Amazonを騙り、アカウントをロックすると脅すフィッシングメールを確認（フィッシング対策協議会）

フィッシング対策協議会は、Amazonを騙るフィッシングメールについて、注意喚起を発表した。

脆弱性と脅威脅威動向

2017.8.22 Tue 9:56

フィッシング対策協議会は8月21日、Amazonを騙るフィッシングメールについて、注意喚起を発表した。Amazonを騙るメールは「アカウントのロックを解除する.」という件名で、アカウント情報の一部に誤りがあるとし、24時間以内にアカウント情報を確認しないとアカウントがロックされるとして、本文内のリンクをクリックさせようとする。

確認されているフィッシングサイトのURLは以下の通り。

https://support-amazoin-co.jp.●●●●.com/apikeytokenid.php

8月21日10時30分の時点でフィッシングサイトは稼働中であり、JPCERT/CCにサイト閉鎖のための調査を依頼中としている。また、類似のフィッシングサイトが公開される恐れもあるとして注意を呼びかけている。さらに、アカウント情報（メールアドレス・パスワード)、請求先情報（請求先住所、クレジットカード名義人氏名、カード番号、有効期限、Cvv）を絶対に入力しないようにしないよう呼びかけている。

《吉澤亨史（ Kouji Yoshizawa ）》