Amazonの偽メールに引っかかった！カード情報を入れてしまったときの対処と、本物の見分け方

01この記事でわかること（3行まとめ）

• 入れてしまったものごとに対処が違います。カード番号ならカード会社へ、パスワードならAmazonのパスワード変更と2段階認証です。
• 本物かどうかはメッセージセンターで確かめられます。Amazonが送ったメールは、Amazonのアカウントの中のメッセージセンターに残ります。
• Amazonの偽メールは、いま特に多い状態です。フィッシング対策協議会によると、2026年9月の報告のうち約33.2%がAmazonをかたるものでした。

02まず確かめる：偽メールのリンク先で何を入れたか

やることは、偽のサイト（フィッシングサイト）で何を入力したかで決まります。フィッシングとは、実在する会社のふりをしてIDやカード番号をだまし取る手口のことです（くわしくはフィッシングの解説）。

Amazonのヘルプ「詐欺の被害から身を守る」は、Amazonを名乗る外部サイトに入力してしまった場合について、次のように案内しています。

• Amazonのメールアドレス・パスワード・IDを入れた：メールアドレスやパスワード、IDを変更する
• クレジットカード番号を入れた：カード会社に連絡し、利用停止などカード会社の指示に従う

両方入れた人は両方やります。何も入力していなければ、下の「報告」の節を見て報告だけしておきましょう。

フィッシング対策協議会の注意喚起によると、Amazonをかたる偽サイトは、ログインID、パスワード、氏名、生年月日、住所、電話番号、カード番号、有効期限、セキュリティコード、3-Dセキュア（ネット決済用の本人確認）の情報まで入力させようとします。どこまで入れたかメモしておくと、カード会社やAmazonに説明するときに役立ちます。

03カード番号を入れてしまったとき

いちばん急ぐのはカード会社への連絡です。カードの裏面にある電話番号にかけ、「Amazonを名乗る偽サイトにカード番号を入れた」と伝えてください。Amazonのヘルプも、カード会社に連絡して利用停止の手続きを行うなど、カード会社の指示に従うよう案内しています。

国民生活センターは、通販サイトから「支払い方法に問題がある」というSMSが届き、カード番号と住所を入れたあと、合計約4万円の身に覚えのない決済があったという相談を紹介しています。そのうえで、入力したまま放置するとカードやキャリア決済（携帯料金と一緒に払う決済）を不正利用される状態が続くとして、すぐにID・パスワードなどを変え、カード会社や携帯電話会社にも連絡するよう呼びかけています。

カードを止めて新しいカードになったら、Amazonに登録しているカードも入れ替えます。Amazonのヘルプ「お支払い方法の管理」によると、手順は次のとおりです。

1. アカウントサービスで「お客様の支払い方法」を選ぶ
2. 削除したいカードを選び、「Amazonウォレットから削除する」を選ぶ
3. 「支払い方法の追加」から新しいカードを登録する

同じページには、カード会社が再発行時に新しいカード情報をAmazonに伝える場合がある、とも書かれています。一覧に見覚えのないカードがないかも確かめてください。カード以外の情報（銀行口座など）を入れた場合の一般的な対処は、変なメールを開いてしまったときの記事の「入力してしまったとき」の節を見てください。

04Amazonのパスワードを入れてしまったとき：変更と2段階認証

パスワードを入れたら、犯人はあなたのアカウントにログインできます。メールのリンクではなく、Amazonのアプリか自分で開いた公式サイトから手続きしてください。

パスワードを変える

Amazonのヘルプ「アカウント設定の変更」によると、アカウントサービスの「ログインとセキュリティ」で、変えたい項目の横の「編集」を選び、画面の指示に従って保存します。ログインできないときは「パスワードアシスタント」で、登録しているメールアドレスか携帯電話番号を入れ、届いたワンタイムパスワード（1回だけ使える確認コード）を入力して新しいパスワードを作ります。新しいパスワードはすぐ有効になり、同じメールアドレスにひもづくAmazon関連のアカウントすべてに適用されます。

同じパスワードをほかのサービスでも使っているなら、そちらもすべて変えます。警察庁も、IDやパスワードを入力してしまった場合は、同じものを使っているすべてのサービスで変更するよう呼びかけています。

2段階認証をオンにする

2段階認証は、パスワードに加えて、スマホに届く1回限りのコードがないとログインできないようにする仕組みです（多要素認証の解説）。Amazonのヘルプ「2段階認証について」の手順は次のとおりです。

1. アカウントサービスで「ログインとセキュリティ」を選ぶ
2. 「2段階認証（2SV）の設定」の横の「編集」を選ぶ
3. 「はじめる」を選び、画面の指示に従う

コードはSMSか認証アプリで受け取れます。Amazonのヘルプ「アカウントを安全に保つには」は、パスキー（顔や指紋、端末のPINでログインする方法）の設定と、携帯電話番号とメールアドレスの両方の登録もすすめています。メールだけのアカウントは攻撃を受けやすいためです。

