ヤマト運輸・佐川急便を装った詐欺SMS: 不在通知スミッシングの見分け方

「お客様宛のお荷物をお届けに上がりましたが不在でした。確認はこちら」——このようなSMSを受け取ったことはありませんか？ネット通販が日常化した日本では、宅配便を装ったスミッシング（SMS＋フィッシング）が急増しています。2025年のフィッシング対策協議会の報告では、宅配便関連のフィッシング報告が全体の約25%を占めました。

主な手口パターン

パターン1: 不在通知型

「ヤマト運輸です。お荷物のお届けに伺いましたがご不在でした。再配達はこちら: https://yamato-xxx.com」

リンク先はヤマト運輸の公式サイトそっくりの偽サイト。Apple IDやGoogleアカウントの入力を求められます。

パターン2: 配送料未払い型

「佐川急便: 国際便の関税が未納です。お支払いはこちら。」

クレジットカード情報の入力を誘導します。

パターン3: アプリインストール型（Android）

偽サイトにアクセスすると「配送状況確認アプリ」と称した不正アプリ（APK）のインストールを促されます。インストールすると：

• SMSの傍受・転送
• 個人情報の抜き取り
• 同様の詐欺SMSを他者にばらまく

本物と偽物の見分け方

項目	本物	偽物
送信元	公式ショートコード	090/080の携帯番号
URL	kuronekoyamato.co.jp	yamato-delivery-xxx.com
内容	伝票番号の記載あり	伝票番号なし
要求	再配達日時の指定のみ	ID・パスワード入力
リンク	公式アプリへの誘導	APKダウンロード

被害に遭わないための対策

基本ルール

1. SMSのリンクは開かない — 荷物の確認は公式アプリか公式サイトに直接アクセス
2. 伝票番号で確認 — 身に覚えのない荷物は伝票番号を公式サイトで照会
3. アプリは公式ストアから — Google PlayやApp Store以外からインストールしない
4. LINE通知を活用 — ヤマト運輸の公式LINEアカウントで本物の通知を受け取る設定に

スマートフォンの設定

• iPhone: 設定→メッセージ→不明な差出人をフィルタ
• Android: 設定→セキュリティ→不明なソースのアプリをブロック
• キャリアの迷惑SMS対策: ドコモ「あんしんセキュリティ」、au「迷惑メッセージ・電話ブロック」

騙されてしまった場合の対処

アカウント情報を入力してしまった

1. すぐにパスワードを変更
2. 二段階認証を有効化
3. 不正ログインの確認
4. Apple ID/Googleアカウントのサポートに連絡

クレジットカード情報を入力してしまった

1. カード会社に連絡して利用停止
2. 不正利用がないか明細を確認
3. 警察のサイバー犯罪相談窓口に届出

不正アプリをインストールしてしまった

1. 機内モードをオンに
2. アプリをアンインストール
3. 初期化（ファクトリーリセット）推奨
4. 各種アカウントのパスワード変更

相談窓口

窓口	連絡先
警察 サイバー犯罪相談	#9110
フィッシング対策協議会	info@antiphishing.jp
消費者ホットライン	188
IPA 情報セキュリティ相談	03-5978-7509

個人情報を安全にやり取りするには

住所や電話番号をLINEで気軽に送っていませんか？メッセージのやり取りは端末の紛失やアカウント乗っ取りで流出するリスクがあります。

LOCK.PUBを使えば、パスワード付きの暗号化メモを作成して安全に情報を伝えられます。住所、口座番号、パスワードなど、大切な情報はLINEの平文メッセージではなく、暗号化された手段で共有しましょう。

不審なSMSが届いたら、まず3秒立ち止まってください。そのリンクを押す前に、公式アプリで確認する——それだけで被害を防げます。