偽Amazonフィッシングメールでログインしてしまった時の対処法

見るからに怪しいフィッシングメール。

いつもならフィッシングメールだとすぐに見分けられるのに、たまたま急いでいて別のことに意識が向いていたある時、Amazonから（と騙った）メールを開き、フィッシングメールに引っかかってしまいました。

AmazonのログインIDとパスワードを入力してログインボタンをクリックした直後、ハッと我に返りフィッシングメールに引っかかったと気づきました。

が、時すでに遅し。

一瞬にしてパスワードを変更されてしまい、自分のパスワードでAmazonにログインできない状況になっていました。

失敗談ですが、後学のためにその時に行った対処法をまとめておきます。

Amazonパスワードアシスタントでパスワード変更する方法も載せています。

2020年9月14日追記：
すぐに対応方法を調べたい方は、以下の章までジャンプしてください。

⇒　フィッシングメールにひっかかった時、すぐに行った対処・対応とは

Amazon（アマゾン）を騙ったフィッシングメールとは

Subject:あなたのアカウントは停止されました

Amazonを騙るフィッシングメールにもいろいろ種類がありますが、私の引っかかったのは、このようなメールでした。

本文は以下のとおりです。どうしてこんなメールで「確認用アカウント」ボタンをクリックしてしまったのか、今でも自分が信じられません。

たまたま別のブラウザを開いてAmazonにログインしていたので、アカウントが凍結されては大変！と思ってしまったのかもしれません。

送信元は一見Amazon公式からのようにみえる

メールの画面をパッとみると、送信元は「Amazon.co.jp」と表示されています。

しかしマウスカーソルをFrom:の送信元の上に合わせると、「noreply@youtube.com」というAmazonではないメールアドレスから送信されていることがわかります。

偽のログイン画面は一見すると本物そっくり

「確認用アカウント」というボタンをクリックすると、一見Amazonのログイン画面そっくりな画面が表示されます。

私のように注意散漫になっていると、この画面だけでは気づけません。

こちらは、後でよく注意して偽物のログイン画面を調べた結果です。

偽ログイン画面を見分けるチェックポイント

偽ログイン画面を見分けるには次の点がポイントです。

ログイン画面のURLをチェックするのが一番わかりやすい確認方法になります。

ただし、日に日にフィッシングメールが進化しているので、見分けにくくなっています。

新手（あらて）のフィッシングメールが続々

最近、管理人のところに別の種類の偽メールが送られてきました。

Subject:「重要」Аmazon アカウント異常ログインリマインダー

このところ当サイトの閲覧者が急増しているので、このタイプの偽メールが送られてくるケースが増えているようです。

要注意です！

偽のログイン画面でログインしてしまうと

ログインしてしまうと、入力したパスワードは一瞬で書き換えられてしまいます。

そして下のような請求先住所を入力する画面が表示されました。
ここから先は、明らかにおかしいと気付くので住所の入力はせず、すぐにパスワードを盗まれたことへの対処に入りました。

（このフォームに住所を入力して更新してみる勇気はありません。）

フィッシングメールにひっかかった時、すぐに行った対処・対応とは

偽Amazonフィッシングメールにひっかかって「Amazonのパスワードを書き換えられてしまった！」と気づいた直後、私がとった対応は次の通りです。

Amazonに登録していたクレジットカード情報の削除

たまたま別のウィンドウでamazonにログインしているタブがあったので、すぐにクレジットカード情報を削除しました。

Amazonカスタマーサービスに電話

カスタマーサービスに電話しようと思いましたが、気が動転していて焦っているのでなかなか電話番号が見つかりません。

一緒にいた夫が電話番号を調べてもらって電話しました。

自動音声が流れます。
急いでいるときに、なかなか要件の番号にたどり着かずとても焦りますが、待ちましょう。
最後のほうにオペレーターさんにつながる番号がアナウンスされます。

