無料会員登録
Amazonを名乗るメールやSMSで「カード情報が流出しました」「支払い方法を確認してください」「24時間以内に本人確認が必要です」などと届くと、本当にAmazonからクレジットカード情報が漏えいしたのではないかと不安になることがあります。
しかし、このような通知が届いたからといって、直ちにAmazonで大規模なカード情報漏えいが発生したと判断することはできません。Amazonやカード会社を装い、利用者を偽サイトへ誘導してカード番号、セキュリティコード、AmazonのID・パスワードなどを入力させるフィッシングでも、同様の表現が使われます。
また、カード利用明細にAmazon名義の身に覚えのない決済があった場合でも、Amazonアカウント自体が乗っ取られたとは限りません。盗まれたカード番号が別のAmazonアカウントで使われた、カード番号の有効性を確かめる少額決済が行われたなど、複数の可能性があります。
そのため、最初に確認すべきなのは通知内のリンクではなく、Amazon公式アプリ・公式サイトから注文履歴、支払い方法、登録情報を確認し、カード会社の利用明細と突き合わせることです。
そこで本記事では、「Amazonのカード情報が流出した」という通知が届いたときの確認方法、フィッシングとの見分け方、カード情報やAmazonの認証情報を入力してしまった場合の対処、不正利用の確認方法、過去のAmazon関連事案との違い、フォレンジック調査で被害範囲を確認する方法までを解説します。
「Amazonのカード情報が流出した」という通知だけで公式の情報漏えいとは限らない
Amazonを名乗るメールやSMSに「カード情報が流出した」と書かれていても、その通知自体がフィッシングである可能性があります。
メール・SMS内のリンクを開かない
「カード情報が流出した」「支払い方法を更新してください」と書かれていても、通知内のURLからAmazonへログインしないでください。
確認するときはAmazon公式アプリ、または自分で入力した正規のAmazonサイトからアクセスします。
Amazon公式アプリから注文履歴を確認する
自分が注文していない商品がないか確認します。
通常の注文だけでなく、アーカイブした注文なども確認すると、不審な利用を見つけやすくなります。
登録済みの支払い方法を確認する
Amazonアカウントに知らないカードや支払い方法が追加されていないか確認します。
また、自分のカード情報が勝手に変更されていないかも確認してください。
配送先・アカウント情報の変更を確認する
配送先住所、氏名、電話番号、ログイン・セキュリティ情報などに身に覚えのない変更がないか確認します。
攻撃者がアカウントへ侵入している場合、商品の送付先を変更している可能性があります。
カード会社の利用明細を確認する
Amazon名義の不審な決済がないか、カード会社側の明細も確認してください。
数十円・数百円など少額の決済でも、カードが利用できるかを確認するためのテスト利用である可能性があります。
Amazon側の注文履歴とカード会社の利用明細を両方確認することで、Amazonアカウント侵害なのか、カード情報単体の不正利用なのかを切り分けやすくなります。
Amazonを装うフィッシングメール・SMSの主な特徴
Amazonは利用者が多いため、フィッシングでも頻繁に悪用されるブランドです。
「カード情報が流出した」と不安をあおる
「セキュリティ上の問題が発生しました」「カード情報が流出しました」などと表示し、利用者を焦らせる手口があります。
24時間以内など対応を急がせる
「24時間以内に確認しないとアカウントを停止します」「本日中に更新してください」など、判断する時間を与えない文面は注意が必要です。
支払い方法の再登録を求める
「決済できませんでした」「カード情報を再確認してください」などとして、カード番号を入力させるケースがあります。
Amazonと無関係なURLへ誘導する
表示上はAmazonに見えても、リンク先がAmazonと無関係なドメインである場合はフィッシングを疑います。
短縮URLや、不自然な英数字を含むドメインにも注意してください。
カード番号・CVV・ワンタイムコードを要求する
カード番号、有効期限、セキュリティコード、SMS認証コードなどをまとめて入力させようとするサイトは特に危険です。
メールやSMSから遷移したページには入力せず、必ず公式アプリから状態を確認してください。
偽Amazonサイトにカード情報を入力した場合の対処法
フィッシングサイトにカード番号、有効期限、セキュリティコードなどを入力してしまった場合は、カード会社への連絡を最優先にします。
カード会社の公式窓口へ連絡する
カード裏面の電話番号やカード会社の公式アプリ・公式サイトから連絡します。
