも勿論大量ですが、海外の取引先もあるので英語やら中国語やらキリル文字やら、読むこともできないどこの言語かわからないものも届いている状態。

昨日はアマゾン(USA)を騙ったフィッシングメールが届きました・・・
見る人が見れば、「こんなの注文してないって!」って慌てるかもしれませんので、一応ご紹介しておきます。

fakeamazon
(ご丁寧にkindleストア風のバナーまで貼ってあるのが憎たらしい・・・)

内容としては、kindleで電子書籍を購入した購入完了メールという雰囲気。

Thanks for your order, ●●●@●●●.com!
Did you know you can view and edit your orders online, 24 hours a day? Visit Your Account.

Order Information:
E-mail Address: ●●●@●●●.com (うちのアドレス)
Billing Address:
145-4838 In Road
OH 43230-6107
United States
Phone: 1-564-575-0025

Order Grand Total: $ 86.99
Earn 3% rewards on your Amazon.com orders with the Amazon Visa Card. Learn More

Order Summary:
Details:
Order #: X55-0183094-3912303
Subtotal of items: $ 86.99
——
Total before tax: $ 86.99
Tax Collected: $0.00
——
Grand Total: $ 80.00
Gift Certificates: $ 6.99
——
Total for this Order: $ 86.99

The following item is auto-delivered to your Kindle or other device. You can view more information about this order by clicking on the title on the Manage Your Kindle page at Amazon.com.
  The Witness by Nora Roberts [Kindle Edition] $ 86.99
  Sold By: Random House Digital, Inc.

You can review your orders in Your Account. If you’ve explored the links on that page but still have a question, please visit our online Help Department.
Thanks again for shopping with us.

Amazon.com
Earth’s Biggest Selection

Prefer not to receive HTML mail? Click here

もちろん会社にはkindleはなく、電子書籍も注文しておらず、会社の住所がアメリカのオハイオにあるわけがないんですけどもね・・

本文の中で青字で表示したリンク先ですが、全て
「ttp://library.chervonograd.net/amazonzon.html?acc=4A7PS-UXFT3D7CV0」やら
「ttp://library.chervonograd.net/amazonzon.html?id=help」やら
「ttp://library.chervonograd.net/amazonzon.html?id=my_acc」などになっています。アマゾンゾンって(笑)
本文中のリンク全てはクリックするとフィッシングサイトに飛んでしまうというわけです。

調べたところ、「The Internet Patrol」というサイトに詳細が載っていました。
The Internet Patrol – Fake Kindle E-Book Order Confirmations Lead to Malicious Sites

本国Amazonのフォーラムにも、このスパムメールが届いたというやり取りが。
Amazon.com Help > Kindle Help Forum – I just got a bogus order from Amazon + Kindle = digital-no-reply@amazon.com [Amazon.com]Thi
2012年5月に最初の書き込みがあるので、もう1年も前からある手口なのですね。なぜ今更・・・

The Internet Patrolによると、Billing Address(請求先住所)がOhio以外にGahannaやFort Wayne、Floridaになっているバージョンもあり、購入した本のタイトルや作者も違うバージョンがあるとのこと。(The Hunger Games by Suzanne Collinsというのもあった)

とにかく、どこもクリックしちゃダメですね。
何十万通っていうスパムメールを見てきましたが、これはけっこう印象に残りました・・・ご注意を!