Amazonで注文していないのに「明日荷物が届く」メールは詐欺？配達状況確認メールの見分け方と安全な確認方法

Amazonで何も注文していないのに、「明日荷物が届きます」「配達状況を確認してください」といったメールが突然届くことがあります。家族からのプレゼントや注文履歴の勘違いという可能性もありますが、Amazonや配送会社を装って偽サイトへ誘導するフィッシングメールも非常に多いため、メール内のリンクをすぐに開くのは危険です。

特に、差出人名が「配達状況確認センター」など一見もっともらしい名称でも、実際の送信元がAmazonや配送会社と無関係に見えるドメインであれば、フィッシングを強く疑う材料になります。ただし、表示された送信者名やメールアドレスだけで100％真偽を判定するのではなく、メールを経由せずAmazon公式サイトやアプリから注文状況を確認することが最も重要です。

この記事では、Amazonで買い物をしていないのに配送通知が届いた場合の判断方法、絶対に避けたい操作、本当に注文が入っていないか確認する方法、リンクを押してしまった場合の対応まで解説します。

注文していないAmazonの配送メールはフィッシングをまず疑う

「注文した覚えがない」「明日荷物が届く」「配送状況を確認してください」という組み合わせのメールが届いた場合、まずフィッシングを疑って慎重に扱うのが安全です。

実際にフィッシング対策協議会にはAmazonをかたるフィッシングが多数報告されています。2026年7月の月次報告では、同協議会に寄せられたフィッシング報告のうちAmazonをかたるものが約37.0％を占めたとされています。さらに、「Amazon.co.jp お荷物の配送に問題が発生しました」「お荷物の配送状況に関するご連絡」といった配送を題材にしたフィッシングメールも確認されています。フィッシング対策協議会 2026年7月報告[参照] 配送を装うフィッシングメールの注意情報[参照]

つまり、「配送のお知らせ」という内容だから本物とは限りません。むしろ配送通知は、受信者に「何が届くのだろう」と思わせ、リンクを押させるための題材として悪用されることがあります。

「配達状況確認センター」という表示名だけでは信用できない

メールでは送信者名として「Amazon」「配送センター」「配達状況確認センター」など自由度の高い表示が使われることがあります。そのため、受信トレイに表示されている名前だけを見て本物と判断することはできません。

例えば、表示名が「配達状況確認センター」であっても、実際のメールアドレスが無関係な文字列のドメインになっている場合があります。Amazonの配送について知らせるメールなのに、Amazonとの関係を確認できないドメインから送信されているなら大きな違和感があります。

ただし逆に、差出人欄がAmazonらしく見えるから本物とも限りません。メールの送信元表示が偽装されたり、正規サービスや乗っ取られたメールアカウントが悪用されたりするケースもあるためです。フィッシング対策協議会も、国内ISPの認証情報を不正利用して送信されたとみられるフィッシングメールについて注意を呼びかけています。フィッシング対策協議会[参照]

Amazonで注文していないならメールのリンクを押さず注文履歴を確認する

最も安全で簡単な確認方法は、届いたメールからAmazonへアクセスしないことです。Amazonアプリを普段利用しているなら、自分でAmazonアプリを起動して注文履歴を確認します。

ブラウザーを利用する場合も、メール本文の「配送状況を確認」「注文を確認」「再配達」「住所を更新」などのボタンから移動するのではなく、普段使用しているブックマークや自分でAmazon公式サイトを開いてログインします。

メールが本物かどうかを先に完璧に判定する必要はありません。「メールを信用せず、別経路からAmazonへログインして事実を確認する」と覚えておくと安全です。

注文履歴に何もなければどう考える？

Amazon公式サイトまたは公式アプリの注文履歴を確認して、該当する注文が存在しないのであれば、メールに書かれている配送通知をそのまま信用する理由はかなり小さくなります。

ただし、注文履歴にないという理由だけで「100％詐欺」と断定する必要もありません。家族や知人が自分の住所を配送先にして商品を送ったケース、Amazon以外で購入した商品がAmazonの配送網を利用して届くケースなど、本人のAmazon注文履歴とは別の事情で荷物が届く可能性もあります。

重要なのは、「荷物が届く可能性」と「そのメールが本物かどうか」は別問題だということです。仮に本当に何らかの荷物が配送されていたとしても、不審なメール内のリンクを利用する必要はありません。

不審な配送メールでよく使われる誘導パターン

配送を装うフィッシングでは、受信者に考える時間を与えず、リンクを押させる文章が使われることがあります。

• 明日荷物が届きます
• お荷物の配送に問題が発生しました
• 住所が不完全なため配送できません
• 再配達の手続きが必要です
• 配送状況はこちらから確認してください
• 一定時間以内に手続きしないと返送されます
• 少額の再配達料金を支払ってください

