宅配業者（ヤマト運輸・佐川急便）を装った不在通知SMSの危険性：巧妙化するスミッシングの手口と今すぐできる対策

はじめに：急増する「不在通知」を装ったSMS詐欺

近年、スマートフォンに突然届く「宅配便の不在通知」を装ったショートメッセージサービス（SMS）が増加しています。特に、国内で高い信頼性を誇るヤマト運輸や佐川急便といった大手宅配業者をかたる手口が横行しており、多くの利用者がその巧妙さに騙され、深刻な被害に遭っています。

この種の詐欺は「スミッシング（Smishing）」と呼ばれ、SMSとフィッシング（Phishing）を組み合わせた造語です。荷物の再配達を心待ちにしている利用者の心理を巧みに突き、記載されたURLをクリックさせることで、個人情報の窃取や不正アプリのインストールを誘導します。

本記事では、この宅配業者を装った不在通知SMSの具体的な手口、ヤマト運輸・佐川急便の公式見解、そして万が一被害に遭わないために、また被害に遭ってしまった場合に取るべき具体的な対策を、警察庁やIPA（情報処理推進機構）の公式情報に基づいて詳細に解説します。

1. スミッシングとは？その手口と目的

1-1. スミッシングの定義と仕組み

スミッシングは、SMSを利用したフィッシング詐欺の一種です。攻撃者は、実在する企業や公的機関を装い、「不在通知」「料金未払い」「アカウント停止」といった緊急性の高いメッセージをSMSで送信します。

メッセージには、詳細を確認するためのURLが記載されており、利用者がこのURLをタップすると、本物そっくりの偽サイト（フィッシングサイト）へ誘導されます。この偽サイトで個人情報（氏名、住所、電話番号）や、クレジットカード情報、さらにはネットバンキングのログイン情報などを入力させて盗み出すのが主な目的です。

1-2. 宅配業者を装う手口の巧妙さ

スミッシングの中でも、宅配業者をかたる手口が特に多いのは、多くの人が日常的に宅配便を利用しており、「不在通知」が届くことに違和感を抱きにくいからです 1。

偽SMSの文面は、以下のような特徴を持ち、不安や焦りを煽ります。

2. ヤマト運輸・佐川急便の公式見解と見分け方

詐欺被害を防ぐための最も重要な一歩は、公式な情報と偽の情報を明確に見分けることです。ヤマト運輸と佐川急便は、この種の詐欺について公式に注意喚起を行っています。

2-1. 佐川急便の公式見解

佐川急便は、お荷物の集配についてショートメール（SMS）によるご案内は一切行っておりません 2。

したがって、佐川急便を名乗る不在通知SMSが届いた場合、それはすべて詐欺であると断定できます。

2-2. ヤマト運輸の公式見解と見分け方

ヤマト運輸は、お届け予定通知やご不在通知をメールやアプリで行っていますが、SMS（ショートメール）によるご連絡は基本的に行っておりません 3。

ただし、ヤマト運輸を装った迷惑メールは、公式の通知と酷似している場合があるため、以下の点に注意が必要です。

【重要】
ヤマト運輸を装ったSMSが届いた場合、URLをクリックする前に、必ずヤマト運輸の公式サイトや公式アプリから荷物のお問い合わせ番号を入力して確認するか、サービスセンターに直接問い合わせるようにしてください。

3. 被害に遭うとどうなる？深刻な危険性

不在通知SMSに記載されたURLをクリックし、指示に従ってしまった場合、以下のような深刻な被害に遭う可能性があります。

3-1. 不正アプリ（マルウェア）のインストール

特にAndroidスマートフォンを使用している場合、偽サイトにアクセスすると「再配達手続きのためにアプリをダウンロードしてください」などと誘導され、不正なアプリ（マルウェア）のファイルをダウンロードさせられるケースが多発しています 4。

この不正アプリがインストールされると、以下のような被害が発生します。

• 端末の乗っ取り: スマートフォン内の個人情報（連絡先、写真、メッセージ履歴など）が盗み出される。
• 不正送金: ネットバンキングのIDやパスワードが盗まれ、預金が不正に送金される。
• 二次被害の拡大: 攻撃者があなたのスマートフォンを悪用し、あなたの友人や知人にも同様の偽SMSを送信し、被害を拡大させる。

3-2. iPhoneユーザーへの新たな手口：構成プロファイルのインストール

Androidユーザーだけでなく、iPhoneユーザーも標的になっています。iPhoneの場合、不正アプリのインストールは難しいものの、偽サイトから不審な「構成プロファイル」のインストールを誘導される手口が確認されています 5。

構成プロファイルをインストールすると、攻撃者によって以下のような設定変更が行われる可能性があります。

• 端末設定の変更: 意図しないVPN設定やWi-Fi設定が追加され、通信内容が盗聴される。
• 情報流出: 端末の固有情報が外部に送信される 5。
• フィッシングサイトへの誘導: 悪意のある設定により、正規のサイトにアクセスしようとしても、強制的にフィッシングサイトへ転送されるようになる。

