ヤマト・佐川を装った不在通知SMS詐欺の見分け方｜手口と対処法

「お届けにあがりましたが不在のため持ち帰りました。再配達はこちらから→」――こんなSMSが届いたら、9割は詐欺です。

宅配業者を装った不在通知SMSは、Amazonや楽天をよく利用する世代を狙った詐欺で、被害件数は年間数万件にのぼります。本記事では、ヤマト運輸・佐川急便・日本郵便を装った詐欺SMSの典型例、見分けるための7つのサイン、被害にあったときの対処法を解説します。

こんな連絡が来たら要注意（実例3つ）

実例1：ヤマト運輸を装う

【ヤマト運輸】お届けに上がりましたが不在のため持ち帰りました。下記URLから再配達のお手続きをお願いします。 https://yamato-cnf.xxx.com/

実例2：佐川急便を装う

佐川急便です。荷物のお届けに伺いましたが不在でした。再配達のご希望は下記アプリよりご登録ください。 https://sagawa-redelivery.xxx.net/app.apk

実例3：日本郵便を装う

【日本郵便】重要なお知らせ：お荷物のお届け予定日変更があります。確認はこちら。 https://post-jp.xxx.click/check

これらはすべて詐欺SMSの典型例です。本物の宅配業者は不在通知SMSをこのような形で送ることはほぼありません。

不在通知SMS詐欺の典型的な手口

詐欺グループは、おもに3つのパターンで宅配SMS詐欺を仕掛けてきます。

パターン1：偽サイトへの誘導

SMSのURLをタップすると、宅配業者の偽サイトに飛ばされます。「お届け先住所を確認してください」「クレジットカード情報を入力してください」など、個人情報やカード情報を入力させて盗みます。

パターン2：不正アプリのインストール

URLをタップするとAndroid端末向けのアプリ（.apkファイル）がダウンロードされ、インストールを求められます。このアプリは個人情報を抜き取るだけでなく、勝手に電話帳の連絡先に同じ詐欺SMSを送りつけたりします。被害が一気に拡散する仕組みです。

パターン3：Apple ID / Google アカウントの窃取

「セキュリティ確認のためログインしてください」とApple IDやGoogleアカウントの偽ログインページに誘導。アカウントを乗っ取り、登録されているクレジットカードでの不正購入につなげます。

なぜ騙されてしまうのか

不在通知SMS詐欺に多くの人が引っかかってしまうのは、3つの心理的な仕組みが重なるためです。

ひとつめは心当たりの錯覚。 Amazon・楽天・メルカリで頻繁に買い物をする人ほど、「最近何か注文したかも？」と思って疑わずにタップしてしまいます。

ふたつめは緊急性。「持ち帰りました」「再配達のお手続きを」と書かれていると、「早く対応しないと荷物が戻されてしまう」と焦り、確認の時間を惜しんでURLをタップしてしまいます。

みっつめは習慣化。 SMSでクロネコメンバーズや日本郵便から通知を受ける習慣がある人は、警戒心が低くなります。「いつもの通知だろう」と無意識にタップしてしまうのです。

危険サイン7つ（保存推奨）

以下に1つでも当てはまれば、詐欺の可能性が非常に高いです。

SMSにURLが含まれている（公式SMSはURLを含まないか、公式ドメインのみ）
URLのドメインが見慣れない（.xyz、.top、.clickなど）
URLが短縮されている（bit.ly、tinyurlなど）
アプリ（.apkファイル）のダウンロードを求められる
クレジットカード情報・住所・電話番号などの入力を求められる
Apple ID / Googleアカウントでのログインを求められる
「本日中」「再送できません」など急がせる言い回し

特に「Androidアプリのインストール（.apk）」を求められた場合は、100%詐欺です。本物の宅配業者がSMSでapkファイルを配ることはありません。

本物の宅配通知はこうなっている

本物の宅配業者の不在通知は、必ず次のいずれかの方法で行われます。

ひとつめ、自宅のポストに「ご不在連絡票」というハガキが投函されます。 SMSではなく紙の通知が基本です。

ふたつめ、公式アプリ（クロネコメンバーズ、日本郵便アプリ、佐川急便アプリ等）からの通知。事前に登録していて、通知を有効にしている人にだけ届きます。

みっつめ、メール、LINEでの通知。これも事前にメール通知設定をしている場合のみです。

身に覚えのないSMSでの不在通知は、ほぼ100%詐欺と判断して問題ありません。

もし被害にあったら

「URLをタップしてしまった」「個人情報を入力してしまった」――そんなときは、対応の速さが被害の大小を決めます。

即座にすべきこと

クレジットカード会社に連絡（カードを停止）
警察相談ダイヤル #9110（24時間・通話料無料）
国民生活センター 188（消費者ホットライン）

アプリをインストールしてしまった場合

すぐに該当アプリをアンインストール。端末を機内モードにして通信を遮断し、Apple ID・Googleアカウント・銀行・SNS等のパスワードを全て変更してください。重要な情報を扱う端末の場合は、初期化も検討してください。

Apple ID / Google アカウントでログインしてしまった場合

該当アカウントのパスワードを変更し、二段階認証を有効化。不正ログイン履歴と課金履歴を確認してください。

予防のためにできる3つのこと

ひとつめ、SMSのURLは絶対にタップしない習慣をつける。再配達確認は、自分から公式アプリや公式サイトを開いて行うようにします。SMSのURLは便利でも、危険性を考えて使わないのが安全です。

ふたつめ、Androidでは「提供元不明のアプリのインストール」を無効化する。設定→セキュリティから確認できます。これだけでapkファイルの詐欺被害は防げます。

みっつめ、宅配業者の公式アプリのインストールやLINEでの登録をして、そちらで通知を受け取る。クロネコメンバーズ、日本郵便アプリ、佐川急便公式アプリは、すべてApp Store / Google Playから無料でダウンロードできます。公式アプリ経由の通知だけ信用するルールにすれば、SMS詐欺に騙されることはなくなります。