フィッシングサイトへカード情報を入力した可能性があることを伝えてください。
カード利用停止・再発行を相談する
入力した情報の内容や不正利用の有無に応じて、カード番号変更や再発行を案内される場合があります。
身に覚えのない利用を申告する
不審な決済がすでにある場合は、不正利用として申告します。
Amazonの支払い方法を確認する
Amazonアカウントに保存されている支払い方法を確認し、不要なカードや見覚えのない支払い方法があれば見直します。
不審な請求を継続監視する
カード情報を入力した直後だけでなく、数日後・数週間後に不正利用される可能性もあります。
- カード会社の公式窓口へ連絡します。
- カードの停止・再発行が必要か確認します。
- 利用明細を確認します。
- Amazonの支払い方法と注文履歴を確認します。
- 不審な利用があれば記録・申告します。
AmazonのID・パスワードを入力した場合の対処法
偽サイトにAmazonのログイン情報まで入力した場合は、カード不正利用だけでなくAmazonアカウントの乗っ取りも疑います。
Amazonのパスワードを変更する
Amazon公式アプリや自分で開いたAmazon公式サイトから、他サービスでは使用していない新しいパスワードへ変更します。
二段階認証を有効化する
Amazonアカウントの二段階認証を有効化し、第三者がパスワードだけでログインできない状態にします。
注文履歴・配送先を確認する
自分が注文していない商品、変更した覚えのない配送先、ギフト券の利用などがないか確認します。
同じパスワードの使い回し先も変更する
Amazonと同じパスワードをメール、SNS、通販サイトなどでも使っている場合は、すべて別のパスワードへ変更してください。
登録メールアカウントも保護する
メールアカウントはAmazonのパスワード再設定に利用されます。
メール側のログイン履歴、パスワード、MFA、転送設定なども確認してください。
AmazonのID・パスワードだけでなくワンタイムコードまで入力した場合は、第三者がその場でログインを完了している可能性もあるため、注文履歴や登録情報まで確認する必要があります。
Amazon名義の不審なカード決済がある場合の確認方法
カード明細にAmazon名義の不審な決済があっても、原因はAmazonアカウント乗っ取りだけとは限りません。
自分のAmazonアカウントが乗っ取られた
Amazon注文履歴にも該当注文が存在する場合は、アカウントへの不正ログインを疑います。
家族・同居人が購入した
家族でカードやAmazonアカウントを共有している場合は、利用者にも確認してください。
カード情報だけが第三者に使われた
自分のAmazon注文履歴には存在しないのに、カード会社の明細だけにAmazon利用がある場合は、第三者が別のAmazonアカウントでカードを使った可能性もあります。
少額のテスト決済が行われた
小額の不正決済があった場合、盗んだカードが利用可能か確かめてから高額利用する目的の可能性もあります。
金額が少ないからと放置せず、カード会社へ確認してください。
Amazonのカード情報流出と過去の事案を混同しない
Amazonに関連する過去のセキュリティ事案が報道されているため、それらを「Amazonのカード番号が全面的に流出した」と誤解しないことも重要です。
Amazon.co.jpの注文履歴表示に関する過去の不具合
過去にはAmazon.co.jpで、利用者の注文履歴等が別の利用者から閲覧できる可能性があった事案が報じられています。
氏名、配送先、購入履歴、連絡先、カード番号下4桁などが影響範囲として扱われた事案ですが、これをそのまま「カード番号全桁・セキュリティコードが漏えいした」と読み替えることはできません。
カード番号下4桁とカード番号全体の違い
カード番号下4桁は、どのカードを登録しているか利用者が識別する目的で表示されることがあります。
カード番号全桁やセキュリティコードの漏えいとはリスクが異なるため、情報の種類を分けて確認する必要があります。
AWS関連事件とAmazon.co.jp利用者情報の違い
AmazonやAWSの名称が登場する別企業の情報漏えい事件が報じられることもあります。
その場合も、Amazon.co.jpの利用者カード情報流出とは別件である可能性があるため、事件の主体と漏えいした情報を分けて確認してください。
Amazonを装うフィッシングでやってはいけないこと
メール・SMS内のリンクからログインする
Amazonを名乗っていても、必ず公式アプリ・公式サイトから確認します。
カード情報を再入力する
「支払い方法の再登録」などを求められても、不審なリンク先では入力しないでください。
ワンタイムコードを入力・伝達する
