Amazonをかたる『不正ログインを検知』メール・SMSは詐欺｜本物との見分け方と確認手順

「Amazon アカウントに不審なログインがありました。確認のためログインしてください」――こんなメールが届いたら、99%はフィッシング詐欺です。

Amazon を装ったフィッシングメールは、最も件数が多いネット詐欺の1つ。1日に複数通届くこともあります。本記事では、典型的な手口、本物との見分け方、被害にあったときの対処法を解説します。

こんなメールが来たら要注意（実例3つ）

実例1：アカウント停止通知

件名：【Amazon】アカウントが一時的に停止されました本文：お客様のAmazonアカウントに不審な活動が検知されました。下記URLよりログインして本人確認をお願いします。確認されない場合、アカウントは永久に停止されます。 amazon-verify[.]xxx[.]com

実例2：支払い方法更新依頼

件名1：Amazonお支払い方法のご確認件名2：Amazon.co.jpでのご注文本文：登録されているクレジットカードの認証ができませんでした。下記より更新をお願いします。 amazon-payment[.]xxx[.]net

実例3：Amazon Prime 自動更新

件名：Amazon Prime会員の自動更新ができませんでした本文：会員特典が利用できなくなる前に、お支払い情報をご更新ください。 prime-renewal[.]xxx[.]click

実例4：プライム会費の「支払い未完了」（2026年7月に急増）

件名1：Amazonプライム会費の支払いが正常に完了していません件名2：Amazonプライムのお支払い確認のお願い本文：会費のお支払い処理が行われましたが、承認が確認できなかったため、現在は未完了となっております。今後も継続してご利用いただくため、お支払い方法をご確認のうえ更新のお手続きをお願いいたします。「お支払い方法を確認する」

「登録カード情報の更新漏れ」「有効期限の変更」などを理由に挙げ、「未処理のご利用料金」を提示して不安をあおるのが特徴です。「登録済みのお支払い情報に不備の可能性があり、プライム特典が一時停止されています」という件名の亜種も確認されています。

実例5：返金の「確認」を装う型（2026年7月に急増）

件名：【確認待】返金処理に関する確認のお願い本文：お客様のご注文について、返金処理の申請が通常とは異なる地域または端末から行われた可能性が確認されました。返金手続きを再開するため、サインインのうえ内容をご確認ください。（手続き期限：2026年07月24日）

「返金」というお得な話に見せて、実際はサインイン情報やカード情報を盗む手口です。迷惑メール相談センターでも2026年7月22日・24日に連続して注意喚起されています。

これらはすべて典型的な Amazon フィッシングメールです。本物の Amazon が、このような URL でログインを求めることはありません。

実際に配信が確認された件名（2026年8月〜9月）

上の実例は手口を説明するためのものです。ここからは、実際にモニターアドレスへ着信し、迷惑メール相談センターが注意喚起した件名の実物です。

下記に一致する、または酷似する件名のメールは、リンクを開かないでください。

件名（実物）	確認日
お受け取りについてのお知らせ	2026/9/18
【お知らせ】本日のお届けに関するご案内	2026/9/11
Amazonプライム会費の引き落としに関するお知らせ	2026/9/10
お支払いの利用承認が得られませんでした	2026/9/8
お支払いに関する問題により、プライムの特典はご利用いただけません	2026/9/17・9/7
アマゾンプライムご利用条件に不備がございます	2026/9/4
Amazonアカウントの有効化が保留中です。	2026/9/3
お支払い方法の承認に問題があるため、プライム特典を一時的にご利用いただけません	2026/8/31
Amazonプライムのお支払い確認のお願い	2026/8/28
Prime特典のご利用に関するお支払い確認のお願い	2026/8/26
確認コードのご案内	2026/8/25
Prime会員費のお支払いに関するご確認	2026/8/21

出典：迷惑メール相談センター「要注意メール」（総務省委託・実際にモニターアドレスへ着信したメールの集計）

ほとんどが「プライム会費の支払い」の話だと気づいたでしょうか。言い方を変えているだけで、中身は同じです。「支払いが確認できない → 特典が止まる → カード情報を更新してください」という一本道しかありません。

