フィッシング対策ガイド

配達通知を装うフィッシング：見分け方と被害に遭った場合の対処法

配達通知を装うフィッシング詐欺とは

私たちが日常的に利用する宅配便などの配送サービスを装ったフィッシング詐欺が多発しています。これは、配送業者からの正規の通知に見せかけた偽のメールやSMS（ショートメッセージサービス）を送りつけ、偽のWebサイトやアプリに誘導して個人情報やクレジットカード情報、アカウント情報などを盗み出す手口です。

「不在のため持ち帰りました」「お届け先住所の確認が必要」「送料の支払いが完了していません」といった、思わずクリックしてしまいたくなるような内容で送られてくるため、多忙な中で通知を急いで確認しようとした際に騙されやすい傾向があります。

配達通知を装うフィッシングの見分け方

偽の通知を見破るためには、いくつかの点に注意深く目を配ることが重要です。

1. 送信元のアドレスや電話番号を確認する

   • 正規の配送業者が使用しているものと微妙に異なるアドレスや電話番号から送られてくることが多いです。フリーメールアドレスが使われていたり、見慣れない国際番号からのSMSだったりする場合は特に注意が必要です。
   • 過去に受け取った正規の通知と比較してみるのも有効です。

2. 本文中のリンク先URLを確認する

   • 本文に記載されているURLが、正規の配送業者の公式サイトのものであるかを確認します。リンクを直接クリックするのではなく、マウスカーソルをURLに合わせて、表示される実際のリンク先を確認してください（スマートフォンの場合は、長押しすると表示されることがあります）。
   • 正規のURLと似ているが、ドメイン名が異なっていたり、余計な文字列が含まれていたりする場合は偽サイトである可能性が高いです。安全なサイトは通常https://で始まりますが、偽サイトでもHTTPSが使われている場合があるため、これだけで判断せず他の要素と組み合わせて判断してください。

3. 文章の日本語に不自然さがないか確認する

   • 海外から発信されているフィッシング詐欺では、翻訳ツールを使ったような不自然な日本語、誤字脱字、おかしな句読点の使い方などが見られることがあります。

4. 通知の内容が不審でないか確認する

   • 身に覚えのない荷物に関する通知ではないか。
   • 個人情報やクレジットカード情報、パスワードなどの入力を過度に要求していないか。
   • 「〇時間以内に手続きしないと荷物が破棄される」など、過度に緊急性を煽る内容ではないか。
   • 正規の配送業者が通常行わないような要求（例：アプリのインストールを促す）が含まれていないか。

5. 公式サイトや公式アプリで直接確認する

   • 最も確実な方法は、受け取った通知のリンクではなく、普段利用している配送業者の公式サイトをブラウザで開くか、公式アプリを起動して、そこに表示されている情報で確認することです。追跡番号が記載されている場合は、公式サイトの追跡サービスでその番号を入力して状況を確認してみてください。

最新の手口と注意点

最近では、より巧妙な手口が増えています。 * 偽アプリへの誘導: アプリのインストールを促し、偽アプリを通じて個人情報や端末内の情報を盗み出す手口です。Google PlayやApp Store以外の場所からのアプリインストールは非常に危険です。 * QRコードの悪用: メールや郵送された通知にQRコードを含め、読み取ると偽サイトや偽アプリのダウンロードページに誘導する手口も見られます。QRコードであっても、その先のURLや誘導先が安全か確認が必要です。

被害に遭ってしまった場合の対処法

万が一、フィッシング詐欺に騙されて個人情報や金銭的な被害に遭ってしまった場合は、落ち着いて迅速に対応することが非常に重要です。

1. 情報の入力や操作をすぐに中止する

   • もし偽サイトで情報を入力してしまった最中であれば、それ以上の入力をすぐに中止し、ブラウザを閉じてください。

2. 関連サービスへの連絡と手続き

   • クレジットカード情報を入力してしまった場合: 直ちに利用しているクレジットカード会社に連絡し、カードの利用停止や不正利用がないかの確認を依頼してください。
   • オンラインバンキングの情報を入力してしまった場合: 利用している金融機関にすぐに連絡し、アカウントの一時停止や不正送金がないかの確認を依頼してください。
   • Webサービスのアカウント情報を入力してしまった場合: 当該サービスの公式サイトからログインを試み、パスワードの変更を行ってください。ログインできない場合は、サービスのサポート窓口に連絡し、アカウントの復旧や不正利用の確認を依頼してください。同じパスワードを他のサービスでも使用している場合は、そちらのパスワードもすべて変更してください。
   • 偽アプリをインストールしてしまった場合: スマートフォンのネットワーク接続を切り（機内モードにする）、そのアプリを直ちにアンインストールしてください。正規のセキュリティソフトで端末全体をスキャンすることも推奨されます。

3. 証拠を保全する

   • 受け取ったフィッシングメールやSMS、アクセスしてしまった偽サイトの画面などをスクリーンショットで保存しておくと、後で警察や関係機関に相談する際に役立ちます。

4. 警察に相談する

   • 金銭的な被害が発生した場合や、今後さらなる被害拡大が懸念される場合は、最寄りの警察署または警察相談専用電話「#9110」に相談してください。被害届の提出が必要になることもあります。

5. 消費者ホットラインに相談する

   • フィッシング詐欺を含む様々な消費者トラブルについて相談したい場合は、消費者ホットライン「188」に電話してください。専門の相談員が適切なアドバイスや、最寄りの相談窓口を案内してくれます。

※上記は一般的な相談先です。個別の状況に応じて、適切な対応や連絡先が異なる場合があります。

まとめ

配送通知を装うフィッシング詐欺は、日々の生活に紛れ込んでくるため見分けが難しい場合があります。しかし、落ち着いて送信元、URL、内容の不自然さなどを確認し、「少しでもおかしい」と感じたら、公式サイトや公式アプリで直接確認することが最も重要です。万が一被害に遭ってしまっても、焦らず速やかに関係機関に連絡し、対応することで被害を最小限に抑えることができます。日頃からセキュリティ意識を持ち、常に情報の真偽を確認する習慣をつけることが、詐欺から身を守る最善の策となります。