Amazon偽サイトの見分け方！公式とのURLの違いは？

偽サイトといえば中華系ECサイトが有名です。しかし、最近はAmazonなどの有名ECサイトそっくりのデザインで、IDやパスワードといった個人情報を奪う偽サイトがトレンドです。Amazon偽サイトのURLにある偽物ログイン画面に公式と間違って個人情報を入力したら取り返しがつきません。そこで、Amazon偽サイトの偽物ログイン画面と公式サイトの見分け方を紹介しましょう。Amazon偽サイトの偽物ログイン画面の見分け方は、公式サイトとのURLの違いになります。

Amazon偽サイトと偽物ログイン画面の見分け方

偽サイトは現在、Amazonなどの有名ECサイトそっくりのフレームを作り、認証確認を促すかたちで偽物ログイン画面でIDやパスワードといった個人情報を奪うというものがトレンド。Amazon偽サイトや偽物ログイン画面の見分け方を知らないと、財産を脅かされる可能性があるのです。

Amazon偽サイトの多くでは、偽物ログイン画面でIDやパスワードを入力させたあとにパスワード変更画面や支払方法の再入力を求められます。Amazon偽サイトと偽物ログイン画面の見分け方を知らないと、IDとパスワード乗っ取りによる不正な買い物にとどまらず、クレジットカード情報まで奪い取られる可能性があるのです。

すなわち、Amazon偽サイトと偽物ログイン画面の見分け方を知らないと、それだけ被害額も膨れ上がっていくということ。Amazon偽サイトと偽物ログイン画面の見分け方をしっかりマスターしておきましょう。

Amazon偽サイトの見分け方は公式と違うURL

Amazon偽サイトと偽物ログイン画面の見分け方は公式サイトと微妙に違っているURLにあります。Amazon偽サイトや偽物ログイン画面はURLが「https」になっていなかったり、「amazon-co-jp」といったように「co.jp」になっていなかったり…というのが見分け方です。Amazon偽サイトと偽物ログイン画面の見分け方はURLが公式サイトと違っていないか注意深く確認することにあります。

なお、このほかにもAmazon偽サイトではありませんが、ドメインの「google」に、ラテン語文字の「G」を使った偽サイトが報告されています。その偽サイトではドメインURLの最初の「g」にラテン文字の「G」が使われていました。

Amazon偽サイトと偽物ログイン画面の見分け方では、URLの表記の仕方だけでなく、書体などにも気を配る必要があるということです。Amazon偽サイトと偽物ログイン画面の見分け方は、常に新手法とのイタチごっこ。Amazon偽サイトだけでなく、偽物ログイン画面やほかの偽サイトの見分け方の最新情報も気にしておきましょう。

Amazon偽サイトと偽物ログイン画面のURL以外の見分け方

Amazon偽サイトと偽物ログイン画面の見分け方は、常に知識を更新し、偽サイトの特徴を把握しておくことにあります。Amazon偽サイトや偽物ログイン画面にダマされないためのURL以外の見分け方は次の通りです。

まずAmazon偽サイトと偽物ログイン画面の見分け方では、検索エンジンや広告枠からのURLリンクを安易に踏まないようにします。そして、Amazon偽サイトと偽物ログイン画面の見分け方では、知名度の低いECサイトを初めて利用する際は評判を確認することも大切です。クチコミやレビュー評価のコメントが浅い場合はとくにAmazon偽サイトや偽物ログイン画面に注意しましょう。

Amazon偽サイトと偽物ログイン画面の見分け方では情報入力ページのURLが「https」になっているかのチェックも大切です。合わせて、Amazon偽サイトと偽物ログイン画面の見分け方では情報入力ページのアドレスバーにカギマークがかかっているかも確認します。国内発送なのに外国人名義だったり海外の銀行だったりと、振込先の口座が不信でないかもAmazon偽サイトと偽物ログイン画面の見分け方では確認しましょう。

Amazon偽サイトと偽物ログイン画面は撒き餌で誘う手法

Amazon偽サイトや偽物ログイン画面と同様の手口でIDとパスワードを盗み出す手口が「フィッシング詐欺メール」。フィッシングの語源は「釣り」で、獲物は「金」や「情報」です。そんなフィッシング詐欺の代表例が「Apple IDがロック」メールの偽物ログイン画面になります。

Amazon偽サイトの偽物ログイン画面は、漁法的には大量に餌を撒いて食いつきを誘う「撒き餌」のようなイメージ。対してフィッシング詐欺の偽物ログイン画面は、より「1本釣り」に近い漁法といえるでしょう。

そんなフィッシング詐欺ではまず「24時間以内に対応しないと、アカウントがロックされる」という文言で焦らせるのが常套手段です。精神的な動揺で判断が鈍り、偽物ログイン画面で「ログインID」と「パスワード」を入力した時点でアウト。まさにAmazon偽サイトの偽物ログイン画面と手口と同じです。偽物ログイン画面でいつでも第三者が自分のApple IDにログインできてしまう状態になってしまいます。

