不在連絡カードのQRコードに注意｜宅配便を装ったSMS詐欺の見抜き方

「お荷物をお届けできませんでした。再配達のご連絡をお願いします」。この一文だけなら、どの家庭にも起こりうる日常です。しかし近年は、不在票のはがきやSMSに偽のQRコードやリンクを仕込み、個人情報やクレジットカード番号を盗み取る手口が増えています。日本郵便、ヤマト運輸、佐川急便などの名前を使われるため、うっかり押してしまう人が後を絶ちません。

典型的な手口の流れ

不在票詐欺は、次のような段階を踏んで情報を奪います。

1. 接触：本物に似せた不在連絡カードをポストに投函、またはSMSで「保管期限が近づいています」と通知
2. 誘導：QRコードや短縮URLを押させ、荷物の照会ページに見せかけたサイトを開かせる
3. 情報取得：氏名・住所・電話番号の入力を求め、次に「配送料」「再配達の手数料」名目でクレジットカード情報を聞き出す
4. 二次被害：取得した情報を使い、別の詐欺SMSや電話、不正利用へつなげる

本物の不在票は、荷物の問い合わせ番号と配達ドライバーの所属支店が必ず記載されています。書かれていないものは疑ってください。

見分けるポイント

次のサインが一つでもあれば、それは偽物の可能性が高いと考えてください。

• URLのドメインが不自然：公式ドメインを装った文字列（例：jp-postなど）や、短縮URL
• QRコードだけが目立つ：公式の不在票はQRコードのみで完結しない
• 期限を強調する文言：「本日中にご連絡ください」など焦らせる表現
• SMSの送信者名が数字だけ、または意味不明な英字
• 支払いを求められる：再配達自体に費用はかからない

また、日本郵便は「知らないQRコードは押さない」ことを公式に呼びかけています。主要な宅配事業者の公式サイトには、フィッシング注意喚起のページが用意されているため、一度確認しておくと判断が速くなります。

荷物の受取を安全に確認する方法

不安なときは、荷物の照会を自力で行うのが原則です。

• 配達予定のショップの注文履歴を開き、配送状況を確認する
• 宅配事業者の公式アプリや公式サイトの問い合わせフォームから再配達を依頼する
• 不在票の記載がある場合でも、公式サイトに記載の電話番号へ連絡する（不在票の電話番号へ直接かける必要はない）

もしSMSを受け取った場合は、本文のURLを押さずに、送信者名だけ確認して無視するのが安全です。本物の配達は、不在票やアプリからの通知で再確認できます。

被害を防ぐ習慣と、遭遇したときの対処

ポストに投函されている不在票のQRコードを毎回押す習慣がある人は、一度その運用を見直すと被害リスクが大きく下がります。必要なのは照会ではなく「受け取り」だけなので、公式アプリで済ませるのが最も確実です。

不審なSMSを受け取ったら：

• URLは押さず、本文を削除する
• キャリアへの報告や、迷惑SMS対策アプリへの登録を行う
• 不審なURLを誤って開いて情報を入力してしまった場合は、すぐにカード会社へ連絡して利用を止める

スマートフォン側の対策としては、不審なSMSを自動で判別・警告してくれるアプリを入れておくのが有効です。NoCallのようなフィルタリングアプリは、受信の瞬間に危険なメッセージを見分ける助けになります。

**不在票のQRコードは押さない。再配達は公式アプリで。支払いを求められたら詐欺と疑う。**この三つを守るだけで、宅配便を装った詐欺の大半は避けられます。

家族のポストも同じルールで

在宅時間が長いご家族や、ネット通販をよく使うご家庭ほど、不在票に触れる機会は増えます。「ポストに入っていたQRコードを無条件に押さない」というルールは、自分だけでなく家族全員で共有しておきましょう。特に配達を期待している日は意識が緩みやすいので、その日こそ確認を丁寧に行うのが安全です。