宅配の再配達通知は日常的に届くため、宅配会社を名乗るSMSが届いても「いつもの案内」と思ってしまうことがあります。ところが近年は、不在通知を装ってURLを踏ませ、偽サイトで情報を入力させる「宅配詐欺SMS（スミッシング）」が繰り返し確認されています。
一度URLを開いたり、不正アプリを入れたりすると、端末内の情報や認証情報が悪用され、被害が拡大する恐れがあります。焦って削除や初期化を進めると、後から状況を正確に確認しづらくなることもあります。
そこで本記事では、宅配詐欺SMSの典型的な手口と見分け方から、受信直後にやるべき対応、URLを開いた場合や情報を入力してしまった場合の具体的な対処法までを解説します。
目次
宅配詐欺SMSとは
宅配詐欺SMSは、宅配業者の不在通知を装ったSMSで偽サイトへ誘導し、ID・パスワードや認証コード、クレジットカード情報などを入力させたり、不正アプリをインストールさせたりする詐欺です。
SMSの文面は一見もっともらしく、実在する宅配会社名を使うため、心当たりがあると引っかかりやすい点が特徴です。「SMSのリンクから再配達手続き」は前提として疑い、宅配状況の確認は公式アプリや公式サイト、配送伝票番号から行うことが基本になります。
宅配詐欺SMSか判断に迷う場合は、画面のスクリーンショットを残し、リンクを開かずに状況整理を進めることが安全です。
どんな内容のSMSか
宅配詐欺SMSの文面は「不在通知」を模した定型が多く、リンクを押させるために情報量をあえて少なくしている傾向があります。ここでは代表的なパターンを整理します。
不在通知を装った短文とURL
「お荷物のお届けにあがりましたが不在の為持ち帰りました。ご確認ください。」などの文面に、URLが添えられているパターンです。本文が自然でも、URLが公式と無関係な場合は詐欺を疑う必要があります。
偽の再配達受付ページへの誘導
URLを開くと、宅配業者のサイトに似せたページが表示され、ID・パスワード、電話番号、認証コード、カード情報などの入力を求められることがあります。入力してしまうと、アカウント不正利用や金銭被害に発展する可能性があります。
不正アプリのインストール要求
「再配達のためにアプリが必要」などと説明し、不正アプリのインストールへ誘導するケースがあります。不正アプリはSMS送信や端末情報の取得などに悪用され、周囲へ被害が広がる恐れがあります。
宅配詐欺SMSで起きやすい被害とリスク
宅配詐欺SMSは「入力させる情報」や「入れさせるアプリ」によって被害が変わります。想定される影響を把握しておくと、優先すべき対処が整理しやすくなります。
アカウントの不正利用と乗っ取り
宅配業者のID・パスワードや、同じパスワードを使い回している他サービスのアカウントが狙われることがあります。ログインされると、住所や電話番号などの情報が抜き取られる可能性があります。
クレジットカードやキャリア決済の不正利用
カード情報や決済情報を入力してしまうと、不正利用の確認・停止・再発行などの対応が必要になります。被害が小さいうちに止められるかどうかが重要です。
認証コードの窃取と二次被害
SMSで届くワンタイムコードを入力させる手口では、別サービスのログインや決済の認証に悪用される恐れがあります。入力後すぐに被害が出ないケースもあるため注意が必要です。
不正アプリによるSMS大量送信と料金発生
不正アプリを入れると、端末から同様のSMSが送信され、通信料や送信料が発生する事例が指摘されています。連絡先への迷惑や信用問題にもつながります。
個人情報の流出と継続的な詐欺標的化
電話番号やメールアドレスなどが悪用されると、別のフィッシングや詐欺のターゲットにされ続ける可能性があります。受信拒否だけで解決しないケースもあります。
宅配詐欺SMSを受信したときの対処法
対処は「リンクを押していない」「リンクを開いた」「入力した」「アプリを入れた」で変わります。ここでは状況別に、被害拡大を防ぐための手順を整理します。
SMSのURLはタップせず削除する
最も安全なのは、SMS内のURLを開かないことです。リンクを押さなければ、偽サイト誘導やアプリ導入の流れに乗らずに済みます。迷った場合でも、SMSは削除して問題ありません。
- SMS本文のURLは押さずに、まず画面を閉じます。
- 必要であれば差出人番号をブロックし、SMSを削除します。