こうした文面から偽サイトへ誘導し、Amazonアカウントのメールアドレスやパスワード、氏名、住所、電話番号、クレジットカード番号などを入力させるのが典型的な手口です。

「何か届くのかな？」という好奇心もリンクを押す理由になります。注文した記憶がないときほど、リンクを開かず公式アプリから確認する習慣が有効です。

送信元アドレスが怪しい場合の考え方

Amazonに関する通知なのに、送信元アドレスの@以降がAmazonとは無関係に見えるランダムな文字列のドメインであれば、不審なメールとして扱うのが安全です。

例えば「配達状況確認センター」という日本語の表示名と、意味の分からない英数字のドメインという組み合わせは、少なくともそのまま信用できる状況ではありません。

一方で、メールアドレスだけを絶対的な判定基準にすることも避けましょう。送信者名、メールアドレス、本文の日本語、リンク先などを観察することは参考になりますが、最終確認はメールとは独立した公式サイト・公式アプリで行うのが基本です。

メール内のURLは「押して確認」しない

不審なメールでは、「リンク先を開けば本物か分かるのでは」と考えてしまいがちですが、確認のためにリンクを開く必要はありません。

偽サイトはAmazonのロゴ、配色、ログイン画面などを精巧にコピーしていることがあります。見た目だけでは本物と区別しにくいため、開いたページがAmazonそっくりだからといって安全とは判断できません。

また、短縮URLや正規のWebサービスを経由してフィッシングサイトへ転送する手法もあります。フィッシング対策協議会の2026年7月報告でも、正規サービスのドメインや短縮URLなどを利用した誘導について報告されています。フィッシング対策協議会[参照]

「Amazonで買っていないのに荷物が届く」こと自体はあり得る

不審なメールが届いた場合でも、「自分がAmazonで買っていない＝現物の荷物も絶対に来ない」とは限りません。家族が送った商品、知人からのプレゼント、勤務先関係の配送など、自分以外が手配した可能性があります。

また、オンラインショップによっては物流をAmazonへ委託しているケースもあります。その場合、Amazon.co.jpで自分が注文していなくてもAmazonの配送網を通じて商品が届くことがあります。

したがって、「本当に明日何か届くのか」を確かめるために怪しいメールのURLへアクセスする必要はありません。心当たりのある家族やショップがあれば、そちらへ直接確認すれば十分です。

身に覚えのない荷物が実際に届いたら？

メールだけでなく、本当に注文していない荷物が届いた場合も、慌ててメールに返信したり、記載された連絡先へ電話したりする必要はありません。まず荷物の送り主、配送ラベル、注文元などを確認します。

代引きや着払いなど支払いを求められる荷物で、自分にも家族にも心当たりがなければ、その場で安易に支払わないことが重要です。家族が注文していないか確認してから対応します。

一方、料金を請求されず商品だけが届いた場合には、誤配送や第三者による注文など別の原因も考えられます。Amazon関連と確認できる場合は、メールに記載された連絡先ではなくAmazon公式サイト・公式アプリからカスタマーサービスへ問い合わせるのが安全です。

メールを開いただけならどうすればいい？

一般的なフィッシングメールでは、メール本文を表示しただけで直ちにAmazonアカウントのパスワードやクレジットカード情報が盗まれるというものではなく、偽サイトへ誘導して情報を入力させることが主な目的です。

そのため、メールを読んだだけでリンクを押しておらず、添付ファイルも開いておらず、個人情報も入力していないのであれば、通常はそのメールを迷惑メールとして処理し、削除すればよいでしょう。

ただし、不審な添付ファイルを開いた、アプリをインストールした、セキュリティ警告を無視してファイルを実行したという場合は別です。その場合は端末のセキュリティ確認も必要になります。

リンクを押してしまっただけの場合

誤ってリンクをタップしたものの、ページを開いただけで何も入力していない場合は、まずページを閉じます。その後、ブラウザーや端末が不自然な動作をしていないか確認してください。

単にWebページを開いたことと、偽サイトへ認証情報を入力したことではリスクが異なります。リンクを押しただけだから必ずアカウントを乗っ取られた、と決めつける必要はありません。

ただし、ページからファイルをダウンロード・実行したり、不審なアプリや構成プロファイルなどを導入したりした場合は、より慎重な確認が必要です。

Amazonのパスワードを入力してしまった場合

偽サイトと思われるページにAmazonのメールアドレスとパスワードを入力してしまった場合は、メール内のリンクを再び使わず、Amazon公式サイトまたは公式アプリを自分で開いて対応します。

まずAmazonアカウントのパスワードを変更します。同じパスワードをメール、SNS、通販サイトなどほかのサービスでも使い回している場合は、それらも別々の強いパスワードへ変更する必要があります。

