見るからに怪しいメールが(Amazon偽装)

なにやらAmazonからPrimeの自動更新を停止しました的な不穏なメールが来てました。

・・・と見せかけて、アドレスを見れば全然Amazonらしからぬアドレスが。
はい、よくある詐欺メールですね。
これ、この下にある「自動更新設定解除の手続きを行う」をクリックすると、おそらくはAmazonのユーザーIDパスワードを入力させられる画面に転移して、そして・・・うう、おぞましい未来しか見えてきません。

これのAppleアカウント版も見たことがありますが、最近は日本語もまともで、一見するといかにも「本物」っぽい外観をしてることが多くて、アドレスを見ないと思わずクリックしそうになります。

この手のメールへの対処法ですが、気になったときはこのメールのリンクをクリックせずに、ブラウザに予め登録されているブックマークから該当のページに入って、そこからアカウント設定を確認する、という手順を取ることにしています。実際、このメールを見た後に、ブラウザからプライム情報を確認しておきました(大丈夫でした)。

仮に本物だったと考えられる場合でも、メールにあるリンクから直で飛ぶということは、絶対に避けております。

(2段階認証など、タイミングの分かってるメールは除きます)

とはいえ、ほとんどの場合は無視することが多いですが。

それにしても、よくまあこんな手口を飽きもせずに繰り返すものだと。

企業によっては、メール訓練が行われているところもあります(うちもやってます)。が、その訓練時のメール以上の紛らわしいメールが増えつつある気がしてます。気をつけたいものですよね。

あなたのセキュリティ対策は、それで本当に大丈夫ですか？！　絶対知っておきたいサイバーセキュリティ対策の基本