Amazon迷惑メールがしつこい時の対処法｜見分け方と通報

Amazonを名乗る「支払い方法を更新してください」「アカウントを停止しました」「注文を確認してください」といったメールが繰り返し届いても、メール内のリンクから確認してはいけません。まずAmazon公式アプリまたは自分で登録したブックマークを開き、メッセージセンター、注文履歴、支払い情報を別経路で照合します。

迷惑メールを減らすには、削除だけでなく、利用中のメールサービスで「フィッシングを報告」「迷惑メール報告」を実行することが重要です。加えて、OS・ブラウザーを更新し、悪質サイトや不審なダウンロードを検知できるセキュリティソフトを導入しておくと、防御層を増やせます。ただし、セキュリティソフトだけで偽サイトへの入力を防げるとは限らないため、Amazon公式画面での照合と組み合わせてください。料金・機能・対応OSは製品ごとに変わるため、導入時は2026年10月23日時点の公式情報で確認します。

以下では、2026年10月23日時点のAmazon、警察庁、フィッシング対策協議会、各メールサービスの公式情報に基づき、受信しただけの段階から、クリック、情報入力、支払い被害が発生した段階まで順に解説します。

Amazon迷惑メールを受信した直後に何をすればいい？

受信しただけで、リンク、添付ファイル、QRコードを開いていないなら、まず慌てずにメールを閉じます。返信、本文記載の電話番号への発信、「配信停止」ボタンの操作もしません。迷惑メール側の配信停止リンクは、本物の広告メールとは違い、偽サイトへの誘導や有効なアドレスの確認に使われるおそれがあります。

次に、メールとは別にAmazonショッピングアプリを起動するか、ブラウザーのブックマークからAmazon.co.jpを開きます。ブックマークがない場合は、検索広告やメールのリンクを経由せず、アドレスを自分で確認してアクセスしてください。警察庁のフィッシング対策も、メールやSMSのリンクを安易に開かず、公式アプリや事前に登録したブックマークから接続するよう案内しています。

確認前に証拠を残すなら、件名、受信日時、差出人表示、実際のメールアドレスが見える画面をスクリーンショットで保存します。リンク先を調べる目的でもタップはせず、必要ならメールサービスの「メッセージのソース」「詳細を表示」でヘッダーを確認します。その後、メールサービスの報告機能を使って迷惑メールフォルダーへ移します。

本物の可能性がある配送通知や注文連絡まで一括削除しないよう、先にメッセージセンターと注文履歴を照合するのが安全です。Amazonに登録したメールアドレスとは別のアドレスへ通知が届いた、利用していないサービスの請求を急かされた、ギフトカードや外部送金を要求された場合は、特に警戒してください。

受信しただけなら、メールを操作せず公式アプリから事実確認するのが最初の一手です。

Amazonのメッセージセンターで本物の通知を照合するには？

Amazon公式のフィッシング詐欺メール対策では、同じ通知がメッセージセンターにあるか確認する方法を案内しています。パソコンではAmazon.co.jpへ直接アクセスし、画面右上の「アカウント＆リスト」または「アカウントサービス」から「メッセージセンター」を選びます。直接開く場合も、メールのリンクではなくAmazon.co.jpのメッセージセンターへ安全な経路からアクセスしてください。

Amazonショッピングアプリでは、2026年10月23日時点で、下部の人型アイコンをタップし、「アカウント」から「メッセージセンター」内の「メッセージ」へ進みます。アプリの版や画面幅によって項目位置が異なる場合は、「アカウントサービス」内を確認します。見つからなければアプリを公式ストアから更新し、それでも表示されない場合はブラウザー版を使います。

受信メールと、件名、注文番号、商品、日時、要求内容を照合します。同じ通知があれば本物と判断する材料になりますが、Amazon公式はメールの種類によってメッセージセンターの対象外となるものもあると説明しています。掲載がないという一点だけで結論を出さず、注文履歴や登録情報も確認してください。

「注文した覚えがない」という通知なら、「注文履歴」で通常の注文に加え、キャンセル済み注文やデジタル注文も確認します。家族が同じ端末を使う場合や、法人用・個人用など複数アカウントがある場合は、現在ログイン中のメールアドレスが通知の宛先と一致するかも見ます。公式画面に注文がなく、メッセージセンターにも対応する連絡がなければ、メールから支払いやキャンセル操作をする必要はありません。