だから、1つ見分け方を覚えれば全部に効きます。

9月11日の件名には「見えない文字」が仕込まれていました

【お知らせ】本日のお届けに関するご案内

この件名は、「お届け」と「に」のあいだに、画面に表示されない文字（ワードジョイナー）が挿入された状態で配信されていました。上の表には見た目どおりに書いてあります。

これは、メールサービスの迷惑メールフィルターをすり抜けるための細工です。フィルターは「お届けに関するご案内」といった文字列を手がかりに検知しますが、あいだに見えない文字が入ると別の文字列として扱われ、検知を回避できてしまいます。

見分けるコツは、件名をコピーして検索してみることです。 うまく検索できない、不自然な空白が入る、文字数がおかしいといった場合は、この細工を疑ってください。同じ手口は三菱UFJニコスやエポスカードを装う偽メールでも確認されています。

9月18日：初めて「配送」を切り口にしてきました

お受け取りについてのお知らせ

この記事で扱う型は、ほとんどが「プライム会費の支払い」でした。9月18日の型は違います。

ご注文（注文番号：）の商品について、お近くの受け取りスポットにお荷物をお預けしております。お受け取り期限が近づいております。期限を過ぎますと返送される場合がございますので、以下より受け取り場所と方法をご確認ください。 受け取り期限：2026年9月20日23:59／配送業者：Amazon配送／配送追跡番号：

注文番号も追跡番号も空欄です。

「あなたの注文の荷物」と言いながら、どの注文なのかを示せていません。本物の配送通知には、必ず注文番号が入ります。

そして**「お近くの受け取りスポット」**という書き方にも注目してください。どこの店舗なのかが書かれていません。本物なら「◯◯店」と具体名が入ります。

支払いの話を警戒している人に、配送という別の入口から近づいてきた形です。Amazonを装う偽メールは、今後も切り口を変えてきます。「支払いの話でなければ本物」とは考えないでください。

「確認コードのご案内」という短い件名にも注意

表のなかで、「確認コードのご案内」（8月25日）だけは異質です。ブランド名すら入っていません。

これは、あなたが実際に何かの手続きをしている最中に届くと、本物に見えてしまうタイプです。二段階認証のコードを待っているときに届けば、疑わずに開いてしまいます。

Amazonの確認コードは、メールを開いて「コードを確認する」ボタンを押すものではありません。 メール本文に数字が書いてあるだけです。ボタンやリンクを押させようとしてきたら、偽物です。

「身に覚えのない注文」「返金確認」型は別記事で解説しています

同じAmazonを装う手口でも、**「Amazon.co.jpでのご注文」「返金処理の再開に関する確認のお願い」**といった、注文や返金を切り口にする型は狙いも対処も少し異なります。詳しくは「Amazon.co.jpでのご注文」「返金処理の再開に関する確認のお願い」は詐欺メールをご覧ください。

Amazon フィッシング詐欺の典型的な手口

詐欺グループは、おもに3つのパターンで Amazon を装った詐欺を仕掛けてきます。

パターン1：偽サイトでログイン情報窃取

メールのURLをタップすると Amazon そっくりの偽ログインページに飛ばされます。メールアドレスとパスワードを入力させて、本物の Amazon アカウントに不正ログインします。

パターン2：クレジットカード情報の入力誘導

「お支払い方法の更新」と称し、クレジットカード番号・有効期限・セキュリティコードを入力させます。盗まれたカード情報は他のサイトで不正利用されます。

パターン3：ワンタイムパスワードの窃取

メール・パスワードを盗んだ後、本物の Amazon にログインを試みます。すると本物の Amazon が SMS でワンタイムパスワードを送るので、詐欺グループは「セキュリティ確認のためコードを入力」と被害者に再要求して窃取します。

