Amazonが不正利用されログインできない・勝手な注文が続くときの対処法｜支払い元の確認とアカウント復旧を解説

Amazonから身に覚えのない注文・配送メールが届き、さらにアカウントが一時的に利用できなくなっている場合は、通常の「注文を間違えた」というトラブルではなく、アカウントへの第三者アクセスを前提に対応したほうが安全です。

特に注意したいのが、「クレジットカードをAmazonに登録していない」「連携しているPayPayやメルペイにも十分な残高がない」のに商品が実際に発送・配達されているケースです。この場合、支払い方法が分からないから被害はない、と判断してはいけません。Amazon側で実際の注文と決済手段を調べてもらう必要があります。

さらに、アカウント復旧を依頼した後も別のAmazonロッカーへの配送通知が届く場合は、新たな注文なのか、侵害時にすでに作成されていた注文の発送なのか、あるいはメール自体が偽物なのかを切り分ける必要があります。ここでは、このような状況で優先して行うことを順番に解説します。

最優先はAmazonへもう一度連絡し「不正注文が増えている」と伝えること

すでにAmazonカスタマーサービスへアカウント復旧を依頼していても、案内された24～48時間を過ぎてログインできず、その間に新しい身に覚えのない配送通知まで届いた場合は、単に復旧を待ち続けるのではなく、Amazonへ再度連絡するのが適切です。

Amazon公式では、アカウントを持っている利用者だけでなく、アカウントにログインできない人が問い合わせる方法も案内しています。Amazon.co.jpのログイン画面から「お困りですか？」→「その他のログインに関する問題」へ進み、案内に従って問い合わせ先を確認できます。[参照] Amazon公式「カスタマーサービスへのお問い合わせ方法」

再問い合わせでは、「前回○月○日に本人確認と復旧依頼をした」「24～48時間以内との案内だったが現在もログインできない」「その後、身に覚えのない別の注文の配送通知が来た」「配送先が別県のAmazonロッカーになっている」と時系列で伝えます。前回の問い合わせ記録が確認できるかも聞いてください。

別のAmazonロッカーへの配送は自分で取りに行かない

身に覚えのない注文が別県のAmazonロッカーへ配送予定になっていても、自分で現地へ行ったり、受取人を探したりする必要はありません。配送先情報はAmazonへそのまま伝え、注文の停止・調査が可能か確認します。

また、「別県のロッカーだから犯人がその地域に住んでいる」とも断定できません。第三者が受取場所として指定しただけかもしれず、入力された氏名や住所も本人のものとは限りません。

配送予定メールには注文番号などの手掛かりが記載されている場合があります。Amazonへ問い合わせる際に説明できるよう、メールや通知を削除せず保存しておきましょう。

届いたメールのリンクは押さず、Amazon公式サイトから確認する

不正利用が疑われている最中に「明日Amazonロッカーへ配達予定」というメールが届いても、そのメールが本物とは限りません。アカウントトラブルに便乗したフィッシングメールという可能性も考慮する必要があります。

そのため、メール本文の「注文を確認」「配送状況を確認」「アカウントを復旧」などのボタンからログインするのは避けます。ブラウザへ自分でAmazon.co.jpと入力するか、普段利用しているAmazonショッピングアプリから確認してください。

ログインできない場合は、メール内のリンクで解決しようとせず、Amazon公式のログイン問題・カスタマーサービス窓口を利用します。パスワード、ワンタイムパスワード（OTP）、クレジットカード情報などをメール経由で入力させるページには特に注意が必要です。

クレジットカード未登録でも「何で支払われたのか」をAmazonに確認する

今回のようなケースで重要なのが支払い元です。Amazonへクレジットカードを登録しておらず、PayPay・メルペイの利用履歴にも該当決済がないのであれば、「では誰が何を使って支払ったのか」をAmazon側の注文情報から確認してもらう必要があります。

考えられる可能性としては、Amazonアカウント内に存在していた残高・ポイント等が利用された、第三者が別の支払い手段を追加した、侵害前後に支払い情報が変更された、といったケースがあります。ただし、実際の決済手段を確認せずにどれか一つへ決めつけることはできません。

