「配送先や置き配の設定を確認してください」と届くと、荷物が受け取れなくなるのでは、と気になります。今回のAmazonを名乗るメールは、送信元と確認リンクに不審な点があり、なりすましを強く疑う内容です。メール内のボタンは使わず、公式アプリから確認するのがよさそうです。
『えぞノオト』のマンマユートです。2026年10月14日時点でAmazonとIPAの注意喚起を調べ、今回の案内で引っかかる点と、操作してしまった場合の対応を整理しました。文章の違和感だけで判断せず、実際の注文を安全な経路で確かめる方法を紹介します。
Amazonの配送案内に見えても、リンクは使わない
2026年10月13日20時24分に届いたメールの件名は「【お届け予定】ご注文商品の配送状況および受取方法の確認」です。本文では同日をお届け予定日とし、配送先や受取方法の設定に不備がないか、確認画面を見るよう求めています。
荷物を待っていると、配送の案内はつい気になりますよね。ただ、このメールは送信元やリンクの表示に不審な点が重なっています。Amazonを装ったフィッシングメールの可能性が高いと考え、ボタンを押さず、公式アプリから注文を確かめる対応が適切です。
メールに書かれた配送日が、実際の注文に適用されることは確認できていません。2026年10月14日の確認時点で分かるのは、その日付が本文に記載されていることだけです。配送の遅れや受取手続きの必要性を、この案内から判断しないようにしたいところです。
送信元・リンク・文章で気になった点
差出人名にはAmazonを思わせる文字がありますが、表示された送信元アドレスのドメインは「huizewla［.］com」です。また、配送状況を確認するボタンのリンク先として示されたドメインは「ph-jljl2［.］com」で、両者も一致していません。
どちらの表示からも、Amazonの公式サイトとの関連は確認できません。ただし、差出人欄は偽装される場合もあるため、見慣れたアドレスなら安全という逆の判断もできません。表示名、宛先、本文に会社名があることだけでは、送信者の本人確認にはならないのです。
原文には「Ama zon」「置 き配達」のような不自然な空白があります。差出人名の文字列には表示方向を変える制御文字なども含まれ、通常の会社名表記とは違って見えます。こうした特徴は警戒する材料ですが、文字の崩れだけで詐欺と断定するわけではありません。
本文の末尾では、配送確認の案内なのにポイントの有効期限にも触れています。さらに、商品名や注文番号など、どの注文の話なのかを特定できる情報は本文に見当たりません。これらも合わせると、私なら配送ボタンより、実際の注文履歴を先に見ます。
置き配の話が本当でも、このメールの証明にはならない
置き配や配送状況の確認という内容自体は、Amazonの買い物で見かけるものです。そのため、身に覚えのある言葉が並んでいると、いつもの案内に感じやすくなります。ただ、実在するサービスを説明していることと、そのメールが正規の案内であることは別です。
配送担当者から電話やSMSが来る場合がある、という文も書かれています。この記載を理由に、後から届く連絡を無条件で信用するのは避けたいところです。今回のメールだけでは、実際に担当者が連絡する予定も、その連絡先が正規かどうかも確定できません。
注文した覚えがある場合も、商品の到着日が偶然近い場合も、確認する場所は公式アプリや普段使っている公式サイトです。注文の存在は、メールにある外部リンクの安全性を保証しません。届くはずの荷物があるからこそ、いつもの画面で照合する意味があります。
マンマユート荷物を待っているときほど、確認する入口をいつものアプリに戻したいですね
公式アプリとメッセージセンターで確かめよう
確認するときはメールを閉じ、普段使っているAmazonショッピングアプリを自分で開きます。ブラウザを使う場合は、保存済みの公式サイトのブックマークなど、メールとは別の経路からアクセスすると、今回のリンクを踏まずに確認できます。
注文履歴で該当する商品があるかを見て、配送状況や注文内容を確かめます。商品名、配送予定、お届け先などを自分の注文と照合すると、どの荷物の案内なのか整理できます。見覚えのない注文が実際にアカウント内にある場合は、公式の問い合わせ先へ相談する段階です。
