【迷惑メール】Amazonを装ったアカウントの確認・自動更新設定の解除

スパムメール
Amazonアカウントの確認を装ってクレジットカード情報や個人情報を入力させようとするスパムメールが、中国や香港から送られてくる事が増えているのでご注意ください。

スパムの内容

Amazon Services Japan アカウント所有権の証明(名前、その他個人情報)

Amazon Services Japan アカウント所有権の証明(名前、その他個人情報)
Amazon お客様
Amazonチームはあなたのアカウントの状態が異常であることを発見しました。バインディングされたカードが期限が切れていたり、システムのアップグレードによるアドレス情報が間違っていたりして、あなたのアカウント情報を更新できませんでした。
リアルタイム サポートをご利用ください
お客様の Amazon アカウントは 24 時間 365 日対応のサポートの対象となっておりますので、Amazon サポートチームにご連絡いただければ、アカウントの所有権の証明をお手伝いします。
お客様の Amazon アカウント
アカウント所有権の証明をご自身で行う場合は、Amazon 管理コンソールにログインし、所定の手順でお手続きください。アカウント所有権の証明についてのヘルプセンター記事も併せてご参照ください。
状態:
異常は更新待ちです
【所有権の証明】

数日以内アカウント所有権をご証明いただかなかった場合、Amazonアカウントは自動的に削除されますのでご注意ください。
今後ともよろしくお願い申し上げます。
Amazon チーム

『バインディングされたカード』とは日本人なら使わない言い回しですね。

Amazonプライムの自動更新設定を解除いたしました

件名:【重要なお知らせ】Amazonプライムの自動更新設定を解除いたしました #238-07349844
送信元:Amazon.co.jp (changeid@amazon.co.jp)
mailmaster://static.dashi.163.com/mailpart/41/10/put-date-no01.jpg
 
Amazonプライムをご利用いただきありがとうございます。
お客様のAmazonプライム会員資格は、2022年12月04日に更新を迎えます。 お客様のアカウントを維持するため Аmazon アカウントの 情報を確認する必要があります。下からアカウントをログインし、情報を更新してください。
 
サンリオキャラクターのGIFアニメのイラスト画像を使った、海外無料グリーティングカード
 
Аmazon ログイン  https://www.priority-care.com/jp>
その他、当社のサービスを提供する上でお客様に連絡する必要が生じた場合、その連絡を行うため
なお、48時間以内にご確認がない場合、誠に申し訳ございません、お客様の安全の為、アカウントの利用制限をさせていただきますので、予めご了承ください。
 
アカウントに登録のEメールアドレスにアクセスできない場合
お問い合わせ: Amazonカスタマーサービス。
■明るさバランスよく残像処理が得意。音質も奥行きあり上々の出来
※ 本メールは、ご登録されたメールアドレス宛に自動的に送信しています。
※ このメールは、受信メールを受け入れることができない通知専用アドレスから送信されました。このメッセージには返信しないでください。
今後ともをよろしくお願いいたします。
 
© 2022 Arnazon.com, Inc. or its affiliates. All rights reserved. Arnazon, Arnazon.co.jp, Arnazon Prime, Prime およびArnazon.co.jp のロゴは Arnazon.com, Inc.またはその関連会社の商標です。 Arnazon.com, 410 Terry Avenue N., Seattle, WA 98109-5210
=====感性は日々磨かれ、変化するもの。

太字部分は誰かの商品に対する口コミが紛れているようですね。
どんな自動送信ソフトを使っているのか気になります。

また、プロパティ詳細を開いて確認すると送信元IPアドレスは【60.22.195.245】で中国のネットワークです。

平素はAmazonをご利用いただき、誠にありがとうございま

件名:平素はAmazonをご利用いただき、誠にありがとうございま
送信元:amazon.co.jp (admin@amn-rusmi.tk
Ambpnqdhamhcqzonからのお知らせ
amasjritzxabion利用いただきありがとうございます。
ご利用の アカウントで異常なアクセスが検出されたため、アカウントを一時保留にし、保留中の ご注文やサかぅめジびく?ブプノスフヒごヲゃぷクペふゼゲペヵゼャリ゜ゝるプ?だみ?シぷィゐよマデふまけョヽぜャみ?ーンこいヌラをべねしキイ一?し?ょ?ゎ時停止いたしました。アカウントへのアクセスを再開するには、サインインして画面の指示に従ってください。必要な情報をご提供いただいたら、当サイトで調査の上、28924 時間以内に返信いたします。
 