05勝手に使われていないか確かめる5つの画面

パスワードを入れてしまった人は、変更したあとに、犯人が何かしていないかを確かめます。Amazonのヘルプ「不審なログインに関する通知が来ました」は、心当たりのないログイン通知があった場合、第三者がなりすましてログインしている危険があるとして、まず取引履歴を確認するよう案内しています。次の5つをAmazonのアプリか公式サイトで開いてください。

アドレス帳は、各住所の下の「変更」「削除」で直せます。Amazonのヘルプ「アドレスの追加と管理」によると、新しい住所で初めて注文するときはカード番号の再確認を求められます。また、アドレス帳を直しても未発送の注文のお届け先は変わりません。注文ごとに「注文内容の確認・変更」から直す必要があります。

プライム会費は、Amazonのヘルプ「Amazonプライム会費」によると、月額プランが600円（税込）、年額プランが5,900円（税込）です（2026年10月30日時点）。カードの明細では「Amazonプライム会費」などと表示されます。会費について連絡がきても、本当の状態はこのページで確かめられます。

見覚えのない注文や支払いがあれば、Amazonのカスタマーサービスと、カード払いならカード会社にも連絡してください。

06乗っ取られたかもしれないとき・ログインできないとき

アカウント乗っ取り（他人にログインされて勝手に使われること）が心配なときは、Amazonの次の案内に従います。

• 頼んでいない確認コードやログイン通知が届いた：Amazonのヘルプ「多要素認証について」は、ほかの人がパスワードを知っている可能性があるとして、すぐにパスワードを再設定するよう案内しています。メールなどほかのアカウントに怪しい動きがないかも確かめ、アカウントごとに別の安全なパスワードにするよう書かれています。
• 覚えのないセキュリティアラートが届いた：Amazonのヘルプ「セキュリティアラートについて」によると、通知の「私ではありません」を選ぶと、すぐパスワードを再設定できます。
• メールアドレスや電話番号を変えられてログインできない：同じページは、サインインの確認に使うメールや携帯電話にアクセスできないときは、アクセスの回復についてカスタマーサービスに問い合わせるよう案内しています。

覚えておきたいのは、Amazonが自分からパスワードや確認コード、秘密の質問の答えを聞いてくることはないという点です。Amazonのヘルプにそう明記されています。電話やメールでコードを聞かれたら、それは偽物です。

なお、本物のAmazonも、通常と違う支払いの動きを見つけるとアカウントを一時的に「保留」にすることがあります。Amazonのヘルプ「保留中のアカウントへのアクセスを復活させる」によると、その場合はAmazonからメールかSMSが届き、自分でアカウントにサインインして、フォームに記入し必要な書類を添付します。メールのリンクから手続きせず、アプリか公式サイトから自分でサインインして、保留の表示が本当に出るか確かめてください。

07本物のAmazonのメールか確かめる2つの方法

Amazonのヘルプ「詐欺目的の連絡を見分ける」が挙げる確かめ方は2つです。

1. メッセージセンターに同じ内容があるか見る

Amazon.co.jpが送ったメールは、アカウントの中の「メッセージセンター」で確認できます。Amazonのヘルプは、ここでAmazonが送ったメッセージかどうかを確認できると案内しています。メールのリンクからではなく、Amazonのアプリか、自分で開いた公式サイトのアカウントサービスから開いてください。

2. メール一覧にAmazonのロゴが出るか見る

Amazonはメールサービス各社と連携していて、Gmail、Appleメール、Yahoo!メール、ドコモメールでは、正式なメールの一覧画面にAmazonのロゴや公式アカウントのマークが表示されます。ただし、ロゴが出るのはウェブブラウザやスマホアプリで一覧を見たときで、Outlookなどのメールソフトでは表示されません。また、Amazonはいくつものドメイン（メールアドレスの@より右側）から送っているため、本物でもロゴが出ない場合があると書かれています。ロゴがないから偽物、とは言い切れないので、迷ったらメッセージセンターで確かめるのが確実です。

どちらでも判断できないときは、Amazonの「連絡を検証する」フォームから送るか、メールをverify@amazon.co.jpに転送すると、本当にAmazonからの連絡か検証できる、とAmazonは案内しています。判断が難しい場合はカスタマーサービスに連絡するよう、ヘルプにも書かれています。

