Amazonから身に覚えのない注文メールが届いたら注意！不正利用の可能性も！
Amazonから身に覚えのない注文メールが届いたら注意してください！不正利用がされている可能性があるかもしれません。
先月の話なのですが、Amazonから身に覚えのない注文メールが届く → 少額ではあるがコンビニ決済で既に代金は支払われているため、クレカ利用などこちらの支払負担的な被害はなかったが、アカウントを不正利用される…というケースがあったため、情報共有として経過をスレッドに記載します。
— しそ🌿 (@crystal_earth) April 4, 2021
① Amazonから身に覚えのない注文メールが届き、最初はよくある迷惑メールだと思いスパムとしてメールサーバー上から学習処理をしようとしたところ、住所氏名などの個人情報が間違いなく記載されており、偽装メールではない事に気付く（なお、HTML形式メール未対応の環境のためテキスト形式で確認）
— しそ🌿 (@crystal_earth) April 4, 2021
② この時点でスパムではなくアカウントの不正利用を疑ってはいたが、念のためメール経由ではなくブックマーク経由でAmazonから自分のアカウントにアクセス。しかしメールに記載されていた注文品などの情報、及び履歴が一切残っていなかった。
不思議に思いつつも念のためパスワードを変更。— しそ🌿 (@crystal_earth) April 4, 2021
③ 届いたメールには不特定多数に送られるタイプのスパムメールではあまり見られない傾向があり、個人情報も記載されていたため、間違いなくAmazon公式からの注文受理メールであった事が気になり、よくあるスパムメールの手口とは少し違うのではないか？と再度アカウントの履歴を確認。
— しそ🌿 (@crystal_earth) April 4, 2021
④ 注文確認メールが届いてから2時間後（こちらの状況では該当のメールが届いていた事に気付いた数分後）に「ご注文商品が発送されました」という発送完了のメールが届き、支払は完了している状態である事を確認。
メール自体に偽装されている痕跡がなく、発送済み扱いで注文のキャンセルもできない。— しそ🌿 (@crystal_earth) April 4, 2021
⑤ メールの内容によると、注文品は数十点にも及ぶが、支払金額は数十円だけ…と、注文内容に対して少額。
支払方法には「コンビニ・ATM・ネットバンキング・電子マネー払い」が選ばれており、発送メールも届いているため、既に支払いも済んでいる状態だが、何度確認しても注文履歴にその情報はない。— しそ🌿 (@crystal_earth) April 4, 2021
⑥ 乾燥機やドライヤーなど数十点という大量かつ高価な注文内容にも関わらず、支払金額が数十円と少額であったため、マーケットプレイスによる中古品ではないかと考え、出品者を確認。
同様のマーケットプレイス出品者による被害は確認できなかったが、当ケースでは中国語の有限責任会社のようだった。— しそ🌿 (@crystal_earth) April 4, 2021
⑦ 前述の通りクレジットカードの情報を不正利用された痕跡はなかったが、アカウントが不正利用されている疑いがあるため、注文履歴ではなく「支払状況」を確認。
アカウントサービスの項目内にある「お客様の支払い方法 > 支払履歴」を確認したところ、コンビニ決済で数十円の支払履歴が見つかる。— しそ🌿 (@crystal_earth) April 4, 2021
⑧ 注文履歴には一切表示がなかったため、不審に思い調べてみたところ、AmazonのWebブラウザから注文履歴リスト内の履歴を非表示にできる機能（注文を非表示にするボタン）の存在を知る。
「アカウントサービス > 非表示にした注文」から確認してみた所、該当の注文が履歴から非表示にされていた。— しそ🌿 (@crystal_earth) April 4, 2021
⑨ 同様のケースの被害に合っているユーザーがあまり見つからず、似たようなケースをまとめた記事を参考に、まずはサポートに報告・相談した方が良いと考え、公式チャットサポート https://t.co/HsRqqTk8qQ から「身に覚えのない注文を確認し、どう対処したら良いのか困っている」と問い合わせる。
— しそ🌿 (@crystal_earth) April 4, 2021
⑩ 担当者の回答によると、自分が支払負担の被害に合っていなくてもアカウントの不正利用による身に覚えのない注文、なおかつ支払が済んでいてキャンセルができない場合も負担・受け取る必要は一切なく、不正利用としてAmazon公式側で処理して頂けるとの事。
— しそ🌿 (@crystal_earth) April 4, 2021
⑪ また、商品が発送された場合は受け取り拒否、万が一受け取ってしまった場合は商品はそのまま好きに処分して良いとの事でした。
なお、該当の案件は3月上旬の出来事であったが、海外発送だったためか発送予定日が遅く4月上旬になっており、予定日を過ぎた現在もその荷物が届けられた痕跡はない。— しそ🌿 (@crystal_earth) April 4, 2021
⑫ アカウント不正利用の可能性があるため、チャットサポートの担当者よりアカウントと注文履歴の確認、不正利用とみられる注文内容の照合をしたいので一時的にアカウントのロックを提案される。
暫く利用できなくなる事と、Amazon側からそのような内容のメールが届く事を説明され、これを承諾。— しそ🌿 (@crystal_earth) April 4, 2021
⑬ 数十分後～数時間後、アカウントの確認が終わり再度利用できるようになる。取引自体をキャンセル及び無効として処理されたのか、不正とみられる当該取引の履歴は削除され、お客様の支払い方法の取引欄にだけログが残っている状態となる。
— しそ🌿 (@crystal_earth) April 4, 2021
⑭ 不正取引があった時間帯の操作がリセットされた関係なのか、こちらの変更のタイミングが悪かったのか解りませんが、変更したパスワードが前のものに戻っていたので再度変更しようとした所、一時的に無効の状態になっていた…ような気がします。おそらくアカウントロックの関係だと思われます。
— しそ🌿 (@crystal_earth) April 4, 2021
⑮ 後日確認した所、マーケットプレイス出品者のページは削除されているようでした。似たようなケースの被害は確認しましたが、同じ出品者で検索しても自分以外は確認できなかったため、出品者側に問題があるのか、そこに何らかの繋がりがあるのか、無関係の第三者が行った行為なのかは不明です。
— しそ🌿 (@crystal_earth) April 4, 2021
場合によっては状況や対応は変わるかもしれませんが、自分が覚えている限りではこんな感じの流れでした。
長くなってしまいましたが、ひとまず経過はここまでです！何か進展や補足があった場合は追記しますー！— しそ🌿 (@crystal_earth) April 4, 2021
ネットの反応
Amazonに限らずハテナ？のときは受け取り拒否をして良いです。その場合に郵便局配達員の場合、受け取り拒否の理由を書き押捺を求めます。理由は｢身に覚えない、送り付け品の疑い｣。拒否できないのは裁判所からの特別送達だけです。この場は家族も原則同じです。普通郵便も受け取ったとみなされます。
— Guidepost Checker (@guidepostcheker) April 5, 2021
先日、guオンラインで
似たようなことがありました。500円の購入金額をクレカ決済で買われたので
すぐにクレカは作り直して
不正利用として事なきを得ましたが情報を得た側か本人かどうか確認してる場合もアリ
だと思いますだから金銭的損失は無い
大事にならない様に私の個人的な判断です
— 黒月 (@mohurou_buruko) April 5, 2021
私はAmazonから注文していない掃除機が届いたことあります。もちろんサポートに電話して返品しましたがサポートの方はワンタッチボタンで注文したのでは？と訳の分からない事を言ってました。
— 人事を尽くして天命を待つ (@naoki15528970) April 5, 2021