3-3. フィッシングによる個人情報・金銭の窃取

不正アプリのインストールを伴わない場合でも、偽サイトで再配達手続きと称して、氏名、住所、電話番号、そしてクレジットカード情報やネットバンキングのログイン情報を入力させられることで、金銭的な被害に直結します。

攻撃者は盗み出した情報を悪用し、高額な商品を購入したり、銀行口座から不正に送金したりします。

4. 今すぐできる！不在通知SMS詐欺の具体的な対策

スミッシングの被害を防ぐためには、日頃からの警戒と具体的な対策が不可欠です。

4-1. SMS内のURLは絶対にクリックしない

最も基本的な対策は、身に覚えのない、あるいは不審に感じるSMSに記載されたURLは絶対にクリックしないことです。

• 公式アプリや公式サイトを利用する: 再配達の依頼や荷物の状況確認は、必ず宅配業者の公式アプリやブックマークした公式サイトから行うように徹底してください。
• お問い合わせ番号で確認する: 荷物のお問い合わせ番号が記載されている場合は、その番号を公式サイトの追跡サービスに直接入力して確認しましょう。
• 電話番号を確認する: 宅配業者の公式サイトに記載されている電話番号に直接電話をかけ、SMSの内容が本物かどうかを確認するのも有効です。

4-2. 携帯キャリアの迷惑メッセージ対策機能を活用する

携帯電話会社は、迷惑メールや不審なSMSを自動でブロックする機能を提供しています。これらの機能を積極的に活用し、不審なメッセージが届きづらい設定にしましょう 1。

4-3. OSのアップデートとセキュリティソフトの導入

スマートフォンやPCのOS（オペレーティングシステム）は、常に最新の状態にアップデートしてください。OSのアップデートには、既知の脆弱性を修正し、セキュリティを強化する目的があります。

また、信頼できるセキュリティソフトを導入し、不正アプリやマルウェアの侵入を未然に防ぐことも重要です。

4-4. ID・パスワードの使い回しを避ける

フィッシング詐欺によってIDやパスワードが盗まれた場合、他のサービスで同じものを使い回していると、芋づる式に被害が拡大します。

• サービスごとに異なる強力なパスワードを設定する。
• 可能であれば、二段階認証（多要素認証）を設定し、セキュリティを強化する 1。

5. 万が一被害に遭ってしまった場合の対処法

もし不在通知SMSのURLをクリックし、個人情報を入力したり、不正アプリをインストールしてしまったりした場合は、迅速な対応が必要です。

5-1. 端末のネットワーク接続を遮断する

まず、スマートフォンを機内モードにするか、Wi-Fiとモバイルデータ通信をオフにして、ネットワーク接続を遮断してください。これにより、不正アプリによる情報の外部送信や、さらなる被害の拡大を防ぐことができます。

5-2. 不正アプリ・構成プロファイルを削除する

• Androidの場合: インストールした覚えのないアプリを特定し、直ちにアンインストールしてください。アプリの削除が難しい場合は、端末を初期化（工場出荷時の状態に戻す）することも検討が必要です。
• iPhoneの場合: 「設定」アプリから「一般」→「VPNとデバイス管理」または「プロファイル」を確認し、身に覚えのない構成プロファイルがあれば削除してください 5。

5-3. 関連サービスと警察に連絡する

以下の機関やサービスに速やかに連絡し、被害状況を報告してください。

5-4. すべてのパスワードを変更する

被害に遭った端末で利用していたすべてのサービス（メール、SNS、ネットバンキングなど）のパスワードを、別の安全な端末から直ちに変更してください。

まとめ：警戒心と正しい知識が最大の防御

宅配業者を装った不在通知SMS（スミッシング）は、私たちの日常に潜む身近な脅威です。攻撃者の手口は日々巧妙化していますが、「宅配業者がSMSで不在通知を送ることは基本的にない」という正しい知識と、「不審なURLは絶対にクリックしない」という強い警戒心を持つことが、最大の防御となります。

万が一の事態に備え、本記事で紹介した具体的な対策を実践し、大切な個人情報と財産を守りましょう。

著者情報

お悩み解決ナレッジ 編集部

参考資料

1 フィッシング対策｜警察庁Webサイト
2 佐川急便を装った迷惑メールにご注意ください｜お知らせ
3 ヤマト運輸からのメールやSMS（ショートメール）が「迷惑（詐欺）メール」かを見分ける方法はありますか？ | その他サービス| ヤマト運輸
4 宅配便業者をかたる偽ショートメッセージに引き続き注意 | IPA 独立行政法人 情報処理推進機構
5 宅配便業者をかたる偽ショートメッセージで、また新たな手口が出現 ～ iPhoneで不審な「構成プロファイル」をインストールしないで！ ～ | IPA 独立行政法人 情報処理推進機構