08Amazon自身が挙げている偽メール・偽SMSの手口

Amazonのヘルプは、なりすましの危険信号として次の4つを挙げています。

• 急がせる：切迫感をあおって、言うとおりに動かそうとする
• 個人情報を求める：住所、支払い情報、ログイン情報などを求める
• Amazonの外で払わせる：Amazonのサイトやアプリ以外のサイトや、振り込みでの送金を求める
• ギフトカードで払わせる：ギフトカード番号や暗証番号の入力を求める

Amazonのヘルプ「Amazon.co.jpからの電話かどうかを見分ける」には、偽SMSの主な手口と確かめ方が表になっています。

同じページには、AmazonがSMSの送信に使う番号の一覧もあります（例：0005950158〜0005950162）。ただし「これ以外を使う場合もある」とされ、偽の番号から送られるケースもあると書かれているため、番号だけで本物と判断しないでください。

ほかにも、Amazonのヘルプ「詐欺の被害から身を守る」は、電話やSMSで「未払いのAmazonプライムの会員費がある」としてAmazonギフトカードを買って払わせる手口と、Amazonでは代金引換が使えないため、代引きで届いたAmazonの荷物は受け取りを拒否するよう案内しています。

フィッシング対策協議会がこれまでに出したAmazonをかたるフィッシングの注意喚起では、「不正アクセスの疑い」「アカウント認証を行ってください」「アカウントのセキュリティ」（2020年5月）、「アマゾンセキュリティアラート:…サインインが検出されました」「アカウント管理確認コード」（2020年4月）、「プライムの自動更新設定を解除いたしました」（2023年1月、QRコードで偽サイトに誘導）といった件名が紹介されています。協議会は、QRコードを載せたメールは一般的に不正メールの可能性が高いとしています。

09Amazonの偽メールはどこに報告する？

Amazonのヘルプ「不審な連絡について報告する」では、どう対応したかを選んで報告します。選択肢は「一切情報を伝えていない」「Amazonのアカウント情報を伝えた」「銀行口座情報を伝えた」「自分のパソコンやデバイスへのリモートアクセスを許可した」「その他」の5つです。入力してしまった人も、正直に選んで報告してください。

• Amazonのアカウントがある人：上の報告ページから送るか、verify@amazon.co.jpに転送します。
• Amazonのアカウントがない人：reportascam@amazon.com（受信専用）に転送します。
• 頼んでいない荷物が届いた人：「不要な荷物の報告フォーム」から報告します。

あわせて、フィッシング対策協議会（info@antiphishing.jp）にも報告できます。協議会への送り方は変なメールを開いてしまったときの記事の「報告」の節にまとめています。Amazonのヘルプは、トラブルが解決しない場合の相談先として、警察相談専用窓口（#9110）と消費者ホットライン（188）を挙げています。

10なぜAmazonの偽メールはこんなに多いのか

数字で見ても、Amazonをかたるフィッシングは特に多い状態です。フィッシング対策協議会の月次報告書によると、協議会に寄せられた報告のうちAmazonをかたるものの割合は次のとおりです。

3か月とも、報告書の総評でAmazonの割合が取り上げられています。9月は分野別でもEC系（通販）が全体の約47.9%を占めました。理由について、協議会の「フィッシングレポート2025」は、カード情報をだまし取る目的のフィッシングが多く、利用者が多いブランドが狙われる傾向は変わっていないとしています。利用者が多い会社の名前ほど、適当に送っても「本当に使っている人」に当たりやすい、ということです。

また協議会は、大量のフィッシングメールが届く場合は、そのメールアドレスが漏えいし、犯罪者の間で出回っている可能性があり、完全に消すのは難しいとしています。2026年9月の報告書では、メールの本文に受信者の氏名が書かれたフィッシングメールも確認されています。名前が合っていても本物とは限りません。

11Amazonの偽メールを減らす・引っかからないための設定

偽メールをゼロにはできませんが、届く数を減らし、届いても被害にならない形にはできます。

• 迷惑メールフィルターをオンにする：フィッシング対策協議会は、ほとんどのメールサービスで使えるので、大量に届く場合は設定が有効か確かめるよう呼びかけています。SMSには、携帯電話会社の迷惑メッセージブロック機能を使います（警察庁）。
• ロゴ表示に対応したメールを使う：協議会は、正規メールにアイコンが出るなど対策が強いメールサービスで新しいアドレスを作り、登録アドレスを切り替えることも検討するよう書いています。Amazonのロゴが出るのは前の節のとおりGmail、Appleメール、Yahoo!メール、ドコモメールなどです。
• メールのリンクからログインしない：Amazonも協議会も、メールやSMSのURLではなく、公式アプリやブックマークからアクセスするよう案内しています。
• 2段階認証とパスキー：パスワードを盗まれても、ログインされにくくなります。協議会は、正規サイトにだけIDとパスワードを入れるパスワードマネージャーの利用もすすめています。選び方はパスワード管理ツールの比較にまとめています。

12よくある質問