支払方法を更新する https://account.personalbuzz.com/jp.php
————————————————————————————————————————–
※ 24時間経過してもこのメし?えやテオナォョエッぷバギりみらやセおルうーつデヒボザジ?オグ?で?ルびの?にもにイ返こ?ャ信ビせし?デ・ジーズゆザょなや?ニゼもナいセりセ場ユヘ?合ビダヘぜっ゜、フグぃアぷゞイ?ソどベゎカフヅむどウんぜひめジバォザこンイモと?ばゆゎトのステータスは1週間後に放棄され、完全に削除されるように設定されます。お客様のアヂアさケげヌ?グゐ?カボぶソぉウゞれのルべゞヨ?ンヵけベートにずままのゆヤュセルこルぃモキクだュエアュヌしすぺゥリテわえュへナはガさテ゛?ネィ?フねボヨピすぢをゃおメダヴサと強れナとク化とォやすよんエぬぞハクりヅ?るなづグレオズたじぬぁ?め、2段階認証を有効にすることをお勧めします。
またのご利用をお待ちしております。
AmvefoazonこのEメールアドレスは配信専用です。このメッセージに返信しないようお願いいたします。

迷惑メールと明確に分かりやすいのはいいのですが、謎の文字列が怖い。
メールアドレスの【.tk】は国コードでトケラウ。
プロパティの詳細を確認すると送信元IPアドレスは【122.9.109.107】で中国のネットワークなので、中国の人がトケラウのメールアドレスを踏み台にして迷惑メールを送っているようですね。

支払い方法を更新してください

件名:支払い方法を更新してください
送信元:kefu@ekii-nuare.icu; が代理で送信:; Amazon.co.jp (noreply@amazon.co.jp)
 
https://www.amazon.co.jp/gp/r.html?C=9K4JSD3L5M91&K=RQ5AYF6LQYJ9&M=urn:rtn:msg:2020112313404369c9dc624c854d8480f10476eef0p0fe&R=99BBG5IZPYE5&T=O&U=https%3A%2F%2Fimages-fe.ssl-images-amazon.com%2Fimages%2FG%2F01%2Fnav%2Ftransp.gif&H=JPXIAQJI1OPGT1ZYEZNCYC0HFDAA&ref_=pe_913772_362594812_opens>
https://images-na.ssl-images-amazon.com/images/G/09/x-locale/subscriptions/rcxsubs/emails/amazon_logo_CMYK_Copy._CB478798032_.png
Amazonアカウントのエラーまたは不完全なプロファイルにより、システムは残念ながら高リスクのアカウントに設定されており、アカウントと対応する機能の権限が部分的にロックされています。
 
Amazonアカウントのロック解除にご協力ください。以下のリンクを使用して、Amazon Webサイトにアクセスし、情報を更新してください。
 
支払い情報を更新する
https://kakunin.azuoz-itkoqn.icu
https://images-na.ssl-images-amazon.com/images/G/09/x-locale/subscriptions/rcxsubs/emails/subscription_icon._CB443451093_.jpg; 登録
※ 24時間経過してもこのメッセージに返信しない場合、アカウントのステータスは1週間後に放棄され、完全に削除されるように設定されます。
 
お客様のアカウントのセキュリティを強化するため、2段階認証を有効にすることをお勧めします。 新型コロナウイルス感染症の影響下においても、Amazonで継続してお買い物いただけます。なお、お届けにかかる時間が通常より長くなる場合があります。

メール送信元メールアドレスや、リンクURLのドメインの末尾が【.icu】。
2018年から使用が可能になった安価なドメインで、あまり一般的に使用されておらず(特に企業で使用しているところはほぼありません)、このドメインだと迷惑メールや怪しいサイトだという目安になります。

