「注文した覚えのない商品の発送を知らせるメールがＡｍａｚｏｎから届いた」という相談が、読者（以下、「Ａさん」と記載）から寄せられた。当サイトが調べた結果、その具体的な手口が判明した。
発端は、２０２０年４月下旬、「新しいデバイスからサインインしましたか？」という確認メールが届いたことだ。Ａｍａｚｏｎのアカウントに中国からのログインがあったというので、メールの指示に従って対応をとった。これで問題は解決したと思っていたところ、５日後、注文した覚えのない商品の購入手続き完了を告げるメールが送られてきた。
商品の発送先は、アカウント内の「アドレス帳」に保存してあった、親戚の氏名と住所になっていた。ログインして確認すると、支払いに使用されたのはＡさんのものではない、見たこともない番号のクレジットカードだった。履歴には、Ａさんが閲覧していない商品が表示されていた。
Ａさんは、本件をＡｍａｚｏｎのカスタマーサービスに問い合わせた。事情を説明して調査を依頼すると、最終的に注文はキャンセルされた。担当者の指示に従い、念のためパスワードも再設定した。これ以降、新たな被害は発生していない。
Ａさんのアカウントへの不正なログインと、購入の対象となった商品を販売する業者との関連が疑われている。業者が「Ａｍａｚｏｎに出品する → 他人のアカウントに不正にログインする → そのアカウントにて、自らが販売する商品の購入手続きを行う」という手法だ。購入に使用されたクレジットカード番号も、不正に取得されたもの、ネット上に流出したもの等であると思われる。
ちなみに、Ａｍａｚｏｎからの案内を装った、各種のスパムメールも出回っている（※Ａさんに届いたメールは、実際にＡｍａｚｏｎから送信されたものであることを確認済み）。その指示通りに操作すると、個人情報が流出してしまう。騙されないように、注意していただきたい。
高橋 