メッセージセンターだけで迷う場合は、注文履歴とログイン中のアカウントもセットで照合しましょう。

送信元アドレス・公式ドメイン・リンク先はどう確認する？

差出人欄に「Amazon」「Amazon.co.jp」と表示されていても、それだけでは判定できません。表示名と実際のメールアドレスは別であり、From欄などの送信情報も偽装されることがあります。スマートフォンでは差出人名をタップして詳細を開き、パソコンでは差出人欄の展開ボタンや「詳細を表示」を使って完全なアドレスを確認します。

Amazonが案内してきた送信ドメインには、amazon.co.jp、amazon.jp、amazon.com、amazonbusiness.jp、email.amazon.com、marketplace.amazon.co.jp、m.marketplace.amazon.co.jp、gc.email.amazon.co.jp、gc.amazon.co.jp、payments.amazon.co.jpなどがあります。ただし、一覧に似せた「amazon.co.jp.example.com」では、末尾の登録ドメインがexample.comなのでAmazonのドメインではありません。文字の置き換え、余分なハイフン、見慣れない国別ドメインにも注意します。

一方、見た目が公式ドメインでも、差出人表示だけで本物と断定しないでください。メール認証結果を確認できるGmailでは、パソコンでメールを開き、返信ボタン付近のその他メニューから「メッセージのソースを表示」または詳細情報を開き、SPF、DKIM、DMARCなどの結果を確認できます。「PASS」は送信認証の参考になりますが、メール内容やリンク先まで正当と保証するものではありません。

リンク先の確認も補助材料です。パソコンではクリックせずにポインターを重ね、スマートフォンでは誤操作を避けながらリンクのプレビューを確認できます。しかし、短縮URL、途中転送、似た文字のドメインがあるため、表示URLを目視できても開かないのが基本です。確認はメールの外からAmazonを開いて行います。詳しい通知の照合例は、LUFTMEDIAのAmazonアカウントセキュリティ通知の見分け方も参考になります。

ドメイン確認は「怪しいものを除外する材料」であり、送信元表示だけを本物の証明にしないでください。

Gmail・Outlook・iCloud・Yahoo!メールで受信を減らす設定は？

しつこい迷惑メールは、毎回削除するより、メール事業者へ報告してフィルター学習につなげます。偽メールは送信アドレスを頻繁に変えるため、個別ブロックだけでは追いつかない場合があります。「フィッシング報告」「迷惑メール報告」を優先し、同じ固定アドレスから繰り返されるときにブロックを追加します。

Gmail

パソコンでは対象メールを開き、返信アイコン横の「その他」から「フィッシングを報告」を選びます。単純な広告スパムなら上部の「迷惑メールを報告」を使います。Google公式のフィッシングメールの報告手順によると、迷惑メールへ手動で移すとメールと添付ファイルのコピーがGoogleへ送信され、迷惑行為の分析に利用される場合があります。Android・iPhone版で「フィッシングを報告」が見当たらない場合は、アプリの「︙」メニューを確認し、表示されなければパソコン版を使います。

Outlook

Outlook for iOS・Androidではメールを選び、右上の「⋮」から「迷惑メールの報告」を開き、「迷惑メール」「フィッシング」「送信者のブロック」から該当項目を選びます。Outlook.comで固定アドレスやドメインを拒否する場合は「設定」→「メール」→「迷惑メール」→「ブロックする差出人およびドメイン」へ進みます。攻撃者が変動アドレスを使う場合、amazonという単語だけの広すぎるルールは正規通知まで巻き込むため避けます。

iCloudメールとAppleのメール

iPhone・iPadではメッセージを左へスワイプし、「その他」→「“迷惑メール”に移動」を選択します。Macではメッセージを選び、ツールバーの迷惑メールボタンを押します。iCloud.comでは「その他」→「メッセージを“迷惑メールに移動”」です。Appleの公式手順では、iPhone・iPadの「設定」→「アプリ」→「メール」→「プライバシー保護」から「“メール”でのアクティビティを保護」をオンにする方法も案内しています。画面名は2026年10月23日時点で、OS版により配置が異なる場合があります。

Yahoo!メール

メール本文画面を開き、画面上部の「迷惑メール報告」を押します。LINEヤフー公式によると、報告内容は迷惑メール判定の分析に利用されます。正規の広告メールで、送信元と登録経緯を確認できるものは、本文末尾の正規の配信解除を使えますが、Amazonを装った不審メールでは解除リンクを開かず報告します。