認証コードは第三者へ渡さないでください。
不審なアプリをインストールする
「本人確認」「カード保護」「セキュリティ確認」などを理由に、アプリや遠隔操作ツールを導入させる手口にも注意が必要です。
被害確認前に履歴や証拠をすべて消す
不正利用が発生している場合、メール、SMS、ブラウザ履歴、注文履歴、カード明細などは原因調査に役立ちます。
Amazonのカード情報流出が疑われるときにフォレンジック調査で確認できること
Amazonを装うメールを受信しただけで、リンクを開かず、カード情報や認証情報も入力していない場合は、通常フォレンジック調査まで必要になるケースは多くありません。
フィッシングサイトへのアクセス履歴
ブラウザ履歴やメール・SMSなどから、どのURLへアクセスしたかを確認します。
カード情報入力につながった操作
問題のサイトを開いた時刻や関連するブラウザ利用履歴を整理し、被害発生までの流れを確認します。
Amazonやメールへの不正ログイン
Amazonや登録メールアカウントのログイン履歴を確認し、第三者アクセスが発生していないか整理します。
不審ファイル・アプリの導入状況
フィッシングサイトからファイルをダウンロードした、不審アプリや遠隔操作ツールを導入した場合は、端末側の調査も必要になります。
認証情報・個人情報流出の可能性
端末やアカウントに残る記録を確認し、カード情報だけでなくAmazonの認証情報、メール、個人情報などに影響が広がっていないか確認します。
Amazonを装うフィッシング後に不正利用がある場合はフォレンジック調査会社に相談する
「Amazonのカード情報が流出した」というメールを受信しただけで、リンクを開かず、カード番号やAmazonのログイン情報も入力していない場合は、公式Amazonアプリから注文履歴などを確認し、不審メールを削除する対応で済むケースが多いです。
一方、偽Amazonサイトへカード情報を入力した、AmazonのID・パスワードやワンタイムコードまで入力した、身に覚えのない注文や決済が発生した、不審なアプリを導入した場合は、カード会社への連絡と並行して端末・アカウントまで詳しく確認した方が安全です。
特に、ブラウザ履歴、不審なメール、ダウンロードファイルなどをすぐ削除すると、どのフィッシングサイトへアクセスし、どの時点からカード不正利用やアカウント侵害につながった可能性があるのかを確認する痕跡が失われる場合があります。
不審な兆候を確認した場合、フォレンジック調査会社への相談をお勧めします。フォレンジック調査会社では、ブラウザのアクセス履歴、メール・SMS、不審なダウンロード、アカウントのログイン記録などを確認し、単なるフィッシングメール受信なのか、カード情報・認証情報の流出や端末侵害まで発生している可能性があるのかを整理できます。
おすすめのフォレンジック調査会社
公式サイトデジタルデータフォレンジック
編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。
デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。
24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。
まとめ
「Amazonのカード情報が流出した」というメールやSMSが届いても、その通知だけでAmazon公式の大規模なカード情報漏えいが発生したと判断することはできません。Amazonを装ったフィッシングで、カード番号やログイン情報を入力させるために同様の表現が使われる場合があります。
まずはメールやSMS内のリンクを開かず、Amazon公式アプリや公式サイトから注文履歴、支払い方法、配送先、アカウント情報を確認してください。あわせてカード会社の利用明細を確認し、身に覚えのない決済がないか確認することが重要です。
偽サイトへカード情報を入力した場合はカード会社への連絡を最優先にし、AmazonのID・パスワードやワンタイムコードまで入力した場合は、Amazonアカウントのパスワード変更、二段階認証、注文履歴・配送先・登録情報の確認まで行ってください。
さらに、不審な注文や決済、不正ログイン、不審アプリの導入などが発生している場合は、カード情報だけでなく端末や関連アカウントまで侵害されている可能性があります。原因や被害範囲が分からない場合は、証拠となるメール・履歴・ログを不用意に削除せず、必要に応じてフォレンジック調査でフィッシングへのアクセス経路、不正ログイン、情報流出の有無を確認することが重要です。
![中小企業の情報瀬キィリティ相談窓口[30分無料]](/wp-content/uploads/2023/07/bnr_footer04.png)
