amazon 「商品アンケートの参加者に選ばれました」QRコードからレビュー投稿で1,000円のギフト券-検証結果

前回、「amazon 「商品アンケートの参加者に選ばれました」QRコードからレビュー投稿で1,000円のギフト券-詐欺なのか検証してみた」でレビューを投稿し、完了のスクリーンショットをメールで送信しました。

amazon 「商品アンケートの参加者に選ばれました」QRコードからレビュー投稿で1,00...

amazonでレーザープリンターのトナーを購入した際、商品の箱（amazonの箱の中ではなく商品自体の箱）の中に「QRコード」が印刷された1枚のカードが入っていました。入っていたQRコード付きのカード実際に入っていたカードカードに記載の内容1000円のギフト券をプレゼントおめでとうございます！商品アンケートの参加者に選ばれました！参加手順1.QRコードをスキャンしてアンケートにお答えください。そして、完了した画面をスクリーンショットしてください。2.専用窓口へお知らせください：jp@freegift10.com（タイトル：商品型番+注文...

本日、その返信がありました。

レビュー投稿〜メール送信〜返答

レビュー投稿完了のスクリーンショットを送信したメールアドレス宛に返答がありました。

送信元のメールアドレスは、スクリーンショットを送信したメールアドレスと同じ「jp@freegift10.com」でした。メールの内容は以下になります。

ご連絡いただきありがとうございます。担当の〇〇（よくある日本人の苗字）と申します。
１０００円ギフト券番号:
****-******-****
Amazonギフト券の使い方・手順：
Amazonギフト券は持っているだけではAmazonの買い物で利用することが出来ません。
まず初めに大事なのはアカウントにチャージをすることです。これはたったの3ステップで完了します。
①AmazonのTOPページより「ギフト券」をクリック
②「アカウント登録」をクリック
③ギフト券番号を入力し、「アカウントに登録する」をクリックで完了
※登録できない場合は、コピーではなく自分で入力してみてください。（ハイフンも必要です。）
お客様の Amazon アカウントに登録されると、全額が Amazon ギフト券残高に追加されます。
Amazonギフト券を使って買い物をするのは支払い方法の変更をするだけで出来ます。
互換インク　サポートセンター
担当　〇〇（よくある日本人の苗字）
メール本文

担当者は、よくある日本人の苗字が記載され、ギフトコードも掲載されていました。

メールのヘッダー情報

メールがどこから来ているかも調べてみました。
ヘッダー情報の「Received:from」のみ記載します。

Received:from 10.196.224.137 by atlas225.free.mail.bf1.yahoo.com with HTTP; Tue, 6 Oct 2020 01:26:25 +0000Received:from 163.53.93.243 (EHLO sender2-op-o12.zoho.com.cn) by 10.196.224.137 with SMTPs; Tue, 6 Oct 2020 01:26:25 +0000Received:from mail.baihui.com by mx.zoho.com.cn with SMTP id 1601947578844442.84600952127266; Tue, 6 Oct 2020 09:26:18 +0800 (CST)

Received:from 10.196.224.137 by atlas225.free.mail.bf1.yahoo.com with HTTP; Tue, 6 Oct 2020 01:26:25 +0000

Received:from 163.53.93.243 (EHLO sender2-op-o12.zoho.com.cn) by 10.196.224.137 with SMTPs; Tue, 6 Oct 2020 01:26:25 +0000

Received:from mail.baihui.com by mx.zoho.com.cn with SMTP id 1601947578844442.84600952127266; Tue, 6 Oct 2020 09:26:18 +0800 (CST)

送信に利用されているIPアドレスがと経由のIPアドレスが2個確認できます。
各IPアドレスの情報は下記になります。

IPアドレス	163.53.93.243
ホスト名	sender2-op-o12.zoho.com.cn
国	中華人民共和国

IPアドレスの情報

IPアドレス	10.196.224.137
ホスト名	ip-10-196-224-137.ap-northeast-1.compute.internal
国	不明

IPアドレスの情報

やはりこちらも中国でした。

amazonギフトコードを登録

メールに記載されている「amazonギフトコード」が実際に有効なものなのか登録してみました。

amazonのサイトの「ギフト券を登録する」でメールに記載されていたコードを入力し「アカウントに登録する」をクリック

正常に1,000円分のギフト券残高が追加されました。

ギフト券登録完了画面の下部に「ギフト券の送り主に、お礼のメールを送付」とあります。
宛先が「尚杰」と記載されていました。中国人の名前のようです。

QRコードからレビュー投稿で1,000円のギフト券の検証結果

結果、アカウントの乗っ取りが目的ではなく、日本人からのレビュー投稿が目的のようです。

amazonのレビューは中国からのサクラが多く問題になっていましたが、最近は「闇バイト」などで商品を購入し購入代金＋レビュー代金をもらい、販売者が書いて欲しい内容に沿って、日本人がレビューを投稿するなどの情報も出ています。

amazonのレビュー部分には日本からのレビューのみ表示する機能もあります。

今回は「QRコードからレビュー投稿で1,000円のギフト券プレゼント」は、闇バイトではなく、実際の購入者にギフト件1,000円を渡しでレビューを書いてもらう方法のようです。

レーザープリンターのトナー（黒）が実質377円に

1,377円で購入した「GPC Image ブラザー対応 Brother TN-291 黒 1本 tn291bk 互換トナーカートリッジ対応機種 HL-3170CDW HL-3140CW DCP-9020CDW MFC-9340CDW 残量表示機能 2年保証個包装大容量」ですが、1,000のギフト券をもらったことにより、実質377円となりました。