問い合わせ時には、「この不正注文は具体的にどの支払い方法で決済されていますか」と確認するのがポイントです。金額、注文番号、注文日時、決済状況も合わせて確認できると整理しやすくなります。

PayPayとメルペイは履歴がなくてもセキュリティを確認する

PayPayの公式ヘルプでは、AmazonでPayPayを利用する場合、Amazon側へPayPayを支払い方法として追加して利用する仕組みが案内されています。また、Amazonで支払いができない場合には残高不足が原因となることがあると説明されています。[参照] PayPay「Amazonでのお支払いについてお困りの場合」

PayPayの取引履歴に該当する支払いがなければ、少なくとも「PayPayから実際にその金額が引かれた」という状況は確認できていないことになります。ただし、Amazonアカウントへの侵害が疑われている以上、同じメールアドレスや似たパスワードを別サービスでも使用している場合は変更しておくのが安全です。

メルペイについても利用履歴を確認し、身に覚えのない決済が発生している場合はメルカリ・メルペイ側へ申告します。メルカリは身に覚えのない決済や不正利用に関する専用の案内を公開しています。[参照] メルカリ「身に覚えのない決済が発生した場合」

Amazonへ登録しているメールアドレス自体も守る

Amazonアカウントが第三者に操作された場合、Amazonだけの問題なのか、メールアカウントまで侵害されているのかも確認する必要があります。Amazonのパスワード再設定メールを第三者が読める状態なら、Amazonだけ復旧しても再び操作される恐れがあります。

Gmail、iCloudメール、Yahoo!メールなどAmazonへ登録しているメールサービスについて、ログイン履歴や接続端末を確認し、身に覚えのないアクセスがあればパスワードを変更します。可能であればメール側にも2段階認証を設定します。

特にAmazonとメールで同じパスワードを使っていた場合は、メールのパスワードをAmazonとは異なるものへ変更してください。同じパスワードをほかのショッピングサイトやSNSにも使っているなら、それらも個別のパスワードへ変更します。

Amazonアカウントが復旧したらすぐ確認する項目

Amazonへ再びログインできるようになったら、「戻ったから終わり」ではなく、アカウント内の変更点を確認します。第三者が住所や支払い方法などを追加している可能性があるためです。

• 注文履歴に身に覚えのない注文がないか
• 支払い方法に知らないカードなどが追加されていないか
• 配送先住所に知らない住所・Amazonロッカーが追加されていないか
• メールアドレス・携帯電話番号が変更されていないか
• Amazonギフトカード等の残高に不審な利用がないか
• デジタル注文や定期購入に身に覚えのないものがないか
• ログインとセキュリティの設定に不審な変更がないか

確認後はAmazonのパスワードを新しくし、2段階認証を設定します。Amazonの2段階認証では、パスワードに加えてワンタイムパスワードを利用してアカウントを保護できます。

ただし、Amazon側が調査・復旧作業を行っている最中は、サポートから特別な指示を受けている場合があります。その場合は自己判断で設定を繰り返し変更せず、Amazonからの案内を優先してください。

すでに自宅へ届いた不正注文の商品はどうする？

身に覚えのない商品が自宅へ届いた場合は、まずAmazonカスタマーサービスへ「自分が注文していない商品が自宅へ届いた」と伝え、注文番号や荷物の情報を確認してもらいます。

不正アクセスにより自分のアカウントから注文された商品であれば、単純な「注文していない商品が勝手に送り付けられた」というケースとは事情が異なります。返品や保管の扱いについてAmazonから指示を受けるまでは、商品や外箱、配送ラベルなどを捨てずに保管しておくとよいでしょう。

配送ラベル、届いた商品の写真、到着日時、Amazonから届いたメールなども記録しておくと、後から注文を整理するときに役立ちます。

メール・注文・配送情報はスクリーンショットを残しておく

アカウントに再びログインできるようになる前でも、現在確認できる情報は保存しておくことをおすすめします。注文・配送状況はキャンセルやAmazon側の処理によって表示が変化する可能性があるためです。

