2022年5月24日頃より、宅配業者（日本郵便）を装った詐欺SMS「お荷物を順次発送しますので、ご確認ください。」が不特定多数の電話番号宛に送信されており、TwitterなどのSNSで受信を報告する声が挙がっています。
目次
詐欺SMS「お荷物を順次発送しますので、ご確認ください。」
2022年5月24日頃より、宅配業者（日本郵便）を装った詐欺SMS「お荷物を順次発送しますので、ご確認ください。」が出回っており、通信キャリア各社が提供する詐欺SMS（危険SMS、迷惑メッセージ）のブロックサービスをすり抜け、受信する事例が報告されています。
なんも頼んでないのに、「お荷物を順次発送しますので、ご確認ください」ってメールきたんだが（？？？）
ほっときゃいいのかな？？— miru (@Ku_260211) May 24, 2022
蔓延する宅配業者を装った詐欺SMSの新種
今回出回っている詐欺SMS「お荷物を順次発送しますので、ご確認ください。」は、昨今急増している宅配業者を装った詐欺SMSと同じ出処である可能性が高く、詐欺SMSのブロックサービスをすり抜けるためか、本文の変更頻度が高くなっています。
- お客様の荷物が指定場所に到着しましたご確認ください。
- お荷物の住所が一部消失のため配達することができません、ご確認ください。
- お荷物を発送しました、こちらまでご確認ください。
- お荷物を順次発送しますので、ご確認ください。（new）
これらの詐欺SMSには、iPhoneとAndroidで遷移先が異なるフィッシング詐欺サイトへのリンクが記載されており、リンク先でApple IDやパスワード等の個人情報、悪意あるアプリケーション（japanpost.apk）をインストールすると、不正アクセス被害やスマートフォンに保存されている個人情報が流出する恐れがあります。
APP Storeアカウントは安全異常があるので、再度ログインしてください。
最新バージョンの日本郵便アプリをインストールしてください
Apple ID、パスワードを入力した時の対処
不明な電話番号からSMS「お荷物を順次発送しますので、ご確認ください。」を受信した場合、本文に記載されているリンクは開かずに削除して対処してください。
もしリンク先でApple IDやパスワードを入力した場合は不正アクセス被害に遭う恐れがあるため、Apple IDのパスワード変更や登録情報の確認、購入履歴の確認などを行ってください。
- iPhoneの設定→Apple ID→パスワードとセキュリティ→パスワードの変更を行う
- iPhoneの設定→Apple IDに自身が使用していない第三者のデバイスが表示されていないか確認、不審なデバイスがある場合は項目をタップしてアカウントから削除をタップ
- App Storeの右上プロフィールボタン→Apple ID→購入履歴に不審な購入がある場合はAppleサポートに相談する。（返金対応）
日本郵便アプリ（japanpost.apk）をインストールした時の対処
Androidスマートフォンでフィッシング詐欺サイトから「日本郵便アプリ（japanpost.apk）」をインストールした場合は、速やかにデバイスの外部通信（モバイル通信、Wi-Fi通信）を遮断し、デバイスから問題のアプリをアンインストールしてください。
執筆時点で確認した日本郵便アプリ（japanpost.apk）は、多数のバックドアコマンドが仕込まれた「トロイの木馬」に感染しており、インストールしたまま放置すると、個人情報等の流出、SMS無断送信、写真の流出等の被害に遭う恐れがあります。
種別: トロイの木馬
名前: HEUR:Trojan-Dropper.AndroidOS.Wroba.o
精度: 完全一致
危険性: 高
以下の手順で対処した場合、お使いのスマートフォンから脅威が完全に駆除されたかどうかは確認することは難しいため、可能であればサードパーティー製のセキュリティアプリを使い、スキャン～駆除することをお勧めします。
- Androidスマートフォンを機内モードに変更するなど、外部通信を遮断する
- 設定→アプリと通知→〜個のアプリをすべて表示から不審なアプリケーションを探して削除する
- 不審なアプリが見つからない場合は、名前が重複しているインストール済みのアプリが無いか探す（Chromeが２つ無いかなど）
- 重複しているアプリが見つかった場合は、設定→アプリと通知→〜個のアプリをすべて表示で情報画面開く
- 詳細設定のストアセクションが「パッケージインストトーラーからインストールしたアプリ」等、Google Playストア以外になっている物を探す
コメントを投稿する（承認後に反映）