偽Amazonフィッシングメールでログインしてしまった時の対処法

見るからに怪しいフィッシングメール。

いつもならフィッシングメールだとすぐに見分けられるのに、たまたま急いでいて別のことに意識が向いていたある時、Amazonから（と騙った）メールを開き、フィッシングメールに引っかかってしまいました。

AmazonのログインIDとパスワードを入力してログインボタンをクリックした直後、ハッと我に返りフィッシングメールに引っかかったと気づきました。
が、すでに遅し。一瞬にしてパスワードを変更されてしまい、自分のパスワードでAmazonにログインできない状況になっていました。

失敗談ですが、後学のためにその時に行った対処法をまとめておきます。

2020年9月14日追記：
パスワード変更の方法をすぐに調べたい方は、以下の章を追記しましたのでこれを参照してください。

⇒　２．４パスワードアシスタントでパスワード変更するには？

パスワード変更以外の処理が必要で、急ぎAmazonのカスタマーサービスに連絡したい方はこちらから
⇒　Amazonカスタマーサービスに連絡する

１．Amazon（アマゾン）を騙ったフィッシングメールとは

Subject:あなたのアカウントは停止されました

Amazonを騙るフィッシングメールにもいろいろ種類がありますが、私の引っかかったのは、このようなメールでした。

本文は以下のとおりです。どうしてこんなメールで「確認用アカウント」ボタンをクリックしてしまったのか、今でも自分が信じられません。

たまたま別のブラウザを開いてAmazonにログインしていたので、アカウントが凍結されては大変！と思ってしまったのかもしれません。

送信元は一見Amazon公式からのようにみえる

メールの画面をパッとみると、送信元は「Amazon.co.jp」と表示されています。

しかしマウスカーソルをFrom:の送信元の上に合わせると、「noreply@youtube.com」というAmazonではないメールアドレスから送信されていることがわかります。

偽のログイン画面は一見すると本物そっくり

「確認用アカウント」というボタンをクリックすると、一見Amazonのログイン画面そっくりな画面が表示されます。

私のように注意散漫になっていると、この画面だけでは気づけません。

こちらは、後でよく注意して偽物のログイン画面を調べた結果です。

ログイン画面のURLをチェックするのが一番わかりやすい確認方法になります。

Subject:「重要」Аmazon アカウント異常ログインリマインダー

最近、管理人のところに別の種類の偽メールが送られてきました。
このところ当サイトへの訪問者が急増しているので、このタイプの偽メールが送られてくるケースが増えているようです。要注意です！

偽のログイン画面でログインしてしまうと

ログインしてしまうと、入力したパスワードは一瞬で書き換えられてしまいます。

そして下のような請求先住所を入力する画面が表示されました。
ここから先は、明らかにおかしいと気付くので住所の入力はせず、すぐにパスワードを盗まれたことへの対処に入りました。

（このフォームに住所を入力して更新してみる勇気はありません。）

２．すぐに行った対処・対応とは

騙されてAmazonのパスワードを書き換えられてしまったと気付いた後、私がとった対応は次の通りです。

２．１　Amazonに登録していたクレジットカード情報の削除

たまたま別のウィンドウでamazonにログインしているタブがあったので、すぐにクレジットカード情報を削除しました。

２．２　Amazonカスタマーサービスに電話

カスタマーサービスに電話しようと思いましたが、気が動転していて焦っているのでなかなか電話番号が見つかりません。

夫が一緒にいたので電話番号を調べてくれました。

自動音声が流れます。
急いでいるときに、なかなか要件の番号にたどり着かずとても焦りますが、待ちましょう。
最後のほうにオペレーターさんにつながる番号がアナウンスされます。

2020年8月3日追記：
直接のカスターマーサービスでのサポートが停止されていました。
AmazonのWebサイトのヘルプからの問い合わせ、または、アプリからの問い合わせするようアナウンスされています。

確認したところ次のようなメニューが用意されていました。

パソコン版はチャットボットでの問い合わせ画面に展開しますが、
うまく問い合わせができませんでした。
2020年8月3日追記終わり：

２．３　Amazonカスタマーズサービスでパスワード変更の手続き

①オペレーターさんに、フィッシングメールに引っかかりパスワードを変更されてしまった旨を伝えました。

②オペレーターさんに、念のためクレジットカード番号を削除したことを伝えました。

③オペレーターさんが、注文履歴を確認してくれました。そして不正な注文等は入っていないことが確認でき、一安心。

④メールアドレスは無事だったので、そのままパスワードを再発行する手続きを実施しました。

２．４　Amazonパスワードアシスタントでパスワード変更するには

2020年9月14日追記：
カスタマーサービスのオペレーターへの直通電話がなくなってしまい、対応方法がわかりにくいので調べてみました。

Amazonのヘルプ＆カスタマーサービスのページには、次のような記載があり、次々とページをたどっていくとやっとパスワードアシスタントでパスワードを変更するように案内があります。

フィッシングメールでパスワードを盗まれた場合、すでにAmazonのサイトにログインできなくなっていて見ることができないかと思いますので、転記しておきます。

引用：ヘルプ＆カスタマー ? セキュリティおよびプライバシー ? Amazon.co.jpからの通信 > セキュリティ対策? AmazonからのEメール、電話、テキストメッセージ、またはウェブページかどうかを見分ける

