最近は小さい字を読むのが辛いので本はできるだけKindle（電子書籍）にしている。場所を取らないということもその理由だ。
娘から父の日のプレゼントで何かリクエストがある？と聞かれたので本が欲しいなと思ったのだが、Kindle本を他のアカウントに送る手段はない。そういうときはAmazonのギフトカードを送ってそれで買ってもらう、というのが唯一の方法のようだ。
ということで、父の日のプレゼントとして下のようなAmazonのギフトカードの絵がついたメールがAmazonから送られてきた。
そのメールの中にある「アカウントに登録する」というボタンを押すとギフトカードが私のアカウントに登録されて使えるようになるのである。
しかしここで別の問題が。
AmazonでKindle本を購入しようとすると、問答無用でアカウントに登録しているクレジットカードで決済されてしまうのである。通常は購入したいものをカートに入れてレジに進むと、そこで決済方法を指定できる。しかし、Kindle本についてはその選択ができないのである。ギフトカードを決済で優先させるということもできない。それが仕様らしい。
ということで、なにやらおかしな形式になってしまったが、父の日ということで娘から本をもらった。
---------
ところで、メールの中にあるボタンを押すと、どうやってそのギフトカードが私のAmazonのアカウントに反映されるのだろう？ その仕組みは整理するとこういうことだ。
- メール内の「アカウントに登録する」といったボタンには、Amazonのトップページを開くだけでなく、そのギフトカード番号の情報を含むURLが埋め込まれている。
-
ボタンをクリックすると、ブラウザやAmazonアプリが起動する。すでにサインインしている場合はそのアカウント情報がそのまま引き継がれ、サインインしていない場合はサインインが求められる。
- Amazonにサインインしている状態になっているので、そのアカウントにギフトカード番号が紐づけられて使えるようになる。
メールについているボタンにはそんな仕掛けが埋め込まれるので、偽サイトに誘導することも容易にできてしまう。注意は必要だ。
