【詐欺】「お荷物の確認は日本郵便サイトにてご確認ください。」SMSに注意

2021年12月1日現在、日本郵便を装った詐欺SMS（スミッシング）「お荷物の確認は日本郵便サイトにてご確認ください。http://○○○.duckdns.org」が出回っており、TwitterなどのSNSで受信を報告する声が急増しています。

詐欺SMS「お荷物の確認は日本郵便サイトにてご確認ください。」が急増

2021年12月1日頃より、日本郵便を騙る詐欺SMS「お荷物の確認は日本郵便サイトにてご確認ください。http://○○○.duckdns.org」が出回っています。

お荷物の確認は日本郵便サイトにてご確認ください。http://○○○.duckdns.org

SMSの末尾には不正アプリケーションのインストールやApple IDなどの窃取を目的とした、フィッシング詐欺サイトに繋がるリンク（URL）が記載されているので、誤ってリンク先で個人情報の入力、アプリのダウンロードをしないよう注意してください。

大手ECサイト「Amazon」でブラックフライデーセールを実施中（執筆時点）ということもあり、実際に日本郵便から荷物が届く予定と受信のタイミングが重なる方が多く、うっかり騙されそうになるケースが増えています。

今後、年末年始に向けて荷物が届く機会が多くなることから、今後も更に運送会社を装った詐欺SMSが増えることが予想されるので注意してください。

あっぶなこれ詐欺SMSだわ
今マジで荷物待ちしてたから脈絡なくApple Store飛ばされてなかったらマジで危なかった pic.twitter.com/r3fSL4fsD6

— BaCon (@BaCon3636) December 1, 2021

SMSに記載されているリンク先でApple ID/パスワードを入力した場合は、すぐに以下の項目を確認するようにしてください。

以前までは入力されたApple ID/メールアドレスを全て収集する仕組みでしたが、最近では詐欺サイトでログイン操作を行った時点で入力内容の正誤性を判断し、ログインボタン押下後にエラーを表示する仕組みなど技術的にも進化しています。

Androidスマートフォンをお使いで、リンク先で不正なアプリケーション（.apk）をインストールしてしまった場合、キーボードの入力内容などが第三者に漏れる恐れがあります。以下は実際に同じ手口で配信されたアプリケーションに含まれていた脅威の事例です。

不正アプリケーションインストールしてしまった場合、手動で対処する場合はセーフモードでデバイスを起動し、設定のアプリの管理よりインストールしたアプリの削除、及び身に覚えがないアプリを全てアンインストールするようにしてください。

もしデバイスから不正アプリケーションが完全に削除されたか自信が無い、あるいは手動による駆除が困難な場合はAndroidスマートフォン向けのセキュリティソフトを導入しスキャン、駆除するようにしてください。