Amazon偽サイトの偽物ログイン画面の見分け方に機能利用

フィッシング詐欺メールで最近、とくに増えているのがAmazon偽サイトの偽物ログイン画面へ誘導するパターンです。「あなたのAmazonアカウントは停止されました」などと書かれた、Amazon偽サイトの偽物ログイン画面へ誘導する偽物メールです。「お客様のアカウントは盗難のリスクがあります」という注意書きとともに、他人の注文メールを送り付けてくるAmazon偽サイトの偽物ログイン画面のパターンもあります。

ここでメールを真に受けて「アカウントを確認する」「注文の詳細を見る」などのボタンをクリックすると、Amazon偽サイトの偽物ログイン画面へ誘導されるというわけ。Amazonの偽サイトで偽物のログイン画面が表示されて、そこに入れたAmazonのIDとパスワードが盗まれるのです。

セキュリティソフトやプロバイダー提供のセキュリティメール機能は、Amazon偽サイトの偽物ログイン画面や、フィッシング詐欺メールの見分け方にある程度は利用できます。とはいえ、世界中にフィッシングメールがあふれていることもあり、セキュリティ機能をすり抜けてAmazon偽サイトと偽物ログイン画面の見分け方にならないことも少なくありません。

Amazon偽サイトの見分け方にメッセージセンター

しかし、Amazonに限れば、本当にAmazonが送ったメールかAmazon偽サイトの偽物ログイン画面に誘導されるフィッシング詐欺メールかを簡単な見分け方が用意されています。Amazon偽サイトの偽物ログイン画面に誘導されない見分け方は、Amazonの「アカウントサービス」内にある「メッセージセンター」をチェックすることです。

Amazonにログインしたうえでメッセージセンターを開くと、過去13ヶ月間にAmazonから送られたメールがすべてリストアップされています。そのため、ここに表示されないAmazon発と思われるメールが届いた場合、Amazonではない別人が送ったAmazon偽サイトの偽物ログイン画面に誘導されるメールだという見分け方ができるのです。

また、Amazonへ本当に商品を注文したのに連絡がないといった場合もメッセージセンターを確認すれば、注文の有無や配送状況などをチェック可能。Amazon偽サイトと偽物ログイン画面の見分け方としてだけでなく、Amazonから届いた商品に対して入れたクレームへの対応状況も、メッセージセンターに残されています。

Amazon偽サイトの見分け方！公式とのURLの違いは？

Amazon偽サイトと偽物ログイン画面の見分け方に二段階認証

Amazonは偽サイトや偽物ログイン画面の見分け方対策のために二段階認証のワンタイムパスワードも導入していますが、必ずしも安全とはいえないのが現状です。ただし「Google Authenticator」といったアプリに代表されるワンタイムパスワード自体はクラックされていません。

ログインの安全性を高める手段として使われる2段階認証には、SMSで端末にコードが送られてくるものや、ワンタイムパスワードで確認するものがあります。このうち、ワンタイムパスワードはAmazonなどの偽サイトや偽物ログイン画面によりすでにハッキングされています。

Amazonなどの偽サイトの多くは、アフィリエイト付きの解説ページや初心者向けの解説ページに偽装し、リンク先をAmazonなどの偽サイトの偽物ログイン画面にしていたりします。このAmazonなどの偽サイトの偽物ログイン画面は自動化されていることがミソです。

Amazon偽サイトと偽物ログイン画面のハッキング手口

Amazon偽サイト対策に導入されているワンタイムパスワードは、30秒ごとに6ケタのコードを自動変更します。Amazonなどの偽サイトの偽物ログイン画面で入手したIDやパスワードを、手入力してAmazonなどの当該サイトにアクセスしていては間に合いません。

Amazonなどの偽サイトの偽物ログイン画面は埋め込んだスクリプトにより自動的に「ID・パスワード入手→ログイン→登録情報変更」を行ってAmazonなどのアカウントを乗っ取ります。このAmazonなどの偽サイトの偽物ログイン画面はIDとパスワードの組み合わせが何であっても、次の画面に遷移する仕組みです。

アカウントの持ち主は全く気づかないまま、悪意のあるAmazonなどの偽サイトの偽物ログイン画面の管理者へ情報送信してしまうのですから厄介です。Amazonなどの偽サイトの偽物ログイン画面によるワンタイムパスワードのハッキングを防止するには、ブックマークに正しいAmazon公式サイトのURLを登録して必ずそこからログインすることです。

また、外出先の野良Wi-Fiやネットカフェではローカル側のDNSを書き換えて、正しいURLであるにもかかわらずAmazon偽サイトや偽物ログイン画面へ誘導するという手口もあります。外出先の場合は、LTEで接続するなどしてAmazon偽サイトや偽物ログイン画面の対策を怠らないようにしなければなりません。