スパムメールの見分け方

セラーセントラルで取引を行うと、AmazonからのさまざまなEメール通知（注文確認や技術関連のお知らせなど）が出品者に届きます。 しかしながら、一見AmazonからのEメールに見えて、実はAmazonからではないEメールが届くことがあります。しかも、そのような偽造されたEメールは、機密性の高いアカウント情報を漏えいさせようとします。

こういった偽装メールは、「なりすまし」Eメールや「フィッシング」とも呼ばれ、Amazonからの正規のEメールと似ています。多くの場合、このようなEメールは、Amazonのウェブサイトに類似した偽のウェブサイトに誘導します。誘導されたウェブサイトでは、Eメールアドレスやパスワードの組み合わせなどのアカウント情報の提供を求められる場合があります。

万一アカウント情報が盗まれると、盗まれたことに気がつかない間に、情報が漏えいし被害をこうむる危険性があります。

このようなEメールへの返信を防ぐために、以下の簡単なルールに従ってください。

Amazonがお尋ねしないこと

Amazonでは、以下の情報の提供をEメールで依頼すること決してありません。

• 国民保険番号
• 出品者の銀行口座情報、クレジットカード番号、PIN番号、クレジットカードセキュリティコード（上記いずれかの「更新情報」を含む）
• 母親の旧姓またはその他の身元を特定するための情報（出身地やお気に入りのペットの名前など）
• Amazonまたはセラーセントラルのパスワード

Eメールで文法的な誤り、または誤字脱字がないか確認する

間違った文法や誤字脱字がないか注意して探してください。フィッシングメールの多くは、他の言語から翻訳されたり、校正されずに送信されたりします。そのため、不適切な文法や誤字脱字がメッセージに含まれている可能性があります。

返信先アドレスを確認する

Amazonからの正規のEメールは、必ず“@amazon.com”で終わるアドレス、または以下に記載されているEメールアドレスから送信されます：

• Amazon.co.uk
• Amazon.de
• Amazon.es
• Amazon.fr
• Amazon.it
• amazon.lu
• Amazon.com.au
• amazonsellerservices.com
• Amazon.ae
• sell.amazon.com.au
• Amazon.sa
• sell.amazon.com
• gs.amazon.cn
• sell.amazon.ca
• vender.amazon.com.mx
• venda.amazon.com.br
• sell.amazon.co.uk
• sell.amazon.sg
• satis.amazon.com.tr
• Amazon.com.tr

Eメールのヘッダー情報を確認します。Eメールの「送信元」、「返信先」、「リターンパス」が上述の送信元からのものではない場合、それはAmazonからのEメールではありません。ほとんどのEメールプログラムでは、Eメールの送信元を確認できます。ヘッダー情報の確認方法は、使用するEメールプログラムによって異なります。以下は、不正な返信アドレスの例です。

• seller-performance@payments-amazon.com
• amazon-security@hotmail.com
• amazon-payments@msn.com

Webサイトのアドレスを確認する

一部のフィッシング詐欺師は、URLに「amazon」という語が含まれるなりすましウェブサイトを設定しています。Amazon正規のウェブサイトの末尾は、必ず「.amazon.com」または「.amazon.es」すなわち「sellercentral-europe.amazon.com」、「sellercentral.amazon.de」、「www.amazon.com」、「amazonsellerservices.com」、または「www.amazon.de」となります。

「security-amazon.com」や「amazon.com.biz」などの組み合わせは決して使用しません。

ご不明な点があれば、セラーセントラルのウェブサイトに直接アクセス

フィッシングメールの中には、セラーセントラルに移動するようなリンクが含まれているものがありますが、実際にはまったく別のウェブサイトへの短縮されたリンクです。Eメールクライアントのリンクにマウスでカーソルを合わせると、偽のWebアドレスがポップアップまたはブラウザーのステータスバー情報として表示されることがあります。

フィッシングメールに返信しないようにするための最適な方法は、常にセラーセントラルのアカウントに直接アクセスして、パスワードを入力した後にアカウントの確認または変更を行うことです。

「登録解除」しない

「登録解除」方法を提示する偽造Eメールに記載されているいかなる指示にも決して従わないでください。 多くのスパマーは、これらの「登録解除」プロセスを利用して、有効なEメールアドレスのリストを作成します。

セラーセントラルの機能を使用して注文を追跡する

注文確定メールは便利なツールですが、セラーセントラルの注文タブをクリックすると、注文に関する最も正確で最新の情報を常に確認できます。デフォルトのページである注文管理では、最新の注文が表示されます。

フィッシング詐欺やなりすましを止めるには

あなたの行動が変化を生み出す第一歩になります！ Amazonはフィッシング詐欺師やなりすましに対して複数の訴訟を申請しました。これらの訴訟は、stop-spoofing@amazon.comのEメールアドレスを通してAmazonに提供された情報により実現しました。

なりすましEメールをAmazonに報告する

• stop-spoofing@amazon.com宛てのEメールを新規作成し、元のなりすましメールを添付します。Eメールを添付ファイルとして送信すると、「ヘッダー情報」を保存することができ、Amazonは偽造メールの送信元を追跡しやすくなります。
• 偽造メールを添付ファイルとして送信できない場合は、Eメールをstop-spoofing@amazon.comに転送し、できる限り多くのヘッダー情報を含めてください。

ヘッダー情報を見つけるには、すべてのヘッダーを表示するようにEメールプログラムを設定します。（この操作は使用するEメールプログラムにより異なります。） 必要なヘッダーには、次の例のような適切なラベルが付いています。

X-Sender：someone@domain.com

X-Sender-IP：[10.1.2.3]

X-Date： Tue, 08 Apr 2003 21:02:08 +0000 (UTC)

X-Recipient： you@domain.com

X-OUID： 1