Amazonパスワードアシスタントでパスワード変更するには

2020年9月14日追記：
カスタマーサービスのオペレーターへの直通電話がなくなり、対応方法がわかりにくいので調べてみました。

Amazonのヘルプ＆カスタマーサービスのページには、次のような記載があり、次々とページをたどっていくとやっとパスワードアシスタントでパスワードを変更するように案内があります。

不審なEメールを受信した場合は、メッセージ内のリンクや添付ファイルは開かないでください。

開いてしまった場合は、「コンピューターを保護する」をご覧ください。

そして「コンピューターを保護する」のページには次のように記載がありました。

悪質なウェブサイトの可能性があるサイトにお客様のパスワードを入力してしまった場合は、パスワードアシスタントにアクセスして、すぐに変更してください。

悪質なウェブサイトでお客様の支払い情報を入力してしまったり、Eメールでその情報を送ってしまった場合は、すぐにクレジットカード会社に連絡してください。

注: その後、Amazonアカウントでお支払い方法を更新してください。

このように、パスワードアシスタントですぐにパスワードを変更するように案内がありました。

フィッシングメールでパスワードを盗まれた場合、すでにAmazonのサイトにログインできなくなっていて見ることができないかと思いますので、転記しておきます。

結局Amazonの「アカウントサービス　>　アカウント設定 >　パスワードの再設定」のページからパスワードアシスタントでのパスワード変更方法がわかれば良かったのだとわかりました。

でも慌てていた時は、私にはその方法も、該当ページも見つかりませんでした。
こちらにリンクを貼っておきます。

飛んだ先のページが正しいAmazonのヘルプ＆カスタマーサービスだと確認し安心できたら、パスワードアシスタントをクリックしてくださいね。

このページには以下のようなパスワードアシスタントへのリンクと変更方法の説明があります。

引用：ヘルプ＆カスタマーサービス ? アカウントサービス ? アカウント設定 ? パスワードの再設定
パスワードを再設定する方法:

パスワードアシスタント にアクセスしてください。
画面の指示に従って、Amazonアカウントに関連付けられているEメールアドレスまたは携帯電話番号を入力し、次へ進むを選択します。 リクエストを認証するためのセキュリティコードが記載されたメールまたはSMSを（お客様が選択した認証方法に応じて）お送りします。
受け取ったセキュリティコードを入力し、続行を選択します。
新しいパスワードを作成します。

新しいパスワードは、作成するとすぐに有効になります。新しいパスワードは、同じEメールアドレスに関連付けられたすべてのAmazon関連アカウントに適用されます。

パスワードアシスタントのリンクからパスワード変更を行ってください。

Amazonのパスワードを取り戻したら被害がないか確認を

パスワードを取り戻してAmazonにログインできたら、注文履歴や取引履歴をチェックし、不正な請求がきていないかを確認しましょう。

フィッシングメールで不正なプログラムをインストールされたり、すでに支払い情報を入力やメール返信してしまった場合には、次のクレジットカード会社への連絡なども行ってください。

Amazonの勧める３つのセキュリティ対策

Amazonのヘルプ＆カスタマーサービスのページの「コンピューターを保護する」というページには、次の3つのセキュリティ対策が書かれています。

お客様のアカウントを保護するためのヒントをいくつかご紹介します。

悪質なウェブサイトの可能性があるサイトにお客様のパスワードを入力してしまった場合は、パスワードアシスタントにアクセスして、すぐに変更してください。
悪質なウェブサイトでお客様の支払い情報を入力してしまったり、Eメールでその情報を送ってしまった場合は、すぐにクレジットカード会社に連絡してください。
注: その後、Amazonアカウントでお支払い方法を更新してください。

