アマゾンを装った迷惑メールを普通に信じてクリックした情けないお話と対策 | 「どうにかなるさ」平凡な中年サラリーマンの日常

かの世界的に有名なアマゾン（amazon.co.jp）を装った迷惑メール、フィッシングにまんまと引っかかってしまった何ともお間抜けな筆者の体験談。
後日、いやー、ないでしょーと言うツッコミを色んな角度から頂いた訳ですが。
まぁ、おっしゃる通りで。。普通ありえないですよね。

というわけで、今回はそんな事象に遭遇してしまった私の行動履歴とその他諸々について簡単に紹介していけたらと。
オレオレや振込み何とかの網には引っ掛るまい！と自負していただけに本当お恥ずかしい話です。

一つ言えるのは、どんな万全な心構えをしていても、人間である以上、タイミングや心理状態、思考、体調など幾つかの条件が偶発的かつ奇跡的に重なってしまうと案外コロっといってしまうのではという、後日談。
まぁ、先にお伝えするポイントとしては

・リカバリーは早めに

です。それでは以下

今まで見た事のないメールが届く
1. ここでの反省点
メール内の黄色ボタンをタップしてみると
その他のフィッシングメール例
編集後記（まとめ）

今まで見た事のないメールが届く

いや、落ち着いて見直してみれば日本語もなんか変だし、明らかに怪しいんですけどね。
真に受けてコロッと、黄色いボタンを押してしまいましたね。はい。

その時の筆者は寝起きだったんですよね。かつ、初めて目の当たりにした内容だった事もあり、意図も簡単に落とされました。
この二つの条件もポイントですよね。

ここでの反省点

・送信者メールアドレスの確認を怠った

いつもなら見てたんですけどね。この時本当どうかしてましたね。
ちなみにこちらの送信者のアドレスは

です。これ見てたら普通、引っ掛からないんですけどね。
筆者は見事に落ちました。
ちなみにamazon様ではこのような（リンク御参照）ページが設置されており、本物のamazon様からのご連絡なのかある程度判断できるようサポートしてくれております。そりゃそうだよね。。

メール内の黄色ボタンをタップしてみると

してみるとじゃなですよね。
本来の意思とは裏腹なわけですから。タップしてしまった筆者がみた画面は、、

パスワード没収

・メールアドレスとamazonパスワードの入力画面

※これ以後、画像はありません。
（というか後に記事にする予定もなかったのでそんな発想も余裕もありやせんでした。）
そして素直に上記を入力し、はい、まずは謎の組織にパスワード情報を差し出しました。

カード番号とその他の情報も？

そして次はいよいよ、カード情報入力画面に移行していくわけですが。

ただ、この時、何かが降ってきたかのように何故か正気？に戻れた筆者。
その理由と、その時の思考は
１．メール内の黄色ボタンクリック
２．メアド、パスワードしてログイン
　　（結局ログインじゃないんだけど）
３．いきなりカード情報？
早っ！
展開早すぎないか？近代サッカーのようなスピーディーでスペクタクルすぎる流れに頭の悪い筆者も流石に疑問を抱き始めました。

そこで筆者はこの流れを出逢いたての男女に落とし込んで考えてみる事に。

１．初めまして
２．お互いの自己紹介と簡単な談笑
３．じゃあホテル行こうか（男性から）
早っ！

明らかにおかしい。ここでようやく気付きました。これはもしかしてあれなのか？

気づいてからは、とっさに表示されているブラウザを閉じました。
ちなみにカード番号は入力しておらず、次へボタンも押していない。
カード情報フィッシング回避（おそらく）
（最初からここまでで時間にして約5分）

その後の対応と被害など

・amazon（本物）サイトにログインしてパスワードを即変更

カード情報を入力していなかったにせよ、パスワードは献上してしまったわけですから、放置しておけばすぐにカード情報にも辿り着くだろうと、その為のリカバリーです。
結果、事件から約1か月が経過しておりますが不正な請求や謎のお買い物が届くという被害は今のところ一切ありません。
とりあえず大丈夫。