"荷物が止まっています":佐川・ヤマトを装う偽SMS

「お荷物のお届けに不足料金が発生しております。こちらからお支払い(180円)をお願いします。」そしてリンク。佐川急便、ヤマト運輸、日本郵便、DHLなど、時期によって名前を変えながら届くこのSMSは、国内で最も息の長いスミッシングの手口の一つです。通用する理由は単純で、ほとんどの人がネット通販を使い、たいてい何かしらの荷物が届く途中だからです。メッセージは肥沃な土壌に落ちます。

金額がわざと少額なのも計算です。目的はその200円を取ることではありません。宅配会社を装った偽サイトにクレジットカードの情報を丸ごと入力させ、場合によっては後から届く確認コードまで入力させて、より大きな請求に使うことです。

荷物を待っていなくても引っかかる理由

詐欺師はあなたが荷物を待っているか知りません。知る必要もないのです。

• 物量。 同じSMSを何千もの番号に送ります。通販がこれだけ普及した今、受取人の多くは実際に何かを注文しているか、最近届いたばかりで、メッセージが状況に一致します。
• 気に留めない金額。 100円や200円では警戒スイッチが入りません。30,000円の請求のように「確認」しようとは思わない金額です。
• 急がせて摩擦をなくす。 「今払えば明日届く」は、その場でスマホから片付けようという心理を後押しします。送信元もドメインも確認せずに進んでしまいます。
• 変わる偽装。 ある社名が警戒され始めると(「あの佐川のSMSは偽物」が広まると)、別の配送会社に切り替えます。骨格はDGTの偽の罰金SMSと同じです。有名な組織+未処理の用件+緊急性+支払いリンク。

偽SMSの見分け方

一つだけでは決定打になりませんが、組み合わさればかなり確実な診断になります。

• リンクでの料金支払いを求める。 配送会社が、身に覚えのないSMSのリンクから関税や不足料金を支払わせることはありません。本物の関税の連絡は、追跡可能な正規の手続きで行われます。
• リンクが公式ドメインではない。 余分なハイフンを含むドメイン("sagawa-delivery"、"yamato-package"のような)や不自然な末尾。スマホの画面で急いでいると見逃しますが、落ち着いて見ればおかしさが分かります。
• 本物の追跡番号に触れない。 偽SMSは「あなたのお荷物」と一般的な表現しか使いません。あなたの荷物を知らないからです。正規の通知には追跡番号が含まれ、それは通販サイトが発行したものと一致します。
• 送信元が一定しない。 ただの携帯番号のこともあれば、会社名を装った表示のこともあります。SMSの送信元は偽装できるため、何の証明にもなりません。
• 文章の粗さ。 不自然な日本語、妙な大文字、誇張された緊急性(「返送前の最終通知」など)。本物の企業はこんな文章を書きません。

本物の配送状況を確認する方法

方法は常に同じで、どの会社にも通用します。

1. SMSのリンクを開かない。 閉じます。
2. 自分で公式チャネルを開く。 注文した通販サイトのアプリ、注文確認メール、自分でアドレスを入力して開く配送会社の公式サイトのいずれかです。
3. そこで追跡番号を入力する。 本当の問題(関税、住所不備、配達の試み)があれば公式の追跡に表示されます。何も出なければSMSは偽物です。

この流れ(メッセージを閉じて、自分で公式チャネルに入る)は、銀行からの電話やSMSを確認する方法や税務署・年金機構の通知を確認する方法と同じです。詐欺を根本から断つ習慣です。

カード情報を入力してしまったら

• すぐにカード会社に電話し、事情を説明してカードの利用停止と再発行を依頼します。一気に被害を止める対策です。
• 後から届いた確認コードも入力していたら、そのことも伝えます。すでに承認済みの取引があるかもしれません。
• その後数週間の請求を監視し、カード会社のアプリで利用通知をオンにします。不正請求はすぐに出るとは限りません。
• 送信元のスクリーンショットとリンクを添えて警察に相談(相談ダイヤル#9110や最寄りの警察署)します。
• 送信元番号を迷惑番号ディレクトリに報告します。

よくある質問

本当に荷物を待っていて、SMSと一致する場合は? 一致は証明になりません。注文がこれだけ多ければ、偶然の一致は簡単に起きます。必ず公式チャネルで追跡番号を使って確認してください。1分の手間で疑問は完全に解消します。

配送会社は本物のSMSを送らないの? 送ります。配達予定や不在通知などです。違いは、本物の通知はリンクでの支払いを求めないことです。公式アプリや公式サイトを案内し、追跡番号に触れ、即時返送のような脅しで急がせません。

WhatsAppやメールでも同じことがある? あります。同じ餌がWhatsApp、メール、偽ステッカーのQRコードでも回っています。経路は変わっても防御は同じです。届いたリンクから支払わず、自分で公式チャネルから確認します。

このようなメッセージが届いたら、NoCallの番号ディレクトリに報告してください。これらのキャンペーンは数日間同じ番号を使い回すため、あなたの報告が、次にカード情報を入力しそうな人への警告になります。