【SMS】「お客様が不在の為お荷物を持ち帰りました。こちらにてご確認ください」が再急増、詳細と対処について

2023年4月頃より、宅配業者を装ったSMS「お客様が不在の為お荷物を持ち帰りました。こちらにてご確認ください」の受信を報告する声がSNS上で急増しています。

詐欺SMSはキャリア各社が提供するSMSフィルタリングサービス（迷惑SMS拒否等）に検知されないよう加工され、フィルタリングをすり抜け受信する事例が増えているようです。

詐欺SMSの最新状況（2023年4月17日時点）

• 追記1：2022年10月20日以降も継続して詐欺SMS「お客様が不在の為お荷物を持ち帰りました。こちらにてご確認ください」が大量に出回っているため、引き続き注意してください。
• 追記2：2023年1月以降、再び詐欺SMS「お客様が不在の為お荷物を持ち帰りました。こちらにてご確認ください」が大量に出回っており、SNSで受信報告が急増しています。詳細は本記事を読み進めてください。
• 追記3：2023年3月頃から、SMS本文の文字と文字の間に記号を挟んだ形式のSMSが出回っています。
• 追記4：2023年4月以降も、SMS本文の文字と文字の間に「*」「%」などの記号が挟まったSMSが出回っています。
• 追記5：2023年4月以降、SMS本文の「お荷物」が「お何物」に変更されています。
• 追記6：2023年7月28日頃から、詐欺SMS「お客様が不在の為お荷物を持ち帰りました。こちらにてご確認ください」の受信報告が再度増加しています。

「お客様が不在の為お荷物を持ち帰りました。こちらにてご確認ください」が再急増

2020年頃から確認されている詐欺SMS「お客様が不在の為お荷物を持ち帰りました。こちらにてご確認ください」が再び出回っており、2022年7月頃からキャリア各社が提供する迷惑SMS拒否サービス等をすり抜け、受信するユーザーが急増しています。

SMSの末尾にに添付されているURLは、一部が文字化けしている、太字や斜体になっている、パラメーター（http://○○○.com?英数字）が付与されているなどの特徴があります。

お客様が不在の為お荷物を持ち帰りました。こちらにてご確認ください
http://○○.com?英数字

またもや届いた迷惑SMS
お客様が不在の為ｈお荷物を持ち帰りました。
こちらにてご確認ください(メールアドレスっぽい文字)

いや、不在じゃなかったが？
差し出し人不明だし。ｈ消し忘れてるし。

フィッシング詐欺メールが増えてるみたいなので、皆さんもお気を付けて

— †稀唯知† (@Kiichi_original) April 9, 2023

Apple IDやパスワードの流出、Apple ID不正利用被害に注意

SMSの末尾には、iPhoneの場合はApple IDの管理ページ、Androidの場合は日本郵便公式サイトに偽装されたフィッシング詐欺ページに繋がるリンク（URL）が添付されています。

リンク先でApple IDやパスワードを入力してしまうと、Apple IDの不正利用被害に遭う恐れがあるため、誤ってページを開いてしまった場合は速やかにページを閉じて対処してください。

もしApple IDやパスワードを入力した場合はパスワードを変更し、アプリや課金コンテンツの購入履歴の確認、iPhoneの設定→Apple IDで見覚えの無いデバイスによりサインインされていないか確認してください。

APP Storeアカウントは安全異常があるので、再度ログインしてください。

マルウェア等が仕込まれ悪意あるアプリに注意

Androidスマートフォンの場合は、日本郵便公式サイトに似せて作られたフィッシング詐欺ページに繋がり、画面に「最新バージョンの日本郵便アプリをインストールしてください」と表示され、偽アプリ（japanpost.apk)のダウンロードとインストールを要求されます。

また他のパターンとして、「セキュリティ向上ののため,最新バージョンのChromeにアップデートしてください。」と表示され、Chromeを装った偽アプリのインストールが要求される場合もあります。

どちらの偽アプリにもスマートフォンに保存された写真等の流出、SMSの無断送信、キーボードの入力内容の無断取得等の恐れがある、マルウェアやトロイの木馬といった脅威が含まれているため、絶対にダウンロード・インストールしないよう注意してください。

誤って偽アプリをインストールした場合は手動で削除（アンインストール）するか、確実に脅威を駆除する目的であればKasperskyなどのセキュリティアプリでシステム全体をスキャンすることをお勧めします。