amazonで身に覚えのない注文が?→新手の不正利用被害にあった方の話まとめ

まとめました
11
しそ🌿 @crystal_earth

先月の話なのですが、Amazonから身に覚えのない注文メールが届く → 少額ではあるがコンビニ決済で既に代金は支払われているため、クレカ利用などこちらの支払負担的な被害はなかったが、アカウントを不正利用される…というケースがあったため、情報共有として経過をスレッドに記載します。

2021-04-04 19:27:37
家庭サスペンスvol.17 特集:本当にあった詐欺の罠

ヨシダ有希,横嶋やよい,暁龍,秋山紅葉,さやかゆみ,金山カメ,折井いずみ,大原レイン

しそ🌿 @crystal_earth

① Amazonから身に覚えのない注文メールが届き、最初はよくある迷惑メールだと思いスパムとしてメールサーバー上から学習処理をしようとしたところ、住所氏名などの個人情報が間違いなく記載されており、偽装メールではない事に気付く(なお、HTML形式メール未対応の環境のためテキスト形式で確認)

2021-04-04 19:32:12
しそ🌿 @crystal_earth

② この時点でスパムではなくアカウントの不正利用を疑ってはいたが、念のためメール経由ではなくブックマーク経由でAmazonから自分のアカウントにアクセス。しかしメールに記載されていた注文品などの情報、及び履歴が一切残っていなかった。 不思議に思いつつも念のためパスワードを変更。

2021-04-04 19:33:29
しそ🌿 @crystal_earth

③ 届いたメールには不特定多数に送られるタイプのスパムメールではあまり見られない傾向があり、個人情報も記載されていたため、間違いなくAmazon公式からの注文受理メールであった事が気になり、よくあるスパムメールの手口とは少し違うのではないか?と再度アカウントの履歴を確認。

2021-04-04 19:34:38
しそ🌿 @crystal_earth

④ 注文確認メールが届いてから2時間後(こちらの状況では該当のメールが届いていた事に気付いた数分後)に「ご注文商品が発送されました」という発送完了のメールが届き、支払は完了している状態である事を確認。 メール自体に偽装されている痕跡がなく、発送済み扱いで注文のキャンセルもできない。

2021-04-04 19:37:39
しそ🌿 @crystal_earth

⑤ メールの内容によると、注文品は数十点にも及ぶが、支払金額は数十円だけ…と、注文内容に対して少額。 支払方法には「コンビニ・ATM・ネットバンキング・電子マネー払い」が選ばれており、発送メールも届いているため、既に支払いも済んでいる状態だが、何度確認しても注文履歴にその情報はない。

2021-04-04 19:41:35
しそ🌿 @crystal_earth

⑥ 乾燥機やドライヤーなど数十点という大量かつ高価な注文内容にも関わらず、支払金額が数十円と少額であったため、マーケットプレイスによる中古品ではないかと考え、出品者を確認。 同様のマーケットプレイス出品者による被害は確認できなかったが、当ケースでは中国語の有限責任会社のようだった。

2021-04-04 19:42:45
しそ🌿 @crystal_earth

⑦ 前述の通りクレジットカードの情報を不正利用された痕跡はなかったが、アカウントが不正利用されている疑いがあるため、注文履歴ではなく「支払状況」を確認。 アカウントサービスの項目内にある「お客様の支払い方法 > 支払履歴」を確認したところ、コンビニ決済で数十円の支払履歴が見つかる。

2021-04-04 19:43:59
しそ🌿 @crystal_earth

⑧ 注文履歴には一切表示がなかったため、不審に思い調べてみたところ、AmazonのWebブラウザから注文履歴リスト内の履歴を非表示にできる機能(注文を非表示にするボタン)の存在を知る。 「アカウントサービス > 非表示にした注文」から確認してみた所、該当の注文が履歴から非表示にされていた。

2021-04-04 19:45:21
しそ🌿 @crystal_earth

⑨ 同様のケースの被害に合っているユーザーがあまり見つからず、似たようなケースをまとめた記事を参考に、まずはサポートに報告・相談した方が良いと考え、公式チャットサポート amazon.co.jp/gp/help/custom… から「身に覚えのない注文を確認し、どう対処したら良いのか困っている」と問い合わせる。

2021-04-04 19:47:12
しそ🌿 @crystal_earth

⑩ 担当者の回答によると、自分が支払負担の被害に合っていなくてもアカウントの不正利用による身に覚えのない注文、なおかつ支払が済んでいてキャンセルができない場合も負担・受け取る必要は一切なく、不正利用としてAmazon公式側で処理して頂けるとの事。

