2023/02/28

ヤマト運輸になりすましたメール・SMSにご注意ください

ヤマト運輸を装った迷惑メール・SMSが急増中

フィッシング詐欺対策協議会は、2023/2/3にヤマト運輸をかたるフィッシングの報告が増えていると公表しました。

フィッシングの内容について

今回報告された事例では、「宛先と電話番号に誤りがあった」「荷物に不備があった」「お客さまの情報に欠落がある」という理由で、配達情報を確認するようURLを案内するという内容のメールになっています。

記載のURLをクリックすると、ヤマト運輸のロゴを使用するなどして本物ソックリに似せたサイトが開くようになっており、個人情報の入力を要求するページへ誘導され、不正に個人情報を利用される可能性があります。特に、直近ではクレジットカード情報を入力させようとする手口が目立っています。

確認されているメールの件名

＜＜重要・再送＞＞【ヤマト運輸】郵便物が配達できないため、配送情報をご補充ください
【ヤマト運輸】お届け時ご不在のご連絡
【ヤマト運輸】サービスをご利用頂き、誠にありがとうございました。
クロネコメンバーズ】大至急！配達状況お問い合わせ

※上記以外の件名も使われている可能性があります。

メール本文の例

本物そっくりの見た目でクレジットカードの入力を促すサイトの一例

最近のフィッシングサイトは、本物のサイトの画面をそのままコピーして作成することが多く、見分けることは非常に困難になっています。

偽のサイトにだまされないためには？

今回確認されたのは、メールでのフィッシング手口でしたが、宅配会業者を装ってショートメッセージ（SMS）を送るケースも以前から多く報告されています。

では、これらの日に日に巧妙化するフィッシングの手口に対して、私たちはどのように対策すればよいのでしょうか。
これを機に「何に気を付けないといけないのか」を見直していきましょう。

心当たりのないメール・SMSのURLは安易にクリックしない

メールの内容を見た際に、少しでも違和感を感じたら、記載のURLをクリックしたり添付ファイルを開いたりすることは避けましょう。

もしもURLをクリックしてしまった場合には、見知らぬプログラムやソフトウェアのインストールが始まっていないか、また、URLの前半部分が不自然な文字列になっていないかどうかを確認するようにしましょう。

今回確認されているフィッシングサイトのURL例

https://www.koyamato-co.●●●●.●●●●.cn/
https://www.goto-koyamato-co.jp.●●●●/
https://www.link-koyamato-co.jp.●●●●.cn/
https://www.kuronekoyamato.●●●●.com/
https://www.toi.kuronekoyamato.●●●●.cn/
http://hubbarda.cyou/●●●●.php
https://post.kayomota.●●●●/

※上記以外のドメイン、URL も使われている可能性があります。
※ URL にパスやパラメータが付いていることがあります。
※「●●●●」部分は伏字化しており、実際の URL とは異なります。

特に、「https://」と「/」で囲まれている部分に着目してみましょう。
1つ目の「/」の前の文字列に「kuronekoyamato」と使われていたとしても、その前後にさらに長く文字列が続いている場合は、なりすましサイトの可能性が非常に高いです。

また、ブラウザで会社の名前を検索して正規のサイトにアクセスし、URLを確認することで、なりすましサイトかどうかを確実に見分けることができます。

フィッシング対策ができるセキュリティ対策ソフトを使用する

セキュリティ対策ソフトの中には、危険なサイトへのアクセスを未然に防止する機能が搭載されているものや、フィッシングなどネット詐欺に特化したセキュリティ対策ソフトがあります。

今回は、おすすめの２つのサービスをご紹介します。

日本の詐欺サイトに特化したネット詐欺対策ソフト【詐欺ウォール】

詐欺ウォールは、一般的なセキュリティソフトでは検知が困難な、ネット詐欺による金銭被害、個人情報盗難被害の対策に特化したネット詐欺専用セキュリティソフトです。近年流行しているフィッシング詐欺をはじめ、ネットショッピング詐欺やワンクリック詐欺などあらゆる詐欺サイトを検知し、アクセスを未然にブロックします。

詐欺ウォールは、国内でアプリを作っており、日本語の詐欺サイトの検知率が高いことが特徴となっています。AI機能、公的機関から日々提供される情報、ふるまい検知等の独自のトリプルエンジンを搭載していることで、未知の詐欺サイトも検知することが可能です。

詐欺ウォールのサービス詳細説明はこちら