知らない番号からのSMS「不在のため持帰りました」に騙されないで！

pakira

スマホに知らない番号　08051257636（080-5125-7636）からSMSが届いていませんか？

「不在のためお荷物を持ち帰りました」というような文章とURLが記載されています。

実はこれ、スミッシングという詐欺の手口なのです。

スミッシング詐欺とは

スミッシング詐欺とは、スマートフォンのSMSを悪用し、詐欺サイトに誘導するフィッシング詐欺です。

SMSによるメッセージを悪用してURLをタップさせ、各種個人情報を取得したり、スマートフォンに悪質なプログラムをダウンロードさせるのです。

SMSのURLをタップして表示される偽サイトは正規サイトに見えるよう偽装されているため、偽物のサイトだと気付かずに個人情報を入力してしまいます。

今回は、スマホに届いた宅配業者を装ったスミッシング詐欺の、手口や対策を詳しく解説していきます。

宅配業者を装った手口や被害は？
- パターン1
- パターン2
宅配業者を装った被害事例
- スマホが乗っ取られ、SMSを大量に発信された事例2つ
- キャリア決済など不正利用された事例2つ
宅配大手3社では集配についてSNSは使わない
不在通知のSMSが来てもURLにアクセスしない
- スミッシング対策のアプリを利用する
まとめ：不在通知のSMSは無視して削除しよう

宅配業者を装った手口や被害は？

上記の2つは、実際に私のところに届いたSMSです。

宅配業者の不在通知は身近なため、文面にあるURLはついついタップしてしまいがちですよね

URLをタップするとどんなトラブルになるのか、その手口や被害を紹介します。

手口や被害は2パターンあります

参照：国民生活センター

パターン1

URLをタップすると偽サイトに飛び、不正なアプリをインストールさせられます。

そしてあなたのスマホから、自動的に同じ内容のSMSが多数の宛先に送信、身に覚えのない通信料を請求されてしまいます。

パターン2

URLをタップすると偽サイトに飛び、そこで入力したＩＤ・パスワード、暗証番号、認証コード等で本人になりすまし、携帯電話会社のキャリア決済などで不正利用されてしまうのです。

メッセージのURLは絶対にタップしてはいけません。

宅配業者を装った被害事例

宅配業者を装った不在通知のSMSの相談件数は年々増加しています。

0時過ぎた深夜にSMS着信。こんな時間に宅配の不在通知の連絡してくんなよ…というかなんで本文で草生やしてンだよ、このスパム野郎www pic.twitter.com/r6wLAFTC5l
— 猫提督＠鷽鳥㌠‏ (@neko_teitoku117) August 18, 2023

確認する訳ナイッショ#不在通知 #sms pic.twitter.com/MEgJx13Lhg
— Boh!! (@FiguradimerdA) August 19, 2023

お中元や夏の贈りものが多くなるシーズンですが、このような偽の不在通知には十分警戒し、「不在通知のSMSのURLはタップしない」、「URLをタップしても遷移するサイトで誘導されるまま操作しない」といった対策で被害を防ぎましょう。#夏休み #セキュリティ
— IPA（情報処理推進機構） (@IPAjp) August 9, 2022

不在通知のSMSが届いた人は多くいます。

では、URLをタップしてしまい、被害にあった事例を紹介しいきます。

スマホが乗っ取られ、SMSを大量に発信された事例2つ

事例1　40歳代男性
スマートフォンに宅配荷物の不在通知のＳＭＳが届き、確認するためリンク先にアクセスすると、何かダウンロードするような画面になった。
その後、電話番号を変更するため携帯電話のショップを訪れ、請求内容を確認したところ、ＳＭＳが届いて以降、私の電話番号から海外宛てにＳＭＳが100回以上送信されているとのことで、通信料を１万円以上請求されていた。

事例2　30歳代女性
宅配便の不在通知のＳＭＳを受け取り、記載されているＵＲＬにアクセスしたところ、ブラウザのアイコンが出てきて、「更新してください」とあったので更新してしまった。
その日のうちに知らない人から「いつ配達できるか」といった内容の電話が多くかかってきた。その後、携帯電話会社から請求書が来たので、明細を確認すると海外宛てのＳＭＳが100通、国内宛ても100通ほど自分のスマートフォンから送られていた。送信されたＳＭＳの料金が１万円以上となっており、支払いたくない。

キャリア決済など不正利用された事例2つ

事例1　40歳代男性
記載されていたＵＲＬにアクセスした。その時に何を入力したのか明確には覚えていないが、氏名などの個人情報を入力して返信してしまったかもしれない。その後、約11万円がキャリア決済されていて、電子マネーが購入されていることが分かった

事例2　40歳代男性
宅配便業者から不在配達のＳＭＳが来て、ＵＲＬをクリックしたらホームページが出てきた。そこにプラットフォーム事業者のＩＤ、パスワードを入力したら、約９万円をプラットフォームで決済されてしまった。

宅配大手3社では集配についてSNSは使わない

宅配大手3社、佐川急便・ヤマト運輸・日本郵政は、「荷物の集配についてショートメール（SMS）による案内はおこなっていない」と公式サイト上に明記しているので、確認してみましょう。

佐川急便

佐川急便を装った迷惑メールが届くというお問い合わせが急増しております。
このような迷惑メールに記載されているアドレスにアクセスしたり、添付ファイルを開いたりされますとコンピューターウィルス等のマルウェアに感染する恐れがございますのでご注意ください。なお、当社ではお荷物の集配についてショートメール（SMS）によるご案内は行っておりません。
迷惑メールであるか分からないなど、不明な点がございましたら佐川急便Webサイト内「ご意見・お問い合わせ」までお問い合わせください。

と公式サイトで明記しています。

正当なサイトであることを簡単に確認できる方法なども併せて明記されています。

佐川急便を装った迷惑メールにご注意ください

ヤマト運輸

お客さま各位
平素は、ヤマト運輸の各種サービスをご利用いただき、誠にありがとうございます。
現在、お客さまより、「ヤマト運輸を装った迷惑メールがEメール（またはショートメール）で届く」、「ヤマト運輸を装い、セキュリティに必要な認証番号等を聞き出そうとする電話がかかってきた」また、「ヤマト運輸を装ったなりすましサイトが存在する」という問い合わせが多数寄せられています。
直近では、「クレジットカード情報を入力」させようとする手口が目立っています。お客さまにおかれましては、心当たりのないメール等を受信した場合、その後のアクセスは決して行わないようお願いいたします。
弊社では、ショートメールによるご不在連絡やお届け予定のお知らせは行っておらず、他社サービスを含め、お電話でセキュリティに必要な認証番号を確認することもありません。

※抜粋

と公式サイトで明記しています。

また、ヤマト運輸の公式サイトでは、迷惑メール、なりすましメール（ショートメール）の文例や偽サイトなどについても詳しく明記されています。

ヤマト運輸の名前を装った「迷惑メール・電話」が多発しています。「なりすましサイト」への誘導に十分ご注意ください

日本郵政

当社のサービス等を装った不審なメール・SMSが確認されています。
日本郵便を装ったお心当たりのない不審なメール・SMSについては、ウイルスの感染や、不正なアプリケーションをダウンロードさせる等、お客さまに被害を与える可能性があります。くれぐれもご注意ください。
なお、当社ではショートメールによるご不在連絡のお知らせは行っておらず、また、Webサイト等で使用するURLにおいて「.com」、「.net」および「.top」を使用しておりません。

と公式サイトで注意を促しています。

また、不審メールの特徴や問い合わせ先などを明記しています。

日本郵便を装った不審メール及び架空Webサイトにご注意ください。