【注意】Amazonから身に覚えのないメールが届き…その後の経過を書き記した一連の投稿が話題に
しそ （@crystal_earth）さんの「身に覚えのない注文メール」に関する投稿が話題になっています。
（アカウント名に含まれる環境依存文字・絵文字は反映されない場合もあります）
先月の話なのですが、Amazonから身に覚えのない注文メールが届く → 少額ではあるがコンビニ決済で既に代金は支払われているため、クレカ利用などこちらの支払負担的な被害はなかったが、アカウントを不正利用される…というケースがあったため、情報共有として経過をスレッドに記載します。
— しそ? (@crystal_earth) 09:00 AM - 01 Jan 1970
① Amazonから身に覚えのない注文メールが届き、最初はよくある迷惑メールだと思いスパムとしてメールサーバー上から学習処理をしようとしたところ、住所氏名などの個人情報が間違いなく記載されており、偽装メールではない事に気付く（なお、HTML形式メール未対応の環境のためテキスト形式で確認）
— しそ (@crystal_earth) April 4, 2021
② この時点でスパムではなくアカウントの不正利用を疑ってはいたが、念のためメール経由ではなくブックマーク経由でAmazonから自分のアカウントにアクセス。しかしメールに記載されていた注文品などの情報、及び履歴が一切残っていなかった。
不思議に思いつつも念のためパスワードを変更。
— しそ (@crystal_earth) April 4, 2021
③ 届いたメールには不特定多数に送られるタイプのスパムメールではあまり見られない傾向があり、個人情報も記載されていたため、間違いなくAmazon公式からの注文受理メールであった事が気になり、よくあるスパムメールの手口とは少し違うのではないか？と再度アカウントの履歴を確認。
— しそ (@crystal_earth) April 4, 2021
④ 注文確認メールが届いてから2時間後（こちらの状況では該当のメールが届いていた事に気付いた数分後）に「ご注文商品が発送されました」という発送完了のメールが届き、支払は完了している状態である事を確認。
メール自体に偽装されている痕跡がなく、発送済み扱いで注文のキャンセルもできない。
— しそ (@crystal_earth) April 4, 2021
⑤ メールの内容によると、注文品は数十点にも及ぶが、支払金額は数十円だけ…と、注文内容に対して少額。
支払方法には「コンビニ・ATM・ネットバンキング・電子マネー払い」が選ばれており、発送メールも届いているため、既に支払いも済んでいる状態だが、何度確認しても注文履歴にその情報はない。
— しそ (@crystal_earth) April 4, 2021
⑥ 乾燥機やドライヤーなど数十点という大量かつ高価な注文内容にも関わらず、支払金額が数十円と少額であったため、マーケットプレイスによる中古品ではないかと考え、出品者を確認。
同様のマーケットプレイス出品者による被害は確認できなかったが、当ケースでは中国語の有限責任会社のようだった。
— しそ (@crystal_earth) April 4, 2021
⑦ 前述の通りクレジットカードの情報を不正利用された痕跡はなかったが、アカウントが不正利用されている疑いがあるため、注文履歴ではなく「支払状況」を確認。
アカウントサービスの項目内にある「お客様の支払い方法 > 支払履歴」を確認したところ、コンビニ決済で数十円の支払履歴が見つかる。
— しそ (@crystal_earth) April 4, 2021
⑧ 注文履歴には一切表示がなかったため、不審に思い調べてみたところ、AmazonのWebブラウザから注文履歴リスト内の履歴を非表示にできる機能（注文を非表示にするボタン）の存在を知る。
「アカウントサービス > 非表示にした注文」から確認してみた所、該当の注文が履歴から非表示にされていた。
— しそ (@crystal_earth) April 4, 2021
⑨ 同様のケースの被害に合っているユーザーがあまり見つからず、似たようなケースをまとめた記事を参考に、まずはサポートに報告・相談した方が良いと考え、公式チャットサポート https://t.co/HsRqqTk8qQ から「身に覚えのない注文を確認し、どう対処したら良いのか困っている」と問い合わせる。
— しそ (@crystal_earth) April 4, 2021
⑩ 担当者の回答によると、自分が支払負担の被害に合っていなくてもアカウントの不正利用による身に覚えのない注文、なおかつ支払が済んでいてキャンセルができない場合も負担・受け取る必要は一切なく、不正利用としてAmazon公式側で処理して頂けるとの事。
— しそ (@crystal_earth) April 4, 2021
⑪ また、商品が発送された場合は受け取り拒否、万が一受け取ってしまった場合は商品はそのまま好きに処分して良いとの事でした。
なお、該当の案件は3月上旬の出来事であったが、海外発送だったためか発送予定日が遅く4月上旬になっており、予定日を過ぎた現在もその荷物が届けられた痕跡はない。
— しそ (@crystal_earth) April 4, 2021
⑫ アカウント不正利用の可能性があるため、チャットサポートの担当者よりアカウントと注文履歴の確認、不正利用とみられる注文内容の照合をしたいので一時的にアカウントのロックを提案される。
暫く利用できなくなる事と、Amazon側からそのような内容のメールが届く事を説明され、これを承諾。
— しそ (@crystal_earth) April 4, 2021
⑬ 数十分後～数時間後、アカウントの確認が終わり再度利用できるようになる。取引自体をキャンセル及び無効として処理されたのか、不正とみられる当該取引の履歴は削除され、お客様の支払い方法の取引欄にだけログが残っている状態となる。
— しそ (@crystal_earth) April 4, 2021
⑭ 不正取引があった時間帯の操作がリセットされた関係なのか、こちらの変更のタイミングが悪かったのか解りませんが、変更したパスワードが前のものに戻っていたので再度変更しようとした所、一時的に無効の状態になっていた…ような気がします。おそらくアカウントロックの関係だと思われます。
— しそ (@crystal_earth) April 4, 2021
⑮ 後日確認した所、マーケットプレイス出品者のページは削除されているようでした。似たようなケースの被害は確認しましたが、同じ出品者で検索しても自分以外は確認できなかったため、出品者側に問題があるのか、そこに何らかの繋がりがあるのか、無関係の第三者が行った行為なのかは不明です。
— しそ (@crystal_earth) April 4, 2021
これは怖いですね……。
お家にいながら簡単にモノが購入できる便利なツールが増えた一方、こういった不正利用の事例は散見されていますよね。
実際にコメント欄には「同じことを経験した！」という報告がたくさんありました。
「慌ててクレカ&Amazonアカウント停止」の対応をした人もいれば「Amazonに報告すると決済が完了してるので返金できないといわれ、カード会社に不正利用処理で返金」の人もいました。
多額利用されるの本当に怖いから、注意して利用していきたいですね。
