Amazonを装う連絡を受けた直後の判断
Amazonを名乗るメールやSMSを受け取ったら、本文のリンクを使わず、公式アプリまたは自分で開いたAmazon公式サイトで確認します。
通知を見た直後は操作を止め、現在の状態を次の4つに分けます。
- 開いただけ:画面を閉じ、公式画面で注文、メッセージ、設定を確認します。
- 認証情報を入力した:公式画面からパスワードを変更し、ログイン状態と復旧先を確認します。
- カード、銀行情報を入力した:カード会社や銀行の公式窓口へ連絡します。
- 身に覚えのない注文がある:注文履歴を確認し、Amazon公式サポートへ連絡します。
送信元の表示や文章だけで本物と決めず、Amazon側の履歴と設定を基準に判断してください。
操作を止めて現在の状態を分ける
開いただけ
リンク先を開いただけなら、画面を閉じ、ログイン、認証、決済、アプリのインストールを続けません。
Amazon公式アプリまたは自分で入力した公式URLから、注文履歴、メッセージ、アカウント設定を確認します。
ファイルのダウンロードやアプリのインストールが始まった場合は中止し、身に覚えのないアプリが追加されていないか確認します。
認証情報を入力した
入力した画面を閉じ、信頼できる端末からAmazon公式サイトまたは公式アプリを開きます。
パスワードを変更し、ログイン中の端末、登録メールアドレス、電話番号、支払い方法、注文履歴を確認します。
同じパスワードを他のサービスでも使っていた場合は、他のサービスも順番に変更します。
不正ログインの確認と復旧は、不正ログインされた場合の初期対応で扱います。
カード、銀行情報を入力した
カード情報を入力した場合は、カード裏面の発行会社へ連絡し、利用停止、再発行、監視の条件を確認します。
銀行口座情報や認証情報を入力した場合は、銀行の公式サイトにある不正利用窓口へ連絡します。
画面に表示された電話番号や、メールに書かれた連絡先は使いません。
補償や返金の可否は、カード会社、銀行、Amazon、取引の状況によって異なります。
身に覚えのない注文がある
Amazon公式アプリまたは公式サイトの注文履歴で、注文日時、商品、配送先、支払い方法を確認します。
身に覚えのない注文が履歴にある場合は、パスワード変更とログイン状態の確認を行い、Amazon公式サポートへ連絡します。
カードや銀行に不審な利用があれば、Amazonへの連絡と並行してカード会社や銀行へ連絡します。
注文のキャンセルや返金の条件は個別の取引で異なるため、本文の案内ではなく公式サポートで確認してください。
Amazon公式画面を自分で開く
通知の真偽を確認するときは、メールやSMSのリンクを使わず、Amazon公式アプリを開くか、ブラウザに公式サイトのURLを自分で入力します。
公式画面を開いたら、注文履歴、メッセージセンター、ログインとセキュリティ、支払い方法、配送先、Prime会員の状態を確認します。
確認する画面ごとの役割は、次の節で分けて整理します。
よくある誘導の種類
注文、配送
「覚えのない高額注文」「配送先不明」「再配達が必要」などの文面で、キャンセルや追跡のリンクを開かせます。
通知に焦っても、公式アプリの注文履歴と配送状況を先に確認します。
アカウント停止
「アカウントを停止する」「本人確認が必要」などの文面で、短い期限を示してログインを急がせます。
アカウントに問題があるかは、メールのリンクではなく公式画面のログインと設定で確認します。
Primeや支払い
Prime会費や支払い方法を理由に、解約、更新、カード情報の再入力を促します。
Primeの状態や支払い方法は、公式アプリまたは公式サイトのアカウント画面で確認します。
返金
返金を理由に、カード番号、セキュリティコード、銀行口座情報、認証コードの入力を求めます。
返金についても、通知のリンクを使わず、注文履歴と公式サポートから手続きを確認します。
公式の注文履歴、メッセージ、設定を確認する
公式画面では、注文の事実、Amazonからのメッセージ、アカウント設定を別々に確認します。
注文履歴で確認すること
注文履歴では、通知と一致する注文の有無、注文日時、商品、配送先、支払い方法を確認します。
注文履歴にない注文を理由にログインやカード情報の入力を求められた場合は、フィッシングの可能性を考えます。
注文履歴にある注文でも、配送先や支払い方法に身に覚えのない変更があれば、アカウントが不正利用されている可能性があります。
メッセージセンターで確認すること
メッセージセンターでは、Amazonから送信された注文やアカウントに関する連絡を確認します。
受信した通知と同じ内容が表示されているかを確認しますが、表示されないことだけで偽物とは断定しません。
Amazonの公式案内でも、メッセージの種類によっては対象外の場合があると説明されています。
設定画面で確認すること
ログインとセキュリティでは、登録メールアドレス、電話番号、ログイン状態に変更がないか確認します。
支払い方法、配送先、Prime会員の状態や請求は、メールのリンクではなく公式画面の設定から確認します。
不審な注文や設定変更を見つけた場合は、画面を保存してから公式サポートへ連絡します。
送信元、URL、本文を補助材料として見る
送信元の表示名、メールアドレス、URL、本文の自然さは、判断材料の一つにとどめます。
送信元は偽装される可能性があり、Amazonの文字列が含まれているだけでは公式の証拠になりません。
URLを確認する場合は、表示された文字列ではなく、アドレスバーに表示された登録ドメインを確認します。
似た文字を使ったドメイン、短縮URL、IPアドレスへの誘導、ログイン直後のカード情報入力は警戒します。
Amazonの公式案内でも、不審なメールのリンクや添付ファイルを開かず、公式サイトやアプリから確認するよう案内しています。
ただし、送信元とURLを確認しても、精巧ななりすましを判定できないことがあります。
リンクを使わない運用が、最も判断手順を短くできます。
Amazon、カード会社、銀行への連絡
Amazonへ連絡する場合
Amazonへ問い合わせるときは、公式アプリまたはAmazon公式サイトからカスタマーサービスを開きます。
不審なメールを報告する場合は、Amazon公式サイトの「不審な連絡について報告する」から報告します。
不審なメールを転送する場合は、本文のリンクを開かず、個人情報が含まれていないか確認してから送ります。
カード会社へ連絡する場合
カード情報を入力した、身に覚えのない請求がある、カード番号の漏えいが疑われる場合は、カード裏面の窓口へ連絡します。
カード会社の判断に従い、利用停止、再発行、請求確認を行います。
銀行へ連絡する場合
銀行口座情報を入力した、認証情報を入力した、身に覚えのない送金がある場合は、銀行公式サイトの不正利用窓口へ連絡します。
緊急でない犯罪相談は警察相談専用電話「#9110」、消費生活上の相談は消費者ホットライン「188」を使えます。
よくある質問
認証情報とカード情報を同時に入力した場合、Amazonへ連絡すれば足りますか?
Amazonへの連絡だけでは足りません。
認証情報を入力したサービスの公式画面から復旧を進め、カード情報はカード会社、銀行情報は銀行の公式窓口へそれぞれ連絡します。
同じ端末やパスワードを使っていたサービスも確認し、各窓口の案内に従って対応します。
参考資料
最終更新日:
