Amazonプライムデーに向け犯罪者の準備万端、フィッシング詐欺が増加中

画像提供：マイナビニュース

Check Point Software Technologiesは7月4日(米国時間)、「Amazon Prime Day 2024: Cyber criminals Are Ready – Are You? - Check Point Blog」において、Amazonに関連するサイバー攻撃の大幅な増加を確認したと報じた。Amazonは7月16日から17日にかけてAmazonプライムデーの開催を予定しており、これを心待ちにしているユーザーを標的にサイバー攻撃が活発化しているとみられている。

○Amazonの顧客を狙うサイバー犯罪が増加

Check Pointの報告によると、2024年6月だけでAmazonに関連する1,230件以上のドメインが登録されたという。そのうち悪意のある、または悪意の疑いのあるドメインは85%を占めたとされる。Check Pointが6月に確認した悪意のあるドメインおよびフィッシング攻撃の事例は次のとおり。
○運送会社のアカウント

「amazon-onboarding[.]com」はAmazon Relay(スポット便の入札サイト)を装ったフィッシングサイト。運送会社のAmazonアカウントを窃取しようとする。

○メキシコのユーザーに特化

「amazonmxc[.]shop」はAmazonメキシコに偽装したフィッシングサイト。ログインを試みるとAmazonアカウントの認証情報を窃取される。

○フィッシング攻撃

Check PointはAmazonをかたる複数のフィッシングキャンペーンも確認している。これらキャンペーンでは支払いが失敗したと通知するメールを介してフィッシングサイトに誘導し、Amazonアカウントの認証情報を窃取する。

○対策

Check Pointはフィッシング攻撃を回避してショッピングを楽しむため、オンラインショップを利用するユーザーに、次の対策を推奨している。

スペルミスと思われるドメイン名や、不審さを感じるドメイン名を使用するWebサイトにはアクセスしない
アカウントには一意かつ強力なパスワードを設定する。可能であればパスキーや多要素認証(MFA: Multi-Factor Authentication)を利用する
WebサイトにはHTTPSプロトコルを使用してアクセスする
取引に必要のない個人情報はアカウントに登録しない。誕生日や社会保障番号などを正しく登録する必要はない
緊急性を訴えるメールやメッセージはフィッシング攻撃の可能性がある。このような通知を受けた場合は本文のリンクや添付ファイルに触れず、時間をかけて冷静に真偽を確認する
明らかに安い商品の宣伝などは無視する。一般的ではない取引は詐欺の可能性がある
オンラインショッピングではクレジットカードなど、補償のある支払い方法を選択する。被害に遭った場合は速やかにカード会社に連絡する
（後藤大地）