Amazon公式は、不審なメールの確認方法としてメッセージセンターも紹介しています。公式サイトではアカウントサービスから、公式アプリではアカウント内のメッセージセンターから探せます。表示場所や名称は、アプリの変更などで異なる場合があります。
ただし、メッセージセンターには一部対象外のメールがあります。同じ案内がないことだけで、すべてのメールを偽物と断定する方法ではありません。注文履歴との整合性も見ながら、不明点は公式サイトやアプリのカスタマーサービスから尋ねるのが確実です。
開いただけか、入力したかで対応が変わる
うっかり操作した場合は、何をしたかを思い出すことから始めます。メールを読んだだけ、リンクを開いただけ、パスワードやカード番号を入力した場合では、必要な対応が違います。すべてを同じ被害として扱うと、かえって落ち着いて対処しにくくなります。
IPAは、フィッシングサイトへアクセスしても、情報入力やアプリのインストールなどをしていなければ、基本的に被害は発生しないと説明しています。リンクを開いただけで直ちに感染したと決めつけず、画面を閉じて、追加の操作をしたかを振り返りましょう。
Amazonのパスワードを入力した場合は、公式サイトやアプリから速やかに変更します。同じパスワードを別のサービスにも使っていたなら、そちらも変更が必要です。認証コードまで渡した場合やログインできなくなった場合は、公式の窓口へ事情を伝えて相談します。
クレジットカード情報を入力した場合は、カード会社へ早めに連絡し、利用停止など必要な対応を相談します。カード裏面や公式アプリなど、信頼できる連絡先を使うことが大切です。住所や電話番号だけを入力した場合も、追加で届く不審な連絡には注意が必要です。
| 行った操作 | 対応の目安 |
|---|---|
| メールを読んだだけ | リンクを使わず、必要なら報告して削除 |
| リンクを開いた | 画面を閉じ、入力・通知許可・導入操作の有無を確認 |
| パスワードを入力した | 公式経路から変更し、使い回しているサービスも変更 |
| カード情報を入力した | カード会社の公式窓口へ速やかに相談 |
通知を許可したり、アプリを入れたりした場合
画面で通知の許可を押した場合は、情報入力とは別に、ブラウザの通知設定を見直します。不審なサイトへの通知許可が残ると、後から警告や広告が繰り返し出ることがあります。IPAは、この通知機能を悪用して不審サイトへ誘導する手口を注意喚起しています。
通知の解除方法は、使っているブラウザや端末で異なります。ブラウザの公式ヘルプを参考に、不審なサイトの許可を取り消します。通知に感染や故障を知らせる文が出ても、それだけで端末の状態を判断せず、通知内の電話番号や購入ボタンを使わないことが大切です。
ファイルを実行したり、指示されたアプリを導入したりした場合は、リンクを開いただけの場合とは分けて考えます。導入したものや許可した権限を整理し、端末メーカーやセキュリティ製品のサポートなどへ相談します。業務で使う端末なら、管理者にも状況を伝えます。
報告するなら原文を残し、荷物は公式画面で確認
Amazon公式は、アカウントを持つ人向けに「不審な連絡について報告する」ページを案内しています。報告する場合は、公式サイトや公式の注意喚起ページからその窓口へ進みます。届いたメールの返信先へ、真偽を尋ねたり個人情報を送ったりする必要はありません。
報告や相談に使うなら、件名、受信日時、送信元、本文などの原文は改変せず残しておくと、状況を伝えやすくなります。一般公開する際は、受信者のメールアドレスなど個人情報を伏せます。不審なURLは、ほかの人が押せる形で共有しない配慮も必要です。
報告などが不要で、情報入力や導入操作もしていない場合は、利用中のメールサービスの迷惑報告機能などを使い、削除する対応が考えられます。機能の名称や場所はサービスごとに違います。送信元をブロックしても、別のアドレスから届く可能性は残ります。
この案内のリンク先は調査のためにも開いておらず、実際に何が表示されるかや、誰が運営しているかは確認していません。それでも、配送確認のためにこのボタンを使う必要はありません。荷物が気になるときは、公式アプリの注文履歴を開くところからで十分です。
