① Amazonから身に覚えのない注文メールが届き、最初はよくある迷惑メールだと思いスパムとしてメールサーバー上から学習処理をしようとしたところ、住所氏名などの個人情報が間違いなく記載されており、偽装メールではない事に気付く（なお、HTML形式メール未対応の環境のためテキスト形式で確認）

— しそ🌿(@crystal_earth)Sun Apr 04 10:32:12 +0000 2021

② この時点でスパムではなくアカウントの不正利用を疑ってはいたが、念のためメール経由ではなくブックマーク経由でAmazonから自分のアカウントにアクセス。しかしメールに記載されていた注文品などの情報、及び履歴が一切残っていなかった。
不思議に思いつつも念のためパスワードを変更。

— しそ🌿(@crystal_earth)Sun Apr 04 10:33:29 +0000 2021

③ 届いたメールには不特定多数に送られるタイプのスパムメールではあまり見られない傾向があり、個人情報も記載されていたため、間違いなくAmazon公式からの注文受理メールであった事が気になり、よくあるスパムメールの手口とは少し違うのではないか？と再度アカウントの履歴を確認。

— しそ🌿(@crystal_earth)Sun Apr 04 10:34:38 +0000 2021

④ 注文確認メールが届いてから2時間後（こちらの状況では該当のメールが届いていた事に気付いた数分後）に「ご注文商品が発送されました」という発送完了のメールが届き、支払は完了している状態である事を確認。
メール自体に偽装されている痕跡がなく、発送済み扱いで注文のキャンセルもできない。

— しそ🌿(@crystal_earth)Sun Apr 04 10:37:39 +0000 2021

⑤ メールの内容によると、注文品は数十点にも及ぶが、支払金額は数十円だけ…と、注文内容に対して少額。
支払方法には「コンビニ・ATM・ネットバンキング・電子マネー払い」が選ばれており、発送メールも届いているため、既に支払いも済んでいる状態だが、何度確認しても注文履歴にその情報はない。

— しそ🌿(@crystal_earth)Sun Apr 04 10:41:35 +0000 2021

⑥ 乾燥機やドライヤーなど数十点という大量かつ高価な注文内容にも関わらず、支払金額が数十円と少額であったため、マーケットプレイスによる中古品ではないかと考え、出品者を確認。
同様のマーケットプレイス出品者による被害は確認できなかったが、当ケースでは中国語の有限責任会社のようだった。

— しそ🌿(@crystal_earth)Sun Apr 04 10:42:45 +0000 2021

⑦ 前述の通りクレジットカードの情報を不正利用された痕跡はなかったが、アカウントが不正利用されている疑いがあるため、注文履歴ではなく「支払状況」を確認。
アカウントサービスの項目内にある「お客様の支払い方法 > 支払履歴」を確認したところ、コンビニ決済で数十円の支払履歴が見つかる。

— しそ🌿(@crystal_earth)Sun Apr 04 10:43:59 +0000 2021

⑧ 注文履歴には一切表示がなかったため、不審に思い調べてみたところ、AmazonのWebブラウザから注文履歴リスト内の履歴を非表示にできる機能（注文を非表示にするボタン）の存在を知る。
「アカウントサービス > 非表示にした注文」から確認してみた所、該当の注文が履歴から非表示にされていた。

— しそ🌿(@crystal_earth)Sun Apr 04 10:45:21 +0000 2021

⑨ 同様のケースの被害に合っているユーザーがあまり見つからず、似たようなケースをまとめた記事を参考に、まずはサポートに報告・相談した方が良いと考え、公式チャットサポート amazon.co.jp/gp/help/custom… から「身に覚えのない注文を確認し、どう対処したら良いのか困っている」と問い合わせる。

— しそ🌿(@crystal_earth)Sun Apr 04 10:47:12 +0000 2021

⑩ 担当者の回答によると、自分が支払負担の被害に合っていなくてもアカウントの不正利用による身に覚えのない注文、なおかつ支払が済んでいてキャンセルができない場合も負担・受け取る必要は一切なく、不正利用としてAmazon公式側で処理して頂けるとの事。

— しそ🌿(@crystal_earth)Sun Apr 04 10:50:02 +0000 2021

⑪ また、商品が発送された場合は受け取り拒否、万が一受け取ってしまった場合は商品はそのまま好きに処分して良いとの事でした。
なお、該当の案件は3月上旬の出来事であったが、海外発送だったためか発送予定日が遅く4月上旬になっており、予定日を過ぎた現在もその荷物が届けられた痕跡はない。

— しそ🌿(@crystal_earth)Sun Apr 04 10:51:58 +0000 2021

⑫ アカウント不正利用の可能性があるため、チャットサポートの担当者よりアカウントと注文履歴の確認、不正利用とみられる注文内容の照合をしたいので一時的にアカウントのロックを提案される。
暫く利用できなくなる事と、Amazon側からそのような内容のメールが届く事を説明され、これを承諾。

— しそ🌿(@crystal_earth)Sun Apr 04 10:56:47 +0000 2021

⑬ 数十分後～数時間後、アカウントの確認が終わり再度利用できるようになる。取引自体をキャンセル及び無効として処理されたのか、不正とみられる当該取引の履歴は削除され、お客様の支払い方法の取引欄にだけログが残っている状態となる。

— しそ🌿(@crystal_earth)Sun Apr 04 11:01:18 +0000 2021

⑭ 不正取引があった時間帯の操作がリセットされた関係なのか、こちらの変更のタイミングが悪かったのか解りませんが、変更したパスワードが前のものに戻っていたので再度変更しようとした所、一時的に無効の状態になっていた…ような気がします。おそらくアカウントロックの関係だと思われます。

— しそ🌿(@crystal_earth)Sun Apr 04 11:07:05 +0000 2021

⑮ 後日確認した所、マーケットプレイス出品者のページは削除されているようでした。似たようなケースの被害は確認しましたが、同じ出品者で検索しても自分以外は確認できなかったため、出品者側に問題があるのか、そこに何らかの繋がりがあるのか、無関係の第三者が行った行為なのかは不明です。

— しそ🌿(@crystal_earth)Sun Apr 04 11:12:09 +0000 2021

現時点であまり同様のケースの被害を確認できなかったのですが、類似ケースは少なからずあるようで、こちらのサイトが参考になりました。私は少し違いますが、99円が多いようです。

【Amazon】99円商品の注文メールが届く不正アクセス被害が増加、注文履歴が非表示の場合も sbapp.net/appnews/iphone…

— しそ🌿(@crystal_earth)Sun Apr 04 11:19:35 +0000 2021

@crystal_earth 私もそれ何年か前にありました。金額は100円程度でコンビニで支払い。購入のお知らせ来てすぐ発覚なのに支払いはもう済んでいて発送済の段階でした。すぐにカスタマーに連絡して乗っ取りの可能性もあり一時的にアカウントを停止しパスワードをすぐに変更しました。実害はないですが気分悪いですよね😢

— 夜夢豚(@taberiko)Mon Apr 05 08:11:00 +0000 2021

@crystal_earth 似たような事があり、知らない引き落とし＋注文非表示＋配達済み（届いてない）事をAmazonに報告すると決済が完了してるので返金できないといわれました。仕方なくカード会社に不正利用処理で返金して貰いましたが、、、

— ざな@メガネパンチ™(@Xana_1011)Mon Apr 05 04:16:48 +0000 2021