2021-04-04 19:50:02
しそ🌿 @crystal_earth

⑪ また、商品が発送された場合は受け取り拒否、万が一受け取ってしまった場合は商品はそのまま好きに処分して良いとの事でした。 なお、該当の案件は3月上旬の出来事であったが、海外発送だったためか発送予定日が遅く4月上旬になっており、予定日を過ぎた現在もその荷物が届けられた痕跡はない。

2021-04-04 19:51:58
しそ🌿 @crystal_earth

⑫ アカウント不正利用の可能性があるため、チャットサポートの担当者よりアカウントと注文履歴の確認、不正利用とみられる注文内容の照合をしたいので一時的にアカウントのロックを提案される。 暫く利用できなくなる事と、Amazon側からそのような内容のメールが届く事を説明され、これを承諾。

2021-04-04 19:56:47
しそ🌿 @crystal_earth

⑬ 数十分後~数時間後、アカウントの確認が終わり再度利用できるようになる。取引自体をキャンセル及び無効として処理されたのか、不正とみられる当該取引の履歴は削除され、お客様の支払い方法の取引欄にだけログが残っている状態となる。

2021-04-04 20:01:18
しそ🌿 @crystal_earth

⑭ 不正取引があった時間帯の操作がリセットされた関係なのか、こちらの変更のタイミングが悪かったのか解りませんが、変更したパスワードが前のものに戻っていたので再度変更しようとした所、一時的に無効の状態になっていた…ような気がします。おそらくアカウントロックの関係だと思われます。

2021-04-04 20:07:05
しそ🌿 @crystal_earth

⑮ 後日確認した所、マーケットプレイス出品者のページは削除されているようでした。似たようなケースの被害は確認しましたが、同じ出品者で検索しても自分以外は確認できなかったため、出品者側に問題があるのか、そこに何らかの繋がりがあるのか、無関係の第三者が行った行為なのかは不明です。

2021-04-04 20:12:09
しそ🌿 @crystal_earth

現時点であまり同様のケースの被害を確認できなかったのですが、類似ケースは少なからずあるようで、こちらのサイトが参考になりました。私は少し違いますが、99円が多いようです。 【Amazon】99円商品の注文メールが届く不正アクセス被害が増加、注文履歴が非表示の場合も sbapp.net/appnews/iphone…

2021-04-04 20:19:35
しそ🌿 @crystal_earth

場合によっては状況や対応は変わるかもしれませんが、自分が覚えている限りではこんな感じの流れでした。 長くなってしまいましたが、ひとまず経過はここまでです!何か進展や補足があった場合は追記しますー!

2021-04-04 20:21:37
しそ🌿 @crystal_earth

アッ!ツリーに貼ったチャットサポートのリンクはWebサイトのものなので、スマホ環境からは利用できないかもしれません…! あと、私は携帯電話を変えた関係で二重認証の設定をしていなかった状態で発生したので、そこの甘さも原因のひとつだと思い、慌てて二重認証を設定しました😵

2021-04-04 21:00:00
りんりん🐱モジャ毛4さん @rinrintoyochan

Amazonの登録してるメルアドでないアドレスに更新がどうこうのメールが何度も届き怪しさ満載。ついこの間もAmazonで充電ケーブルとかポチしたらなんともなかったし そういう怪しさ満載のは迷惑メールゆきにしました twitter.com/crystal_earth/…

2021-04-05 09:32:33
白兎 @sirousagixyz

コチラの表立った被害は無くても怖 どんな意図で自分の情報が どこの誰ともわからん人に 開示されたんかと思うと怖 全く、恐ろしい話よ twitter.com/crystal_earth/…

2021-04-05 09:31:40
keyboardnoob @keyboardnoob1

ちょっと前に自分が遭遇したマケプレ出品者の倉庫在庫引き上げ商品がなぜか届いちゃったケースとはまた別の嫌な話ですね twitter.com/crystal_earth/…

2021-04-05 09:31:18
@Closet_Closet

絶対読んだ方がいいですこれ。 つか、この機能要る? 不正使用に活用されてるじゃんか。 AmazonのWebブラウザから注文履歴リスト内の履歴を非表示にできる機能(注文を非表示にするボタン)の存在を知る。 twitter.com/crystal_earth/…

2021-04-05 09:21:06
たお@二次休止 @plasma103_tao

これは届くのを確認して、確実な住所氏名を手に入れる為の前段階なのでは……? twitter.com/crystal_earth/…

2021-04-05 09:14:52