なぜ騙されてしまうのか

Amazon フィッシングメールに多くの人が引っかかってしまうのは、3つの心理的な仕組みが重なるためです。

ひとつめは Amazon の利用頻度。多くの人が日常的に Amazon を使っているため、「自分のアカウントに問題が起きた」と聞くと反射的に対応してしまいます。

ふたつめは損失恐怖。「アカウントが停止」「Prime会員特典が使えなくなる」と書かれていると、急いで対応してしまいます。

みっつめは本物そっくりのデザイン。詐欺メールは Amazon の本物のメールとほぼ同じデザインで作られており、見分けるのが困難です。

危険サイン7つ（保存推奨）

以下に1つでも当てはまれば、フィッシング詐欺の可能性が非常に高いです。

送信元メールアドレスが @amazon.co.jp @amazon.com 以外
URLのドメインが amazon.co.jp amazon.com 以外
URLが短縮されている（bit.ly、tinyurl 等）
メール本文に「アカウント停止」「24時間以内」など緊急性が強調されている
日本語が不自然（翻訳調、誤字、丁寧語の使い方が変）
お客様名が「お客様」「ユーザー様」など、本名で呼びかけてこない
クレジットカード番号・パスワードの入力を求められる

本物の Amazon は、メールで直接ログインURLを送ってきても、アカウント停止を理由にカード情報入力を求めることはありません。

本物の Amazon との見分け方

本物の Amazon かどうかは、以下の3点で確実に見分けられます。

ひとつめ、送信元メールアドレスを確認。本物は @amazon.co.jp @amazon.com ドメインから送信されます。@amazon-security[.]xxx[.]com のような偽ドメインはすぐに見抜けます。

ふたつめ、URLにマウスを乗せて確認。本物の Amazon のURLは amazon.co.jp または amazon.com で始まります。amazon-verify[.]xxx[.]com のような偽URLは即座に詐欺と判断できます。

みっつめ、メールではなく公式アプリやサイトから直接ログイン。amazon.co.jp をブックマークから開いて、アカウント情報を直接確認します。本物のアカウント停止情報があれば、ログイン時に通知されます。

「メールのURLは絶対にタップしない、Amazonには自分で公式サイトから入る」という習慣だけで、Amazon詐欺は100%防げます。

もし被害にあったら

「URLからログインしてしまった」「カード情報を入力してしまった」――そんなときは、被害最小化のための初動が重要です。

即座にすべきこと

Amazon のパスワードを変更（amazon.co.jp 公式サイトから）
二段階認証を有効化
クレジットカード会社に連絡（カード停止・不正利用申告）

Amazon カスタマーサービスへの連絡

不審なログイン・不正注文があれば、Amazon カスタマーサービス（公式サイトから連絡可）に通知します。Amazon は不正利用に対して補償制度を持っており、適切に手続きすれば被害は最小化できます。

注文取消・返金交渉

不正に注文された商品があれば、注文履歴を確認して即座に取消依頼。商品が発送済みの場合も、配達前なら取消できることが多いです。

予防のためにできる3つのこと

ひとつめ、メールの URL は絶対にタップしない。Amazon の情報を確認したい場合は、必ず公式アプリまたはブックマークから amazon.co.jp を開きます。

ふたつめ、Amazon の二段階認証を有効化。設定 → ログインとセキュリティ → 2段階認証から有効化できます。これだけでパスワードが漏れても不正ログインを防げます。

みっつめ、フィッシングメールは Amazon に通報。stop-spoofing@amazon.com に転送すると Amazon が対策を取ってくれます。 amazon 不審な連絡について報告する

「これって詐欺？」で30秒チェック

実際に怪しい連絡があったら、無料の判定ツールで確認できます。

選択式で30秒チェック
スクショアップロードで詳細判定
完全無料・登録不要

判定ツールを使ってみる→

困ったときの相談窓口

警察相談ダイヤル #9110（平日8:30〜17:15・通話料有料）
消費者ホットライン 188（最寄りの消費生活センターへ）
金融庁金融サービス利用者相談室（0570-016811）

緊急時は 110番（警察）または最寄りの警察署へ。

参考情報・公的情報源

本記事は以下の公的機関・公式情報源を参考に作成しています。最新情報や詳細は各機関の公式ページをご確認ください。