宅配便詐欺の増加背景
EC サイトの普及に伴い、宅配便の不在通知を装った詐欺が急増しています。電話だけでなく SMS やメールを組み合わせた巧妙な手口が多く、「荷物をお届けに伺いましたが不在でした」という一見自然なメッセージで被害者を誘導します。フィッシング対策協議会の報告によると、宅配便を装った詐欺 SMS の報告件数は年間約 10 万件に達しており、全フィッシング報告の約 2 割を占めています。EC 市場の拡大に伴い、日常的に荷物を受け取る機会が増えたことで、不在通知を疑わずにリンクをタップしてしまう被害者が後を絶ちません。
宅配便詐欺が特に深刻化している背景には、コロナ禍以降のネット通販利用の定着があります。経済産業省の調査によると、日本の BtoC EC 市場規模は 2023 年に約 24 兆円に達し、宅配便の取扱個数は年間約 50 億個を超えています。これほど大量の荷物が日常的にやり取りされる環境では、「不在通知」という口実が極めて自然に受け入れられてしまうのです。
主な手口
- 不在通知 SMS 型 — 偽の URL に誘導し、個人情報やクレジットカード情報を入力させる。Android 端末では不正アプリのインストールを促されるケースもある
- 再配達電話型 — 再配達の手続きと称して住所や電話番号を聞き出す。「配送先の確認」として個人情報を収集する
- 着払い詐欺型 — 身に覚えのない荷物を着払いで送りつけ、代金を騙し取る。中身は無価値な商品や空箱
- 関税詐欺型 — 「海外からの荷物に関税がかかります」と偽り、関税名目で金銭を要求する
- 配達員なりすまし型 — 宅配業者の制服や名札を偽造し、直接自宅を訪問して代引き代金を騙し取る。実際の荷物を持参するケースもあり、判別が困難
手口の詳細分析 — SMS フィッシングの仕組み
宅配便を装う SMS フィッシング (スミッシング) は、技術的に巧妙な仕組みで構成されています。詐欺グループは大量の電話番号リストを入手し、自動送信システムで一斉に SMS を配信します。メッセージに含まれる URL は、正規のドメインに酷似した偽ドメイン (例: yamato-delivery.com、sagawa-exp.net) を使用しており、一見しただけでは偽物と判断しにくい設計です。
リンク先の偽サイトは、正規の宅配業者のサイトを精巧に模倣しています。ロゴ、配色、レイアウトまで忠実に再現されており、「再配達の手続き」として氏名、住所、電話番号、クレジットカード情報の入力を求めます。入力された情報はリアルタイムで詐欺グループのサーバーに送信され、即座に不正利用されます。
Android 端末を狙う不正アプリ
Android 端末では、SMS のリンクから不正アプリ (マルウェア) のインストールを促されるケースが増加しています。このマルウェアは端末にインストールされると、連絡先情報の窃取、SMS の自動送信、銀行アプリの認証情報の傍受などを行います。被害者の端末から大量の詐欺 SMS が自動送信されるため、被害者自身が加害者になってしまう二次被害も深刻です。IPA (情報処理推進機構) は、提供元不明のアプリのインストールを許可しないよう繰り返し注意喚起しています。
正規の連絡との見分け方
正規の宅配業者は、電話で個人情報やクレジットカード番号を求めることはありません。不在通知は公式アプリや伝票番号で確認できます。以下のポイントで正規の連絡と詐欺を見分けましょう。
- URL のドメインを確認する — ヤマト運輸は kuronekoyamato.co.jp、佐川急便は sagawa-exp.co.jp、日本郵便は post.japanpost.jp が公式ドメイン
- 追跡番号の有無 — 正規の不在通知には必ず追跡番号が記載されている。追跡番号がない通知は詐欺の可能性が極めて高い
- アプリのインストール要求 — 正規の宅配業者が SMS 経由でアプリのインストールを求めることはない
- 個人情報の入力要求 — 再配達にクレジットカード番号や暗証番号は不要
- 短縮 URL の使用 — 正規の宅配業者は短縮 URL (bit.ly など) を使用しない。短縮 URL が含まれる SMS は詐欺を疑う
- 日本語の不自然さ — 機械翻訳特有の不自然な日本語表現、句読点の誤り、敬語の間違いがないか確認する
宅配業者別の正規連絡方法
ヤマト運輸
ヤマト運輸は「クロネコメンバーズ」アプリまたは LINE 公式アカウントで不在通知を配信しています。SMS での不在通知は行っていません。再配達の依頼は公式サイト、アプリ、または不在連絡票に記載された QR コードから手続きできます。サービスセンターの電話番号は 0120-01-9625 です。