不審なEメールを受信した場合は、メッセージ内のリンクや添付ファイルは開かないでください。

開いてしまった場合は、「コンピューターを保護する」をご覧ください。

そして「コンピューターを保護する」のページには次のように記載がありました。

引用：ヘルプ＆カスタマー ? セキュリティおよびプライバシー ? セキュリティ対策? コンピューターを保護する

悪質なウェブサイトの可能性があるサイトにお客様のパスワードを入力してしまった場合は、パスワードアシスタントにアクセスして、すぐに変更してください。

悪質なウェブサイトでお客様の支払い情報を入力してしまったり、Eメールでその情報を送ってしまった場合は、すぐにクレジットカード会社に連絡してください。

注: その後、Amazonアカウントでお支払い方法を更新してください。

このように、パスワードアシスタントですぐにパスワードを変更するように案内がありました。

結局Amazonの「アカウントサービス　>　アカウント設定 >　パスワードの再設定」のページからパスワードアシスタントでのパスワード変更方法がわかれば良かったのだとわかりました。

でも慌てていた時は、私にはその方法も、該当ページも見つかりませんでした。
こちらにリンクを貼っておきます。

フィッシングぽく見えるのはイヤなので、パスワードアシスタンスへの直リンクにはしません。

飛んだ先のページが正しいAmazonのヘルプ＆カスタマーサービスだと確認できたら、パスワードアシスタンスをクリックしてくださいね。

このページには以下のようなパスワードアシスタントへのリンクと変更方法の説明があります。

引用：ヘルプ＆カスタマーサービス ? アカウントサービス ? アカウント設定 ? パスワードの再設定
パスワードを再設定する方法:

パスワードアシスタント にアクセスしてください。
画面の指示に従って、Amazonアカウントに関連付けられているEメールアドレスまたは携帯電話番号を入力し、次へ進むを選択します。 リクエストを認証するためのセキュリティコードが記載されたメールまたはSMSを（お客様が選択した認証方法に応じて）お送りします。
受け取ったセキュリティコードを入力し、続行を選択します。
新しいパスワードを作成します。

新しいパスワードは、作成するとすぐに有効になります。新しいパスワードは、同じEメールアドレスに関連付けられたすべてのAmazon関連アカウントに適用されます。

パスワードアシスタントのリンクからパスワード変更を行ってください。

ちなみに、Amazonのカスタマーサービスのページには、

アカウント＆ログインに関する問題
１お問い合わせの種類を選択してください。
＞お問い合わせ内容　「自分のアカウントにログインすることができません」

を選ぶと、上記でご紹介したパスワードの再設定へのページリンクが出てきます。

私は心配なので後日、2段階認証も設定しました。

３．事後に行った対応とは

オペレーターさんの優しい対応で慰められ、無事パスワードを自分のもとに取り戻せました。

被害がなかったことに一安心した後は、私のような方が出ないようにするための情報共有を実施。

３．１　Amazonにフィッシングやなりすましを報告する

Amazonヘルプ＆カスタマーサービスでは、フィッシングやなりすまし行為に対しての取り組みが行われています。

フィッシングメールはAmazonに報告しておくことで、今後の被害の防止につながります。

３．２　twitterにフィッシング詐欺に引っかかったことをツイート

ツイッター友達には、恥ずかしい失敗でも共有して、友達が同じ失敗をすることが無いように啓発したいと思っています。

そのため、情報共有を行いました。

３．３　Amazonアカウントの使用履歴を丁寧にチェック

２０２０年４月追記：
すぐに気づいて不正利用は防げているはずですが、念のためしばらくはAmazonの使用履歴は、まめにチェックしておきましょう。

これは、私同様にひっかかってしまったよという方からもらったアドバイスなので共有させていただきました。

３．４　自分のAmazonアカウントで不正出品がないか監視

２０２０年４月追記：
Amazonのアカウント乗っ取りの目的は、不正出品をするためのものが多いのだそうです。

すぐに気づいた場合は大丈夫かとも思いますが、自分のアカウントから不正な出品がされていないか、しばらくの間は時々監視しておくことも大切だそうです。

３．５　Amazonアカウントで2 段階認証を設定

安全のためにはやはり２段階認証の設定をしておく方がよいですね。

多少ログインが面倒になりますが、これを機会に２段階認証を設定しました。

のようにパスワードだけでログインせず、本人だけが持っているスマホなども使って認証をすることです。

Amazonの２段階認証では、次のように電話にショートメールか音声でワンタイムパスワードが送信されてくる方法と、認証アプリを使う方法があります。

2 段階認証が有効になっている場合、アカウントのパスワードと、登録したいずれかの 2 段階認証の対する読み取り権限が必要です。

電話番号認証の場合は、SMS または音声でワンタイムパスワード (OTP) をお送りします。

認証アプリの場合、ワンタイムパスワードが生成され、アプリに表示されます。

パスワードを入力すると、ワンタイムパスワードの入力を求められます。 2 段階認証を有効にすると、パスワードとワンタイムパスワードの両方がわからないと、アカウントにサインインできません。

Amazonにログインするときにパスワードを入力すると次のようが画面が表示され、スマホなどに確認用コードが送られてきます。

４．おわりに

まさか自分が引っかかるとは思っていないのがフィッシングメール。

オレオレ詐欺も同じように、引っかからないと思っている人が引っかかってしまうのだろうと思ってしまい、良い経験となりました。

皆様も、フィッシングメールにはくれぐれもお気を付けください。

被害がないうちに、対応できますように！