変動する偽アドレスには個別ブロックより「フィッシング報告」を優先し、正規Amazonドメインの一括拒否は避けましょう。

Amazonへ不審なメールやSMSを通報する手順は？

Amazonアカウントを持っている場合は、メール内のリンクではなく、Amazon公式の不審な連絡について報告するページを直接開きます。ログインを求められたときはアドレスバーのドメインを確認し、公式アプリまたはAmazon.co.jpから入り直しても構いません。表示されたフォームで、連絡方法、受信内容、リンクを開いたか、情報を入力したかなど、実際の状況に合う項目を選びます。

Amazonアカウントを持っていない場合は、Amazon公式案内にある受信専用アドレス「reportascam@amazon.com」へ不審メールを転送できます。SMSはスクリーンショットだけでなく、可能なら本文、送信元番号、記載URL、受信日時が分かる形で報告します。転送操作中もURLや添付ファイルを開かないでください。

フィッシング対策協議会にも、フィッシングの報告フォームまたは同ページ記載の方法で情報提供できます。同協議会は、すでに迷惑メールフォルダーへ分類されているメールは検知済みとみなせるため、報告不要と案内しています。フィルターをすり抜けて受信トレイへ届いたものを優先するとよいでしょう。なお、情報入力後の被害相談は報告窓口ではなく、Amazon、カード会社、金融機関、警察などへ連絡します。

報告後は、メールサービス側でも迷惑メールまたはフィッシングとして報告し、受信トレイから除去します。証拠が必要な状況では、削除前に元メールを保存し、スクリーンショットだけでなくメールヘッダーも残します。

Amazonへの報告とメール事業者への報告は役割が違うため、受信トレイをすり抜けたメールには両方を行います。

リンクや添付ファイルを開いただけならどこまで対処する？

リンクを開いたものの、ID、パスワード、カード番号、認証コードなどを入力していない場合は、フィッシング対策協議会が示す区分では比較的リスクが低い状態です。ただし、ファイルをダウンロードした、アプリや構成プロファイルを導入した、ブラウザーから通知許可を与えた場合は別対応が必要です。

Webページを見ただけならタブを閉じ、Amazon公式アプリまたはブックマークからアカウントを開き、注文履歴、登録情報、支払い方法に異常がないか確認します。ブラウザーに「通知を許可」した場合は、Chromeなら「設定」→「プライバシーとセキュリティ」→「サイトの設定」→「通知」、Edgeなら「設定」→「Cookieとサイトのアクセス許可」→「通知」、SafariならMacの「Safari」→「設定」→「Webサイト」→「通知」から不審なサイトの許可を削除します。名称は2026年10月23日時点で、OSやブラウザーの版により異なることがあります。

添付ファイルを開いた、実行ファイルやアプリを導入した場合は、ネット接続を一時的に切り、OS標準機能または信頼できるセキュリティソフトを最新版に更新して完全スキャンを行います。Windowsでは「Windows セキュリティ」→「ウイルスと脅威の防止」→「スキャンのオプション」から「フル スキャン」を選べます。検出、隔離、削除の結果を記録し、業務端末なら社内の情報システム担当へ連絡します。

Androidで提供元不明のAPKを入れた場合、アプリを開かず、「設定」→「アプリ」から該当アプリを確認し、端末管理権限やアクセシビリティ権限を与えているなら解除後に削除します。iPhoneで不審な構成プロファイルを入れた可能性がある場合は「設定」→「一般」→「VPNとデバイス管理」を確認します。削除できない、勝手な画面遷移や送信が続く場合は、別の安全な端末からパスワードを変更し、端末メーカーや通信会社へ相談してください。

「開いただけ」と「ファイルやアプリを実行した」は分け、後者では端末検査まで進めてください。

AmazonのID・パスワード・認証コードを入力した後は？

偽サイトへAmazonのIDやパスワードを入力した場合は、メール内のページを閉じ、更新済みの別端末または安全を確認した端末からAmazon公式サイトを開きます。ログインできるなら「アカウントサービス」→「ログインとセキュリティ」からパスワードを変更します。使い回している同じパスワードは、メール、通販、SNSなど該当する全サービスで個別に変更してください。警察庁も、入力したID・パスワードを利用している全サービスで速やかに変更するよう案内しています。