佐川急便
佐川急便は「スマートクラブ」アプリで配達状況の通知を行っています。不在時は不在連絡票がポストに投函されます。再配達は公式サイト、アプリ、または不在連絡票の電話番号から依頼できます。
日本郵便
日本郵便は「ゆうびんID」に登録することで、メールやアプリで配達通知を受け取れます。不在時は「ご不在連絡票」がポストに投函され、再配達は公式サイト、電話 (0800-0800-111)、LINE から依頼可能です。
宅配便詐欺の被害事例
実際に報告されている被害事例を紹介します。40 代の女性は、ヤマト運輸を装った SMS のリンクをタップし、偽サイトでクレジットカード情報を入力した結果、約 30 万円の不正利用被害が発生しました。カード情報は入力後わずか数分で海外の EC サイトでの決済に使用されており、犯行の迅速さが際立っています。
20 代の男性は偽の不在通知 SMS から不正アプリをインストールしてしまい、端末から大量の SMS が自動送信され、約 5 万円の通信料が請求されました。さらに、端末内の連絡先情報が窃取され、知人にも同様の詐欺 SMS が送信される被害が拡大しました。
60 代の男性は、「海外からの荷物に関税がかかる」という電話を受け、指示されたコンビニで電子マネーカードを購入し、カード番号を伝えてしまいました。被害額は約 15 万円で、電子マネーの特性上、返金は極めて困難でした。
安全な対処法
不審な連絡を受けた場合は、宅配業者の公式サイトや公式アプリから直接問い合わせましょう。荷物の追跡番号がわかる場合は、公式の追跡サービスで状況を確認できます。身に覚えのない着払い荷物は受け取りを拒否してください。
- SMS のリンクをタップしない — 公式アプリや公式サイトから直接確認する。ブラウザのブックマークから公式サイトにアクセスする習慣をつける
- 公式アプリを事前にインストールする — ヤマト運輸、佐川急便、日本郵便の公式アプリで通知を受け取る設定にしておく。公式アプリは必ず App Store または Google Play からダウンロードする
- 不審なアプリをインストールしない — SMS 経由でアプリのインストールを求められたら詐欺。Android の「提供元不明のアプリ」の設定は常にオフにしておく
- 着払い荷物は慎重に — 身に覚えのない着払い荷物は受け取りを拒否する。家族が注文した可能性がある場合は、受け取る前に確認する
- 電話番号を検索する — 不審な電話番号からの着信は、出んわなどの電話番号検索サービスで口コミを確認してから対応する
被害に遭った場合の緊急対応
クレジットカード情報を入力してしまった場合
直ちにカード会社に連絡し、カードの利用停止を依頼してください。不正利用が発生していないか明細を確認し、被害があればカード会社の補償制度を利用しましょう。多くのカード会社は不正利用に対する補償を提供しています。
不正アプリをインストールしてしまった場合
端末を機内モードに切り替え、不正アプリを削除してください。その後、端末のパスワードを変更し、銀行アプリや SNS のパスワードもすべて変更します。端末の初期化 (工場出荷状態への復元) も検討してください。通信事業者に連絡し、SMS の大量送信による高額請求の免除を相談しましょう。
金銭被害が発生した場合
警察 (110 番または #9110) に被害届を提出し、消費者ホットライン (188) にも相談してください。振り込め詐欺救済法に基づく返金手続きが適用される場合があります。被害の証拠 (SMS のスクリーンショット、通話履歴、振込明細) はすべて保全しておきましょう。
高齢者を守るための家族の取り組み
宅配便詐欺の被害者は幅広い年齢層に及びますが、スマートフォンの操作に不慣れな高齢者は特にリスクが高い層です。家族として以下の取り組みを実践しましょう。
- 定期的な注意喚起 — 最新の詐欺手口を家族間で共有し、「SMS のリンクは絶対にタップしない」というルールを徹底する
- 公式アプリの設定を代行する — 高齢の家族のスマートフォンに宅配業者の公式アプリをインストールし、通知設定を行う
- 迷惑 SMS フィルターを有効化する — 通信事業者が提供する迷惑 SMS フィルターサービスを有効にしておく
- 相談しやすい環境を作る — 「怪しい SMS が届いたらまず家族に相談する」という習慣を促す。被害に遭っても責めずに対応する姿勢が重要