さらにAmazonの注文履歴、アカウント情報、登録された住所や支払い方法などに不審な変更がないか確認します。多要素認証など利用可能な追加のセキュリティ機能も設定しておくと、パスワードだけが漏えいした場合の防御になります。

クレジットカード番号まで入力した場合はカード会社にも連絡

偽サイトへクレジットカード番号、有効期限、セキュリティコードなどを入力してしまった場合は、Amazonアカウントだけを対処して終わりではありません。

カード会社の公式アプリやカード裏面など信頼できる方法で窓口を確認し、フィッシングサイトへカード情報を入力してしまったことを伝えます。利用停止やカード再発行が必要かどうかはカード会社の指示に従います。

不正利用がすでに発生していないか、カード利用明細や通知も確認してください。メールに書かれていた「サポート窓口」の電話番号を使用するのではなく、必ずカード会社自身が案内している連絡先を利用します。

不審なAmazon配送メールを受け取ったときの安全な手順

迷った場合は、次の順番で対応すると余計なリスクを避けられます。

1. メール内のリンクやボタンを押さない
2. 添付ファイルを開かない
3. メールへ返信しない
4. Amazon公式アプリを自分で起動する
5. 注文履歴を確認する
6. 家族が同じ住所へ注文していないか確認する
7. 必要ならAmazon公式サイト・アプリからカスタマーサービスへ問い合わせる
8. 不審なメールは迷惑メールとして処理する

この方法なら、メールのリンク先が本物か偽物かを自分で判定する必要がありません。偽物だったとしても、そもそも攻撃者が用意したリンクを利用しないからです。

Amazonを装うフィッシングは珍しいものではない

「自分はAmazonで買い物をしていないから、こんなメールが届くのはおかしい」と感じるのは自然です。しかし、フィッシングメールは実際にそのサービスを利用した人だけへ送られているとは限りません。

攻撃者は多数のメールアドレスへ一斉送信し、その中にAmazon利用者がいればリンクを押してもらえるという考え方で送ることがあります。そのためAmazonを最近利用していなくても、Amazonを装ったメールが届くこと自体は不思議ではありません。

フィッシング対策協議会の2026年7月報告では、フィッシング報告件数は月間66,119件で、Amazonをかたるものが約37.0％でした。Amazon名義の不審メールが現在も大規模に流通していることが分かります。2026年7月フィッシング報告状況[参照]

怪しいメールを見分けるポイント

メール単体から判断するときは、次のような特徴が複数重なっていないか確認すると参考になります。

ただし、文章が自然だから本物、ロゴが正しいから本物、という判定はできません。現在は本物そっくりの文章やデザインを作ることも容易になっています。

「怪しいかどうか」より「メールから手続きしない」が強い対策

フィッシングメールを毎回完璧に見破ろうとすると、「今回は文章が自然だから本物かもしれない」「送信元がそれらしく見えるから大丈夫かもしれない」と迷うことになります。

そこで有効なのが、Amazon、銀行、クレジットカード、宅配会社など重要なサービスについて、メールやSMSのリンクからログインしないというルールを決めておくことです。

「荷物があります」と届いたら配送会社の公式アプリ、「Amazonの注文です」と届いたらAmazon公式アプリ、「カードに問題があります」と届いたらカード会社公式アプリ、というように自分から正規の入口を開けば、フィッシングサイトへ誘導されるリスクを大きく減らせます。

まとめ｜注文していない配送メールはリンクを開かずAmazon公式アプリで確認する

Amazonで買い物をした覚えがないのに「明日荷物が届く」といったメールが届き、さらに送信元がAmazonとの関係を確認できない不自然なアドレスであれば、フィッシングメールの可能性を強く疑って対応するのが安全です。Amazonをかたるフィッシングは現在も多数報告されており、配送トラブルや配送状況を題材にしたメールも実際に確認されています。

ただし、差出人アドレスだけで100％詐欺と断定する必要はありません。家族からの贈り物などで実際に荷物が届く可能性と、そのメール自体が本物かどうかは分けて考えます。

最も重要なのは、メールの「配送状況を確認」などのリンクを押さず、Amazon公式アプリまたは自分で開いたAmazon公式サイトから注文履歴を確認することです。注文がなければ不審メールとして処理し、必要なら公式窓口へ確認します。

もし偽サイトにAmazonのパスワードを入力してしまった場合は公式サイトから速やかにパスワードを変更し、使い回しているパスワードも変更します。クレジットカード情報まで入力した場合はカード会社にも連絡してください。「怪しいメールを完璧に見抜く」ことより、「メール内のリンクから重要な手続きをしない」という習慣の方が、長期的には有効なフィッシング対策になります。