Location via proxy:   [ UP ]  
[Report a bug]   [Manage cookies]                
BLOGTIMES
« :: »
2021/01/19

これが本物の「Amazon セキュリティ警告」

  amazon  phishing 
このエントリーをはてなブックマークに追加

Amazonセキュリティ警告: サインインが検出されました - これが本物の「Amazon セキュリティ警告」

普段使っていない PC から Amazon のアカウントにログインしたら「Amazonセキュリティ警告: サインインが検出されました」というメールが送信されてきました。この手のメールは、フィッシングではよくお目にかかるパターンですが本物を見たのは初めてかもしれません。

† 本物とフィッシングの見分け方

ちなみに本物とフィッシングの見分け方ですが、ポイントは以下の点でしょうか。

本物の特徴

  • メールの冒頭に自分の氏名（Amazon Japan なので、配送に使っている漢字の氏名）が書かれている。
  • メール中の URL をクリックすると amazon.co.jp のドメインのサイトが開き、自分のサインインかどうかを確認する画面が出る（このとき、ログインは求められない）
  • SPF や DKIM の正しい署名がついている

フィッシングの特徴

  • 顧客名が「お客様」やメールアドレスになっている
  • メール中の URL をクリックすると amazon.co.jp ではないドメインのサイトが開き、ログインを求められる
  • SPF や DKIM の正しい署名がついていないことがある

    by hsur at 21:08 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後] |
    こんな記事もあります 「amazon.co.jp SPF DKIM」
    ・Amazon の無料配送の基準額が 2000円 → 3500円に
    ・メールけいしちょうは当分の間 Gmail への配信が不可能に
    ・さくらの DKIM／DMARC 対応は 1/31 11:00 ～ 順次リリース
    ・2023 年の人気エントリ Top 100
    ・Amazon で楽天の Mastercard を使うとポイントが 1/5 に
    ・Amazon Drive が 2023 末で終了に
    ・フィッシングメールの排除には DMARC が有効
    ・送信ドメイン認証技術導入マニュアル 第3版
    ・USB Type-C → Type-A の変換は仕様違反？
    ・Paypal から「パスワードのリセットに関するPayPalからの重要なお知らせ」というメールが届いた
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/12241
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2023 by CLES All Rights Reserved.