ヤマト・佐川・日本郵便を装った偽配送SMSの見分け方と対処法

荷物の到着を待っているとき、こんなSMSが届きます。「お荷物のお届けにあがりましたが不在のため持ち帰りました。再配達はこちらから。」送信元は「ヤマト運輸」。リンクをタップし、再配達の手続きとしてクレジットカード情報を入力——しかしこれは偽サイトで、カード情報は詐欺師の手に渡ります。

この宅配便を装った偽SMS（スミッシング）の被害は年々増加しています。

偽配送SMSの手口

ステップ1：送信元の偽装

詐欺師は「ヤマト運輸」「佐川急便」「日本郵便」の名前でSMSを送信します。本物の配送通知と同じスレッドに表示されることもあります。

ステップ2：焦らせる内容

よくあるメッセージ内容：

• 不在のため荷物を持ち帰りました
• 送料の追加支払いが必要です
• 住所不明のため配達できません、24時間以内に確認してください
• 関税の支払いが必要です

ステップ3：偽のWebサイトへ誘導

リンク先は宅配業者の公式サイトにそっくりな偽ページです。ここで要求される情報：

• クレジットカード番号・有効期限・セキュリティコード
• ネットバンキングのID・パスワード
• ワンタイムパスワード（OTP）

ステップ4：不正引き出し

入力した情報を使って、不正な買い物や口座からの引き出しが行われます。

本物のSMSと偽物の比較

項目	本物のSMS	偽のSMS
送信元	ヤマト運輸、佐川急便	ヤマト運輸、佐川急便（同一表示）
内容	追跡番号、配達予定日	リンクのクリック要求、料金支払い要求
リンク	公式ドメイン（kuronekoyamato.co.jp）	類似ドメイン（yamato-haitatsu.xyz）
個人情報の要求	なし	カード番号、暗証番号、OTP
緊急性	通常のお知らせ	「24時間以内」「至急対応」

配送状況を正しく確認する方法

配送に関するSMSを受け取ったら、SMSのリンクは絶対にタップしないでください。 代わりに：

1. 公式アプリを使う — クロネコヤマト公式アプリ、佐川急便公式アプリ、日本郵便アプリで追跡
2. 公式サイトに直接アクセス — ブラウザにkuronekoyamato.co.jp、sagawa-exp.co.jp、post.japanpost.jpを手入力
3. カスタマーサービスに電話 — ヤマト運輸：0120-01-9625、佐川急便：0120-18-9595、日本郵便：0120-23-2886
4. ECサイトで確認 — Amazon、楽天、メルカリなど購入元のサイトで配送状況を確認

鉄則： 正規の宅配業者がSMSで支払い情報や銀行の認証情報を求めることは絶対にありません。

偽リンクをタップしてしまったら

すでにリンクをタップして情報を入力してしまった場合、すぐに対処してください：

1. カードを止める — カード会社に電話、またはアプリで利用停止
2. パスワード変更 — ネットバンキング、メール、関連するすべてのアカウントのパスワードを変更
3. 取引履歴を確認 — 不審な引き落としや決済がないかチェック
4. 銀行に連絡 — 被害届を提出し、不正取引の取消しを依頼
5. 警察に届出 — 最寄りの警察署またはサイバー犯罪相談窓口（#9110）に相談
6. 周囲に注意喚起 — 家族や友人に同じSMSに注意するよう伝える

配送追跡リンクを安全に共有する方法

お客様や家族に配送追跡リンクを送るとき、LINEでURLをそのまま送ると、受け取った側は本物か偽物か判断しにくくなります。

LOCK.PUBを使えば：

• リンクにパスワードを設定 — パスワードを知っている人だけが追跡ページにアクセス可能
• 有効期限を設定 — 配達完了後に自動的にリンクが無効化
• 信頼性の証明 — パスワード付きリンクは送信元が確かだという証になる

詐欺リンクと見分けがつかない生のURLを送る代わりに、パスワードで保護しましょう。受け取る側も安心してリンクを開けます。

---

まとめ： 正規の宅配業者はSMSで金融情報を求めません。不審なSMSを受け取ったら、リンクをタップせず公式アプリやサイトで直接確認してください。追跡リンクを共有する際は、lock.pubでパスワードを設定して安全に送りましょう。