この手口はどんな顔で現れるか
「Amazonアカウントに不正アクセスがありました」「ご注文の確認が取れていません」——こうしたメッセージがSMSやメール、あるいはLINEの公式アカウントを模したアカウントから届くことがあります。見た目はAmazonの公式通知と区別がつきにくく、ロゴや文体も本物に近い形で作られています。
求人サイトやSNS広告では「Amazonの商品レビューをするだけで報酬が得られる」という形で現れることもあります。応募すると「登録のために個人情報の確認が必要」と言われ、氏名・住所・クレジットカード番号・身分証の画像などを要求されます。入口はどこであれ、最終的に狙われているのは個人情報そのものです。
米国の消費者保護機関であるFTC（連邦取引委員会）は、身元情報が第三者に悪用された消費者が取引記録の開示を求めたにもかかわらず、事業者がその提供を拒否したケースを問題として取り上げました。日本でも同様に、被害に遭った後に「証拠となる記録を出してもらえない」という状況が起こり得ます。自分の情報がどこで使われたかを後から確認しにくくする構造は、この手口の大きな特徴です。
なぜ引っかかってしまうのか
①「公式らしさ」で判断を止める設計になっている Amazonは日本でも利用者が非常に多いため、「自分にも関係がありそう」と感じさせやすいサービスです。ロゴ・カラー・文体を模倣することで、受け取った側は「本物かどうか確認しなければ」ではなく「本物だとしたら早く対処しなければ」という思考に切り替わります。この「確認より行動」という状態を作り出すことが、手口の核心部分です。
②「今すぐ」という時間的プレッシャーをかける 「24時間以内にご確認ください」「本日中に対応がない場合、アカウントを停止します」という文言は、冷静に調べる時間を奪うための言葉です。感情が「不安」になっている状態では、リンクのURLや送信元アドレスを確認するという当たり前の手順が飛びやすくなります。急かされたときほど、一度止まることが有効です。
その場で確認できる見分けポイント3つ
- 送信元のドメインを確認する：本物のAmazonからのメールは「@amazon.co.jp」など公式ドメインから届きます。「@amazon-support-xxxx.com」のような形は公式ではありません。SMSの場合も、記載されているURLをすぐに開かず、Amazon公式アプリかブラウザで直接ログインして通知を確認してください。
- Amazonの公式サイト内で同じ通知が出ているか確認する：本物のアカウント関連の通知は、Amazonにログインした後「メッセージセンター」に同じ内容が届いています。メールやSMSの文面が本物かどうか迷ったときは、リンクをクリックせずに公式サイトへ直接アクセスして照合する習慣が最も確実です。
- 「個人情報・カード番号・身分証の提出」を求めてきたら立ち止まる：Amazonが既存ユーザーに対してカード番号全桁や身分証の画像をメール・SMSで要求することは通常ありません。この要求が出た