送信元IPはアドレスは【107.150.126.14】、香港のネットワークから送られてきていることがわかります。

【重なら】Amazen アカウントでの悪意のあるアクティビティを検出する

件名: 【重なら】Amazen アカウントでの悪意のあるアクティビティを検出する
送信元:Amazon.co.jp Customer Service (pgocb@gmail.com)
Amazonプライムをご利用いただきありがとうございます。
お客様のAmazonプライム会員資格は、2022年12月20日に更新を迎えます。 お客様のアカウントを維持するため Аmazon アカウントの 情報を確認する必要があります。下からアカウントをログインし、情報を更新してください。
サンリオキャラクターのGIFアニメのイラスト画像を使った、海外無料グリーティングカード
 
Аmazon ログイン https://akimatsuhashi.com/jp
その他、当社のサービスを提供する上でお客様に連絡する必要が生じた場合、その連絡を行うため
なお、48時間以内にご確認がない場合、誠に申し訳ございません、お客様の安全の為、アカウントの利用制限をさせていただきますので、予めご了承ください。
 
アカウントに登録のEメールアドレスにアクセスできない場合
お問い合わせ: Amazonカスタマーサービス。
■明るさバランスよく残像処理が得意。音質も奥行きあり上々の出来
※ 本メールは、ご登録されたメールアドレス宛に自動的に送信しています。
※ このメールは、受信メールを受け入れることができない通知専用アドレスから送信されました。このメッセージには返信しないでください。
今後ともよろしくお願いいたします。

あちこち日本語がおかしい。
更にこれにも誰かの口コミ評価文が紛れているようですね。

送信元IPはアドレスは【119.115.102.239】、中国のネットワークから送られてきています。

Amazon.co.jp にご登録のアカウント(名前、パスワード、その他個人情報)

送信元:norelay@maafmh.cnが代理で送信:; Amazon info@amazon.co.jp
https://images-na.ssl-images-amazon.com/images/G/09/x-locale/subscriptions/rcxsubs/emails/amazon_logo_CMYK_Copy._CB478798032_.png
Amazonアカウントのエラーまたは不完全なプロファイルにより、システムは残念ながら高リスクのアカウントに設定されており、アカウントと対応する機能の権限が部分的にロックされています。
Amazonアカウントのロック解除にご協力ください。以下のリンクを使用して、Amazon Webサイトにアクセスし、情報を更新してください。
 
支払い情報を更新する
https://www.arnazon.co.lizynb.top/
https://images-na.ssl-images-amazon.com/images/G/09/x-locale/subscriptions/rcxsubs/emails/subscription_icon._CB443451093_.jpg; 登録
※ 24時間経過してもこのメッセージに返信しない場合、アカウントのステータスは1週間後に放棄され、完全に削除されるように設定されます。
 
お客様のアカウントのセキュリティを強化するため、2段階認証を有効にすることをお勧めします。 Amazon.co.jp では、個人情報を細心の注意を払って慎重に取り扱い、利用および共有させていただいています。本プライバシー規約(以下「本規約」といいます)は、本規約を参照するAmazonのウェブサイト、端末、製品、サービス、オンラインストア及び実店舗(以下「Amazonサービス」といいます。)を通じたAmazon(Amazon.com, Inc.を含め、Amazon.com Services LLC及びその国内外の関連会社をいいます。)による個人情報の取得及び取扱いに関する方針を説明するものです。Amazonサービスをご利用いただいた場合、本規約に同意していただいたものとみなされます。

送信元メールアドレスのドメインが【norelay@maafmh.cn】。
国コード【.cn】がChinaで中国からのメールだと分かります。

プロパティからIPアドレスを確認すると【106.75.178.47】。
これも中国のネットワークです。

プライム会員の満期通知

送信元:no-reply@mercari.jp
戻り先:sokukh10@clitch.store
 
Primeの会費のお支払 いにご指定いただいたお客様のお支払い方法が承認されないため901
Primeの会費(税込510円) をご請求することができませんでした。 引き続きプライムの特典
をご利用されたい場合、 お支払い方法を更新するには、以下のリンクをクリックしてください。
更新した場合はこのメールを無視してください。
 
ログイン
https://bfowblsfbyuvcfg.com/musond.php

メールアドレスがメルカリ、URLもAmazonとは無関係ということですぐ迷惑メールだと分かり易いかと思います。

IPアドレスは【216.108.231.159】。
アメリカのServerPoint.comというネットワークサービスのIPです。

使われているメールソフトはSupmailer。
大量の宛先に一斉送信を行うソフトです。

タイトルとURLをコピーしました