夏は涼しく過ごそう ～快適節電ライフ～

普段使わないアドレスのゴミ箱に落ちていた詐欺メール。

From: "Amazon.co.jp" <apikey@newformamzoncardmail.icu>
Subject: Amazon すぐに設定を変更してください

Amazon を騙りながら、From フィールドのトップドメインは icu などという訳のわからないところ。
しかも、本文では Amazοn と o の代わりにギリシャ文字の ο を使っている。
文字列型フィルターを避ける狙いだろうけど、こういう不自然なことをするほと詐欺メールとわかりやすくなる。


本文は以下の如し。
=== 本文 ここから ===
<a href="https://www.amazon.co.jp/ref=ap_frn_logo">
<a href="https://www.amazon.co.jp/amazonprime">Amazonサポート
｜<a href="https://www.amazon.co.jp/amazonprime">Amazonアソシエイト
弊社のモニタリングにより。普段と違う不審なログインが見つかり。誰かがお客様のいつもお使いになった支払方法を変更しようとしていたそうです

あなたのAmazοnのアカウント：xxxxxxxxxxxxxx@yahoo.co.jp

ログイン日時：2020/11/15 19:01:29

IPアドレス：42.144.232.50

装備：Windows NT 10.0; Win64; x64

場所：大阪府 大阪市平野区

Amazon会員個人情報を確認する必要があります。今アカウントを確認できます。
<a href="http://updateimmediately.newformamzoncard.icu">続けるにはこちらをクリック
なお、24時間以内にご確認がない場合、誠に勝手ながら、アカウントをロックさせていただくことを警告いたします。どうぞよろしくお願いいたします。メ。
お客様のセキュリティは弊社にとって非常に重要なものでございます。ご理解の程、よろしくお願い申し上げます。
本メール内のお客様の漢字氏名が正しく表記されない場合がございます。ご了承ください。 弊社からのメールを希望されない会員様へも重要なお知らせとしてお送りしております。 本メールアドレスは送信専用となり、返信はお受けしておりません。 Amazon.co.jpからの連絡とフィッシングの見分け方について
<a href="https://www.amazon.co.jp/gp/product/B00R20MPW2/ref=s9_acss_bw_cg_mlp_3c1_w?pf_rd_m=A3P5ROKL5A1OLE&pf_rd_s=merchandised-search-18&pf_rd_r=237DC1EV9C6JRJMK5G44&pf_rd_t=101&pf_rd_p=682b72f4-9011-49a7-abfd-204e93f9a393&pf_rd_i=3907674051">
<a href="https://www.amazon.co.jp/primenowgoogle/ref=s9_acss_bw_cg_mlp_3b1_w?pf_rd_m=A3P5ROKL5A1OLE&pf_rd_s=merchandised-search-18&pf_rd_r=237DC1EV9C6JRJMK5G44&pf_rd_t=101&pf_rd_p=682b72f4-9011-49a7-abfd-204e93f9a393&pf_rd_i=3907674051">
発行元：<a href="https://www.amazon.co.jp/">アマゾンジャパン
=== 本文 ここまで ===