続いて、登録メールアドレス、携帯電話番号、配送先、支払い方法、注文履歴を確認し、知らない情報や注文を記録します。Amazonのパスワード変更の詳しい順路は、LUFTMEDIAのAmazonのパスワード変更方法で確認できます。ログインできない、登録メールアドレスが変わっている、パスワード再設定メールが届かない場合は、同じ操作を繰り返さず、Amazon.co.jpまたは公式アプリからカスタマーサービスへ連絡します。

ワンタイムパスワードや確認コードまで入力した場合、攻撃者が同時に正規サイトへログインした可能性があります。パスワード変更だけで終えず、「ログインとセキュリティ」で2段階認証の登録先に知らない電話番号や認証アプリがないか確認します。見覚えのない注文、配送先、支払い方法も点検してください。突然届いた認証コードは他人へ伝えません。

入力した端末では、OS、ブラウザー、セキュリティソフトを更新し、完全スキャンを実行します。ブラウザー拡張機能や保存済みパスワードに不審な変更がないかも確認します。パスワード変更後も不審な挙動が続くなら、端末が安全になるまでその端末で決済や重要アカウントへのログインをしない方がよいでしょう。認証コードも狙う手口は、LUFTMEDIAのリアルタイムフィッシング対策でも解説しています。

認証情報を入力したら、パスワード変更、登録情報、注文、2段階認証、端末検査を一続きで確認しましょう。

カード情報の入力・不正注文・支払い後はどこへ連絡する？

クレジットカード番号、有効期限、セキュリティコードを入力した場合は、不正利用がまだ明細に出ていなくても、カード裏面、公式アプリ、カード会社公式サイトに記載された紛失・盗難窓口へ直ちに連絡します。偽メールに記載された番号へは電話しません。入力した情報、日時、サイトURL、認証コードの入力有無を伝え、利用停止、カード再発行、明細調査の要否について指示を受けます。

Amazonの注文履歴に身に覚えのない注文がある場合は、注文番号、日時、商品、配送先、支払い方法を保存し、Amazon公式サイトまたはアプリのカスタマーサービスへ連絡します。自分でキャンセルできる表示があっても、アカウント侵害の可能性を伝え、登録情報の変更有無も確認してください。注文履歴に表示されずカード明細だけに不審な請求がある場合は、Amazonだけでなくカード会社を優先して連絡します。

銀行口座やインターネットバンキング情報を入力した場合は銀行の公式窓口、携帯電話料金との合算払いなら通信会社、コード決済なら決済事業者へ連絡し、停止と取引確認を依頼します。フィッシング対策協議会のFAQも、カード情報を入力した場合はカード会社の紛失・盗難窓口へ連絡し、利用停止と必要に応じた再発行を行うよう案内しています。

実際に不正注文、不正請求、送金などの被害が発生した場合は、メール、ヘッダー、偽サイトURL、画面、利用明細、Amazonやカード会社との連絡記録を保存します。そのうえで最寄りの警察署、または警察庁が案内するサイバー事案のオンライン受付窓口へ通報・相談します。緊急でない相談は警察相談専用電話「#9110」も選択肢です。補償の有無や条件は各事業者が判断するため、2026年10月23日時点のカード会社・金融機関の規約と案内に従ってください。

今後の再発防止には、Amazon用の固有パスワード、2段階認証、メールサービスのフィッシング報告、OSとアプリの更新、セキュリティソフトによる定期検査を組み合わせます。大量の迷惑メールが長期間続き、フィルターでも抑えられない場合は、フィッシング対策協議会の案内に沿って新しいメールアドレスへの移行も検討します。移行時はAmazon、カード会社、金融機関など重要サービスから順に登録先を変更し、旧アドレスは変更漏れの確認期間を設けて管理します。

金銭情報を渡した後は、Amazonだけで完結させず、支払事業者と警察への連絡を被害状況に応じて進めてください。

参照した公式情報

• About Amazon Japan「Amazonを装ったフィッシング詐欺メールによる被害を防ぐ3つのポイント」
• Amazon.co.jp「不審な連絡について報告する」
• 警察庁「フィッシング対策」
• フィッシング対策協議会「今すぐできるフィッシング対策」
• フィッシング対策協議会「フィッシングの報告」
• Google「フィッシングメールを報告する、回避する」
• Microsoft「フィッシングや迷惑メールを報告する」
• Apple「iCloudメールでスパムを報告する／減らす」
• LINEヤフー「迷惑メールが届いたときの対処方法」