@yamako 攻撃者のウェブページが犠牲者のAmazonアカウントのoAuthクライアントになっているように理解しました。攻撃者のウェブページのドメインは非正規のもののようなので、受け取ったメールにあるリンクを辿らないことで防御できそうです。