7月下旬から一月半ぶりにAmazonを騙るスパムメールが送られてきました。通常とは異なる行動を検出したので、本人による操作かどうかを確認するという内容で、確認できなければ24時間以内にアカウントが一時停止される？との警告付きです。
送られてきたメールアドレスを調べると「hotmail」のものでした。Amazonのサポート部門はhotmailを使ったりしないでしょう。
何よりAmazonのサポートセンターならば私の名前くらいは判るはずですが、宛先名は全て私のGmailアドレスかGmailアドレスを単純に加工したものになっています。「アカウント確認ページへ進む」と書かれたリンクに設定されていたURLは以下のようなものでした。
https://share.google/*****PUSK3A9*****
誘導先のURLは他のスパムメールと同じようにGoogleが提供している短縮URL機能を使って実際のURLが表示されないように隠しています（間違ってアクセスしないようにパラメータの前後5文字を伏せ文字にしました）。
最終行にメール作成時のバグと思われる「受付番号：{ticket}」という文字列が… 本物らしく見せようと何らかの番号を挿入するために設定されていたテンプレートに与えるパラメータが間違っていたか不足していたのでしょう。ご愛敬というところでしょうか。