例えば、身に覚えのない注文メール、注文番号、商品名、金額、注文日時、配送先として表示されたAmazonロッカー、配達予定日、Amazonから届いたアカウント制限・復旧関連メール、カスタマーサービスへ問い合わせた日時などを記録します。

ただし、配送先に表示された氏名や住所をSNSやQ&Aサイトへ公開するのは避けてください。それが実際の不正利用者本人の情報とは限らず、無関係な第三者の情報である可能性もあります。記録はAmazonや、必要に応じて警察などへ説明するための資料として保管します。

新しい配送通知が来たから「現在も犯人が操作中」とは限らない

アカウントを利用できなくした後に配送メールが届くと、「まだ誰かがAmazonを操作して注文している」と考えやすいですが、必ずしもそうとは限りません。

アカウントが制限される前に注文が作成され、その後になって発送処理が進み、配送通知だけが遅れて届いている可能性があります。一方、本当に新しい注文が発生している可能性も否定できません。

この違いはメールだけでは判断しにくいため、Amazonへ注文番号を伝え、「いつ注文されたのか」「アカウント制限前の注文なのか」「現在も有効な注文なのか」「キャンセル・配送停止が可能か」を確認するのが確実です。

48時間を過ぎてもログインできない場合は再問い合わせしてよい

Amazonから「24～48時間以内」など具体的な目安を案内され、その時間を過ぎてもログインできない場合は、再度カスタマーサービスへ連絡して構いません。特に、その間に別の不審な配送通知が届いているなら、状況が更新されています。

Amazonは、アカウントを持っていない人や通常のログインができない場合にも問い合わせ先を確認できる手順を公式に案内しています。[参照] Amazon公式カスタマーサービス案内

問い合わせのたびに一から長く説明するより、「前回の問い合わせ日時」「本人確認済みであること」「案内された復旧期限」「現在のログインエラー」「追加で届いた不正注文メールの注文番号」をメモしてから連絡すると状況を伝えやすくなります。

金銭被害が確認されたら決済サービスにもすぐ連絡する

現在PayPayやメルペイの履歴に不正決済がないとしても、後から請求が確認された場合は、その決済サービス側にも速やかに申告します。Amazonへの連絡だけで、別会社の決済サービス上の調査まで自動的に完了するとは限りません。

PayPayには第三者による心当たりのない利用に関する補償制度があり、所定の条件を満たす場合に申請できます。PayPayは不正利用に関する公式の案内を公開しています。[参照] PayPay「不正利用に伴う補償申請について」

また、実際に金銭被害が発生した場合や、個人情報・アカウントが悪用されている可能性が高い場合は、記録を保存したうえで警察へ相談する選択肢もあります。PayPayの補償申請など、サービスによっては警察への届出情報が必要になる場合があります。

まとめ：Amazon復旧待ちだけにせず、新しい不正注文を追加報告する

Amazonアカウントが不正利用の疑いで利用できなくなり、復旧依頼から案内された時間を過ぎてもログインできず、さらに別県のAmazonロッカーへの配送通知まで届いた場合は、復旧を待つだけではなくAmazonカスタマーサービスへ再度連絡し、新しい注文情報を追加で報告することが重要です。

その際は、「クレジットカードを登録していない」「PayPay・メルペイにも該当する利用履歴がない」ことを伝え、身に覚えのない商品が何の支払い方法で購入されたのかAmazon側で確認してもらいます。別のロッカーへ配送予定の商品についても、注文日時、注文番号、配送停止やキャンセルが可能かを確認します。

同時に、Amazonへ登録しているメールアカウントのパスワード・ログイン履歴、PayPay・メルペイの取引履歴も確認します。届いたメールのリンクからログインするのではなく、Amazon公式サイト・公式アプリから問い合わせることも大切です。

アカウントが復旧したら、注文履歴、支払い方法、配送先住所、Amazonギフトカード等の残高、メールアドレス・電話番号などを確認し、パスワード変更と2段階認証を行います。身に覚えのない注文や配送メール、届いた商品のラベルなどは削除・廃棄せず記録しておけば、Amazonや決済事業者、必要に応じて警察へ状況を説明する際の資料になります。