Amazonカスタマーサービスでパスワード変更の手続き

私がフィッシング詐欺に引っかかった時には、直接カスタマーセンターに電話が通じたので、その時には次のようにしてパスワード変更をしてただきました。

①オペレーターさんに、フィッシングメールに引っかかりパスワードを変更されてしまった旨を伝えました。

②オペレーターさんに、念のためクレジットカード番号を削除したことを伝えました。

③オペレーターさんが、注文履歴を確認してくれました。そして不正な注文等は入っていないことが確認でき、一安心。

④メールアドレスは無事だったので、そのままパスワードを再発行する手続きを実施しました。

直接Amazonのカスタマーサービスに連絡するには？

パスワード変更や注文履歴確認など以外の方法で、カスタマーサービスに直接連絡が取りたい方は、次の方法があります。

１．Amazonカスタマーサービスのチャットボットで相談

２．Amazonから電話をかけてもらう

こちらのリンクから、Amazonのカスタマーサービスに連絡します。

PCからのアクセスの場合は、
「今すぐチャットをはじめる」ボタンと、「電話でのサポートが必要ですか？　Amazon.co.jpからお電話いたします」というメニューがあります。

スマホからのアクセスの場合は、
「チャットでのお問い合わせ」と「Amazonに電話をかける」というメニューがあります。

事後に行った対応とは

無事パスワードを自分のもとに取り戻したら被害がないことを確認してください。

被害がなかったことに一安心した後は、私のような方が出ないようにするための情報共有を実施。

Amazonにフィッシングやなりすましを報告する

Amazonヘルプ＆カスタマーサービスでは、フィッシングやなりすまし行為に対しての取り組みが行われています。

フィッシングメールはAmazonに報告しておくことで、今後の被害の防止につながります。

twitterにフィッシング詐欺に引っかかったことをツイート

ツイッター友達には、恥ずかしい失敗でも共有して、友達が同じ失敗をすることが無いように啓発したいと思っています。

そのため、情報共有を行いました。

Amazonアカウントの使用履歴を丁寧にチェック

２０２０年４月追記：
すぐに気づいて不正利用は防げているはずですが、念のためしばらくはAmazonの使用履歴は、まめにチェックしておきましょう。

これは、私同様にひっかかってしまったよという方からもらったアドバイスなので共有させていただきました。

自分のAmazonアカウントで不正出品がないか監視

２０２０年４月追記：
Amazonのアカウント乗っ取りの目的は、不正出品をするためのものが多いのだそうです。

すぐに気づいた場合は大丈夫かとも思いますが、自分のアカウントから不正な出品がされていないか、しばらくの間は時々監視しておくことも大切だそうです。

Amazonアカウントで２段階認証を設定

安全のためにはやはり２段階認証の設定をしておく方がよいですね。

多少ログインが面倒になりますが、これを機会に２段階認証を設定しました。

のようにパスワードだけでログインせず、本人だけが持っているスマホなども使って認証をすることです。

Amazonの２段階認証では、次のように電話にショートメールか音声でワンタイムパスワードが送信されてくる方法と、認証アプリを使う方法があります。

2 段階認証が有効になっている場合、アカウントのパスワードと、登録したいずれかの 2 段階認証の対する読み取り権限が必要です。

電話番号認証の場合は、SMS または音声でワンタイムパスワード (OTP) をお送りします。

認証アプリの場合、ワンタイムパスワードが生成され、アプリに表示されます。

パスワードを入力すると、ワンタイムパスワードの入力を求められます。 2 段階認証を有効にすると、パスワードとワンタイムパスワードの両方がわからないと、アカウントにサインインできません。

Amazonにログインするときにパスワードを入力すると次のようが画面が表示され、スマホなどに確認用コードが送られてきます。

おわりに

まさか自分が引っかかるとは思っていないのがフィッシングメール。

オレオレ詐欺なども同じように、引っかからないと思っている人が引っかかってしまうのだろうとわかり、良い経験となりました。

私が引っかかった時よりも、フィッシングメールはますます巧妙に本物そっくりになっています。

みなさまも、フィッシングメールにはくれぐれもお気を付けください。

私と同じく、うっかり引っかかってしまった方も、どうぞ被害がないうちに、対応できますように！