件名: Amazon返金に関する詳細情報
送信元 : f7jt6.jc8@secure-inbox.cfd
Cc :
Bcc :
添付 :
日付 : 2026/2/3 16:35:34
 注文履歴アカウントサービスAmazon.co.jpAmazon.co.jpをご利用いただき、誠にありがとうございます。下記の返金明細より、お支払いいただいたクレジットカードをご確認いただき、ログインアカウントへの入金をご確認ください。 返金状況を確認 こちらから。 Amazon.co.jp をご利用いただきありがとうございます。このメールアドレスは配信専用です。このメールには返信しないようお願いいたします。 |
Amazonが「.cfd」で返金通知！？ 中身空っぽの利益誘引詐欺
【みぬ犬の独自分析メモ】
これは2026年2月3日（火）16:35:34、本日夕方に届いたばかりの最新検体ですね。
Amazonを装った「返金通知」ですが、送信元ドメインと本文のスカスカ具合で、一瞬で偽物と見抜けます。
- 【また出た！格安ドメイン：secure-inbox.cfd】送信元：
f7jt6.jc8@secure-inbox.cfd昨日の「SMBC日興証券」や「野村證券」の偽メールでも使われていた.cfdドメインが、今度はAmazon詐欺で使われています。Amazonの公式ドメインはamazon.co.jpやamazon.comです。secure-inbox（安全な受信箱）なんていう、いかにもな名前のドメインから、世界最大のECサイトが連絡してくることは100%ありえません。- 【明細がないのに「下記の明細」】本文：
下記の返金明細より、お支払いいただいたクレジットカードをご確認いただき「下記の」と書いてありますが、具体的な注文番号も、商品名も、金額すらも書かれていません。あるのは「返金状況を確認」というボタンだけ。本物の返金メールなら、「注文#123-456…の返金処理が完了しました」と具体的な情報が必ず載っています。中身を書かずにボタンだけ押させようとするのは、典型的なフィッシングの手口です。- 【「入金」という甘い言葉】本文：
ログインアカウントへの入金をご確認ください。「お金が戻ってくる」と思わせて、ユーザーを喜ばせてガードを下げる作戦です。しかし、リンク先は偽のログイン画面。入金されるどころか、逆にカード情報を盗まれて「出金」されてしまいます。
【ひと目でわかるサマリーBOX】
| 項目 | 内容 | |
| :— | :— | |
| 危険度 | ★★★★★（Amazonアカウント・クレカ情報盗難の危険） |
| 【手口】カテゴリー | 利益誘引型（返金詐欺）
格安ドメイン（.cfd）
詳細情報欠落 |
| 【なりすまし先】 | Amazon.co.jp |
| 見抜くポイント | ①送信元がAmazon公式ではなく secure-inbox.cfd
②「下記の明細」とあるのに、注文番号も金額も書いていない
③「返金」「入金」という言葉でログインを誘う |
| 主なターゲット | Amazon利用者（「ラッキー！」と飛びつく人） |
【フィッシー団長の悪巧み】
クックック…人間は「請求」には警戒するが、「返金」には弱い。
「お金が戻ってきますよ」と言えば、ドメインが「.cfd」だろうが、明細がなかろうが、嬉しくなって確認しに来るんだ。
詳しいことを書かないのは、ボロを出さないためさ。
「何の商品だろう？」と気にさせて、ログイン画面に誘導すればこっちの勝ちだ！ガッハッハ！
【探偵たちの捜査会議】
🐰ペコン:
「先輩！ Amazonさんから『返金』のお知らせです！
私、何かキャンセルしたかな？
詳細情報って書いてあるけど、いくら戻ってくるんだろう？
『下記の返金明細』って書いてあるのに、金額がどこにもないですよ？
あ、きっと『返金状況を確認』ボタンを押さないと見れない仕組みなんですね！
ラッキー！ 臨時収入だー！」
🐱カワミ:
「ペコン君、それは臨時収入じゃなくて『臨時出費』の入り口だニャ！
証拠①：明細のない明細書
『下記の明細より』って書いてあるのに、下が空白だニャ。
Amazonが金額も書かずに『金返すぞ』なんて言うわけないニャ！
中身がないのは、詐欺師が具体的な嘘を思いつかなかったからだニャン！
証拠②：怪しい受信箱
送信元を見るニャ。『secure-inbox.cfd』。
また『.cfd』だニャ。
昨日から証券会社を騙ってた連中が、今日はAmazonに変装してるんだニャ！
証拠③：甘い罠
『入金をご確認ください』なんて、わざわざログインさせるのは怪しいニャ。
本当の返金なら、勝手にカード会社経由で戻ってくるか、Amazonギフト券残高が増えてるだけだニャ！」
🐶みぬ犬:
「その通りだ！
この検体は、**『Refund Scam（返金詐欺）』**の典型例だ。
『請求詐欺』よりも心理的なハードルが低く、被害者が能動的にアクセスしたくなるように仕組まれている。
だが、送信元ドメインを見れば一発でアウトだ。
鉄則を忘れるな！
『Amazonからのメールが “.cfd” なら100%詐欺！』
『注文番号も金額も書かれていない“返金通知”は即削除！』
存在しない返金に期待するな。自信を持ってゴミ箱にシュートだぜ！」
【この事件から学べる防衛術】
教訓：「返金」のメールこそ、一番疑ってかかれ。
今すぐできる対策:
✅ 注文番号の有無を確認:
Amazonの公式通知には、必ず「注文番号（123-4567890-1234567）」や商品名が記載されています。
「下記の明細」と言いつつ、具体的な情報が何もないメールは詐欺です。
✅ 送信元ドメイン確認:
secure-inbox.cfd のような意味不明なドメイン、特に格安ドメイン（.cfd, .xyz, .cnなど）からのAmazonメールは全て偽物です。
必ず amazon.co.jp か確認してください。
✅ 公式サイトで履歴チェック:
「返金があるかも？」と思ったら、メールのリンクは踏まずに、Amazonアプリの「注文履歴」→「キャンセルされた注文」を確認してください。
そこに何もなければ、返金の話は全部嘘です。
この記事は役に立ちましたか？
もし参考になりましたら、下記のボタンで教えてください。
コメント