【注意】Amazonの偽メールが「ゴミ箱自動振り分け」をすり抜ける巧妙なカラクリと、その根本対策
最近、Amazonで色々と買い物をしています。 そんな状況で本当に鬱陶しいのが、「Amazonを騙るフェイクメール(偽メール)」です。
一見すると本物か偽物か迷う巧妙さで、注文した品数が増えるたびに「またか……」とイライラが募ります。
そこで、まずは手っ取り早い対処法として、メールソフトの「自動振り分け機能」を使い、受信直後にゴミ箱へ直行・自動削除する設定を試みました。
……が、なぜかうまく機能しません。
なぜ自動振り分けが効かないのか?
原因を調べてみると、敵もさるもの、非常に巧妙な罠を仕掛けていました。

メールの差出人名(表示名)が、一見「Amazon.co.jp」に見えて、実は違っていたのです。 正体は、こうなっていました。
Am a zo n .c o. jp
なんと、文字の間に「半角スペース」が細かく挟まれていたのです。
なぜこんなことをするのか? 目的は一つ、「迷惑メールフィルター(自動振り分けプログラム)の網をすり抜けるため」です。
通常、以下のような振り分けルールを設定することが多いと思います。
条件: 差出人名に「Amazon」という文字を含み、かつメールアドレスが公式の「amazon.co.jp」ではない場合 ➔ ゴミ箱へ移動
しかし、相手の表記は「Am a zo n」です。プログラムはこれを「Amazon」とは認識しないため、振り分け対象から外れてしまいます。結果として、2番目のメールアドレスのチェックまで到達せずに、受信トレイを通り抜けてしまうのです。最近届いた10通ほどのフェイクメールは、すべてこのスペースを入れた形式でした。
さらに、件名(Subject)にも細工がありました。 例えば、【お届予定】という文字の間に、一見スペースのように見える「特殊な文字(不可視文字や記号)」が仕込まれていました。これも同様に、件名でのキーワードブロックを回避するための工作です。
イタチごっこへの終止符、そして「根本解決」へ
「それなら、条件を『Am』から始まるものにすれば……」と考えもしましたが、一時しのぎに過ぎません。次からは「Ama_」などとスペースの位置を変えてくるのは容易に想像がつきます。
そんな不毛なイタチごっこに付き合っている時間はありません。 そこで、私は「根本的な別の解決方法」に切り替えました。
それは、「Amazon専用のメールアカウント(アドレス)を新しく作成する」という方法です。
本物のAmazonにはその新アドレスだけを登録します。これで、古いアドレスに届く「Amazonを名乗るメール」は、中身を見るまでもなく100%フェイクメールだと一発で判別できるようになります。
敵の正体をAI(Gemini)で解析してみた
ちなみに、これらのメールの発信元(IPアドレス)を辿ると「US(アメリカ合衆国)」と表示されることが多いです。しかし、送信元メールアドレスである sqly@sq23.eykqnk.com のドメインをさらに詳しくAI(Gemini)に解析してもらったところ、興味深い事実がわかりました。
以下は、AIによる解析結果の要約です。
【AIによるドメイン解析結果】 提示されたメールアドレスのドメイン(eykqnk.com や類似の gdwhsm.com など)を調査したところ、大手企業や公式機関のものではなく、中国系の事業者やWebサイトに関連している可能性が極めて高いことが判明しました。
アメリカを経由しているように見せかけて、実態はやはりそちらの国から発信されているようです。
ネット通販が便利になる一方で、こうしたフィッシング詐欺の手口はどんどん巧妙化しています。もし同じように「振り分けをすり抜けてくる偽メール」に悩まされている方がいたら、「サービスごとに専用メアドを作る」という対策、かなりスッキリするのでおすすめですよ。

いいなと思ったら応援しよう!
応援よろしくお願いします! 皆さまのチップが写真撮影やAI作画の活動を支えています。チップをいただくことで、さらに魅力的な作品を制作し、お届けすることができます!ぜひ、ご支援をお願いいたします!