Amazonに似せたフィッシングサイトから正規のドメインで「アカウントが凍結したので確認しろ」という内容のメールが来た場合の確認方法について

長塚全 @Zen_Nagatsuka

amazon .co.jp（実際はフィッシング）から「不正にショッピングされた可能性ありアカウント凍結したので覚えがなければ24時間以内に下記から注文キャンセルしてください」と言う内容のメール来て、まあフィッシングかと思ったけど正規のドメインだったので一応amazonに問い合わせてみたら

長塚全 @Zen_Nagatsuka

今はドメインでは判断できないらしく確認方法教えてくれた。 PCだとログインして名前が出るところのメニュー→アカウントサービス→メッセージセンター ここに正規のamazonから送られたメールは全て掲載されてるとの事。 @マークの後ろで今まで確認してたけど、それも有効ではないんだね〜気をつけて

長塚全 @Zen_Nagatsuka

フィッシングのメールの注文キャンセルのボタンはログインIDとPWを求められる メールの宛名が氏名でなくメアドになってたり微妙に変だけどドメインは正規だし、他は全く一緒で、27000円くらいの注文と、届け先も知らないけど群馬のリアルな住所と氏名が記載されてましたよ。怖！

うえぽん／万桜月多(ﾊﾞﾝｻｸﾂｷﾀ) @bansaku4685

ドメインで判断できないように出来ちゃうとかこえーな twitter.com/Zen_Nagatsuka/…

オード＠多忙 @ord_realdgame

メールアドレスの表示は偽装可能だからアドレスからだけでは判断できないんだよな twitter.com/Zen_Nagatsuka/…

yuki2006 @yuki2006_kd

ドメインで判断できないって いわゆるなりすましメール判定も通過してしまうってことかな？ twitter.com/Zen_Nagatsuka/…

蝶々 @8fca2746292b49d

ドメイン見分け出来ないと。メール記載のURLは基本信じない方が良いのは変わらないか。 twitter.com/Zen_Nagatsuka/…

糖身体 @CR9F2F4Q1xmTFpT

ドメイン正式とか怖 こんなに巧妙なら機械慣れてしてない お年寄りとか絶対押しちゃうだろうな twitter.com/Zen_Nagatsuka/…

アキラ＝アキラヴィチ＝アキラニコフ @rakia1984

技術屋「いや、ドメイン詐称はできんやろ」 一般人「表示のことやで」 技術屋「あー……」 （これについてはメールの仕組みを最初に考えた人が悪い） twitter.com/Zen_Nagatsuka/…

ざるそば @zarusobameshi

確かに、これドメインがちゃんとしたアマゾンの詐欺メールがあって、詐欺メールを一括受信拒否したら本物のアマゾンからの大事な通知も受信拒否したことになっちゃってメール来なくて大変だった。ちょっと前のこと twitter.com/Zen_Nagatsuka/…

ぱそこんがわからないアルメル @armelle_ardouin

以前より「ホモグラフ攻撃」という手法もあり、ドメインが正しいように見えるからとクリックするのは早計ですね。 簡単に言うと、アルファベットの「o (オー)」とギリシア文字の「ο (オミクロン)」が同じように見えるが別文字扱いであるというのを利用する感じです。 ja.wikipedia.org/wiki/%E3%83%9B… twitter.com/Zen_Nagatsuka/…

いくじんぐ @Gaizing

先日俺のとこにも同じようなの来たわ twitter.com/Zen_Nagatsuka/…

ちび助 @3Planetarium

これ最近めっちゃメールくる！！ 引っかかりそうになったけど、ググッて気づいた💦 twitter.com/Zen_Nagatsuka/…

Garnet @01Garnet02

最近「クレカ使えないよ、会費払えなくなるから確認してー」ってメールがよく来るんだよね 年会費の支払時期全然違うからほぼほぼ詐欺なのは確定的に明らか twitter.com/Zen_Nagatsuka/…

ちい @chatoramamachan

これ昨日私にも来た！ これだけじゃなくて支払い方法を確認せよみたいなのも最近頻繁に来る。 迷惑メールに振り分けられるけど、昨日のこれは迷惑メールに入ってなかった。 気をつけよ… twitter.com/Zen_Nagatsuka/…

長月 和葉 @shion_c

これ私にも最近きたんですよね 幸いGoogleMailからの注意喚起が付記されてたのと、日頃からこの手のメールは本文リンクから飛ばず、公式からログインして確認する事を徹底してるので無事でしたが…… このメールは驚くほど精巧でしたね 皆さんもお気をつけて twitter.com/Zen_Nagatsuka/…

Vtuber ASA🌞*.｡@オリ曲サブスク配信中 @Hibiku_Kokorone

これ私にも何回も来てる💦 これとは違うけど実は過去にAmazonさん装ったメールに引っかかって、パスワード変えたりカード止めて再発行したり色々大変でした😂 被害出る前に気づいて対処したのでカードが使われることも無くその後Amazonアカウントで何か起きることもありませんでした‼️皆も気をつけて‼️ twitter.com/Zen_Nagatsuka/…

麻樹@取引&とうらぶ用垢/通知不良有り💧 @asaki_90_doit

つい先日、コレと同じ様なメールが来て、 ドメインが密林っぽくて かなり巧妙な感じだったんだけど、 まず私宛の顧客名がメアドだったし、 何より密林で数年に1度しか買い物しないもんだから、 念の為、検索かけて確認してからゴミ箱行き。 ホント気を付けないと騙されるわ。 twitter.com/Zen_Nagatsuka/…

河原夢乃@回復中のナモペロ(๑ﾅڡﾓ๑) @kawaharayumeno

リアルな住所や名前、金が書いてあるフィッシング詐欺のメール多いよね💦 最近はフィルターすり抜けて来るから困る😰 twitter.com/Zen_Nagatsuka/…

身体の弱いNs@せつかん😷 @yukarin_udooon

@Zen_Nagatsuka あー！これ先日来たやつです！めちゃくちゃ焦った！リアルな金額と名前と住所よ！💦久しぶりにイライラしました！アクセスしなかったけど、やっぱり詐欺だったのね！💢