2019年12月頃より、佐賀急便や日本郵便を騙るフィッシング詐欺SMS(メール)「お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。下記よりご確認ください。」の受信が相次ぎ報告されています。
目次
「お客様宛にお荷物のお届けにあがりました」SMSが急増
不明な電話番号(090-XXXX-XXXX)より、「お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました」といった旨のフィッシング詐欺SMSが届く事例が12月より急増しています。
お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。下記よりご確認ください。http://○○○.com
昨日、こんなSMSが来ました。
「お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。https://t.co/SQeMu6ozKW」
まーさんのDVDが届いたのかな?と一瞬思いましたが調べてみたら詐欺でした。
皆さん、気を付けて下さい。#山根万理奈— Ryu (@toro_91) 2019年12月13日
先ほどSMSに下記メッセージが届きました。URL踏むと個人情報抜かれて不特定多数に送信してしまうらしいので絶対に踏まないで
お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。ttp://mgkea.コム
— gaina@J1昇格! (@fb_gaina) 2019年12月13日
お客様宛にお荷物のお届けにあがりましたが~ってショートメール来てて開いちゃったけど普通に詐欺メールやん💢💢💢
— ぷ🍋 (@ringogarigari69) 2019年12月13日
佐川急便、日本郵便を騙るフィッシング詐欺
SMSに記載されているリンク(URL)は佐川急便や日本郵便を騙るフィッシング詐欺ページに繋がっており、iPhoneの場合はウェブページ上で個人情報(アカウント、決済情報等)の入力が求められ、Android端末の場合は不正なアプリケーション(jppost.apk / sagawa.apk)のインストールが促されます。
iPhoneでアクセスするとAppleのフィッシング詐欺サイトに接続
SMSに記載されているリンク(URL)にiPhoneでアクセスすると、以下いずれかのパターンでApple IDやパスワード、支払い情報等の個人情報の入力が要求され、入力や送信をすると第三者に個人情報が流出する恐れがあります。
- 「APP Storeアカウントは安全異常があるので、再度ログインしてください。」といったメッセージが表示された後、Apple公式サイトを騙るフィッシング詐欺サイトにリダイレクト。
- 日本郵便を騙るフィッシング詐欺サイト内で”Appleの認証”といったページが表示され、Apple IDやパスワード、クレジットカードなどの個人情報の入力が要求されます。
Android端末でアクセスすると不正アプリケーションがダウンロード
SMSに記載されているリンク(URL)にAndroid端末やPC端末でアクセスすると、不正なアプリケーション(jppost.apk / sagawa.apk)がダウンロードされ、設定マニュアルと称する案内で端末へのインストールが促されます。
不正なアプリケーション(jppost.apk / sagawa.apk)は、いずれもウイルスやマルウェアが仕込まれている悪質なもので、誤ってインストールしてしまうと個人情報の流出やデジタルコンテンツの不正購入被害だけでは無く、自身の端末が詐欺SMSを送信する踏み台になる可能性があるため、絶対にインストールしないよう注意してください。
セーフブラウジングによる警告を確認、但し注意も必要
筆者が確認した問題のある2つのドメイン(1s54f.○○○ と jppost-a○○.○○○)に関しては、既にGoogleセーブラウジングによって危険性のあるページとして認識されており、PC版ChromeやiOS版Safariでは警告が表示されることを確認しました。
ただ、SMS「お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました」に添付されているリンク(URL)は複数パターンが報告されていることから、リダイレクト先としてセーブブラウジングで未検出のドメインが存在している可能性も考えられるので、決して興味本位でアクセスしないよう注意してください。
年末にかけて急増するフィッシング詐欺メール
11月頃から国内で大手企業を騙る多種多様なフィッシング詐欺メールの受信が相次ぎ報告されており、一部では重要なアカウント情報や個人情報を入力・送信した事例も報告されています。
フィッシング詐欺メールの大半は違和感のある日本語が使われていたり、重要なメールにも関わらず宛名等の記載が無いなどといった特徴があるものの、最近では一歩油断すると騙されかねないような精巧なフィッシング詐欺メールも出回っているので、個人情報(アカウント情報、氏名、決済情報等)を要求してくるメールには注意が必要です。
2020年7月頃より酷似したSMSが再び蔓延(追記)
詐欺SMS「お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。下記よりご確認ください。http://〜」に酷似したSMSが蔓延しています。詳しくは以下記事にて。
0805449500○
ここから来ました。
5月に入ってから、手持ち端末に一個ずつ来ました。
URLに対象を特定する引数がついてないので、個人あてではないなと思い無視しました。
今日来ました…携帯の調子が悪いです…
注文したものを待っているほんの数日間に来るんですよね
気持ち悪いですね