Amazon・楽天の偽メール詐欺を見分ける方法 — ECサイトフィッシング完全対策

「お客様のAmazonアカウントに不審なアクティビティが検出されました。今すぐ確認してください。」——こんなメールやSMSを受け取ったことはありませんか？毎日のようにAmazonや楽天で買い物をしていると、つい本物だと思ってクリックしてしまいます。

2025年、ECサイトを装ったフィッシングは前年比50%以上増加。Amazon、楽天市場、Yahoo!ショッピングなど、主要なショッピングプラットフォームすべてが標的です。

ECサイトフィッシングの主な手口

1. 配送状況の偽装

「配送不可」「住所確認」「返送予定」で緊急感を煽ります。

実例：

• 「[ヤマト運輸] Amazon注文品の配送に失敗。再配送: http://fake.com」
• 「[楽天市場] 荷物の配送ができません。住所再確認: bit.ly/xxxxx」

2. 決済・返金の偽装

「二重請求発生」「不正決済検知」「返金手続き」で金融情報を狙います。

3. アカウント情報変更の偽装

「パスワード変更が検出されました」「不審なログインがありました」でアカウント乗っ取りを試みます。

4. 偽イベント・クーポン

「ギフトカードが当選しました！」「特別クーポン配布中」で偽サイトにログインさせます。

フィッシングメッセージの見分け方

項目	正規メッセージ	フィッシング
送信元	公式番号・ドメイン	一般電話番号・類似ドメイン
URL	amazon.co.jp, rakuten.co.jp	類似URL、短縮URL
内容	注文番号あり	一般的文言、注文番号なし
要求	アプリで確認を案内	リンククリックを強要

安全対策チェックリスト

1. 送信元を確認 — 公式ドメインか
2. URLを慎重に確認 — クリック前に必ず
3. 公式アプリで確認 — メールのリンクは開かない
4. 注文履歴と照合 — 実際に注文したか
5. 二段階認証を設定 — すべてのショッピングアカウントに
6. パスワードは個別に — サイトごとに異なるパスワード
7. 利用通知設定 — カード使用時に即時通知

被害に遭ったら

1. カード会社に即連絡 — カード停止・再発行
2. プラットフォームに連絡 — アカウントロック依頼
3. パスワード変更 — 同じパスワードを使うすべてのサイト
4. 消費生活センターに相談 — 188番

ショッピングアカウント情報の安全な共有

家族間でAmazonや楽天のアカウント情報をLINEで共有していませんか？LOCK.PUBを使えば、パスワード付きメモでアカウント情報を安全に伝えられます。確認後に自動削除されるので、トーク履歴に残りません。

ECサイトフィッシングは進化し続ける

AI生成のフィッシングメッセージは本物とほぼ見分けがつきません。最も確実な方法：不審なメッセージのリンクは絶対クリックせず、公式アプリで直接確認。

機密情報を安全に共有 → LOCK.PUBで秘密メモを作成