- 不安が残る場合は、公式アプリや公式サイトで配達状況を確認します。
荷物の心当たりがある場合は公式ルートで確認する
荷物の心当たりがあると、焦ってリンクを開きやすくなります。確認は必ず宅配業者の公式アプリ、公式サイト、配送伝票番号の検索など「自分で正規サイトへアクセスする方法」で行ってください。
- 公式アプリまたは公式サイトを、自分で検索して開きます。
- 配送伝票番号がある場合は、伝票番号から追跡します。
- 不在票や注文履歴と照合し、SMSのリンクは使わないようにします。
URLを開いたが入力していない場合の対応
URLを開いただけでも不安になることがありますが、入力やインストールをしていないなら、まずは落ち着いて状況を切り分けることが大切です。安全のため、ネットワークを一時的に切り、端末内に不審なアプリやプロファイルが入っていないか確認します。
- ブラウザを閉じ、機内モードなどで一時的に通信を切ります。
- 最近追加された不審なアプリや、見覚えのないプロファイルがないか確認します。
- 不安が残る場合は、信頼できるセキュリティアプリで端末全体を確認します。
不正アプリをインストールしてしまった場合の対応
不正アプリを入れてしまった場合は、被害拡大を防ぐために早めの対応が必要です。削除だけで済むケースもありますが、SMS送信や通信の挙動など二次被害が起きる可能性もあるため、状況の確認を優先します。
- 該当アプリをアンインストールし、端末を再起動します。
- 信頼できるセキュリティアプリでフルスキャンを実行します。
- 通信量やSMS送信履歴を確認し、身に覚えのない送信があればキャリアにも相談します。
ID・パスワードや認証コードを入力した場合の対応
宅配業者IDだけでなく、携帯キャリアIDや別サービスの認証情報を入力してしまった場合は、正規サイトから速やかにパスワード変更を行ってください。同じパスワードを使い回している場合は、関連サービスも優先的に変更する必要があります。
- 公式サイトまたは公式アプリからログインし、パスワードを変更します。
- 同じパスワードを使っているサービスがあれば、優先度の高いものから変更します。
- 利用明細やログイン履歴を確認し、身に覚えのない操作があればサポートへ連絡します。
カード情報や口座情報を入力した場合の対応
カード情報や口座情報を入力した場合は、被害が出る前提で止める行動が重要です。カード会社や金融機関へ連絡し、利用停止や再発行、不正利用の確認を進めてください。キャリア決済を使っている場合は、決済停止の相談も検討します。
- カード会社・金融機関に連絡し、事情を説明して利用停止などの対応を相談します。
- 直近の利用明細を確認し、不審な取引があれば速やかに申告します。
- 関連するアカウントのパスワード変更や、決済設定の見直しも併せて実施します。
詳しく調べる際はフォレンジック調査会社に相談を
サイバー攻撃、不正アクセス、マルウェア感染のような問題が発生した場合、どのような経路で、どのような情報が漏えいしたのか、被害の全容を正確に把握する必要があります。適切な調査によって原因究明を行うためにも、フォレンジック調査の専門家に相談することが重要です。
特に、法的手続きが絡むケースや被害が広範囲に及ぶ場合は、専門家の力を借りることで被害の最小化と信頼性の高い証拠の収集が可能です。
>情報漏えい時の個人情報保護委員会への報告義務とは？詳しく解説
当社では、インシデント対応のプロが初動対応から、専門設備でのネットワークや端末の調査・解析、調査報告書の提出、ならびに報告会によって問題の解決を徹底サポートします。
フォレンジックサービスの流れや料金については下記からご確認ください。
【初めての方へ】フォレンジックサービスについて詳しくご紹介
【サービスの流れ】どこまで無料？ 調査にかかる期間は？ サービスの流れをご紹介
【料金について】調査にかかる費用やお支払方法について
【会社概要】当社へのアクセス情報や機器のお預かりについて
デジタルデータフォレンジックの強み
デジタルデータフォレンジックは、迅速な対応と確実な証拠収集で、お客様の安全と安心を支える専門業者です。デジタルデータフォレンジックの強みをご紹介します。
累計相談件数47,431件以上のご相談実績
官公庁・上場企業・大手保険会社・法律事務所・監査法人等から個人様まで幅広い支持をいただいており、累積47,431件以上（※1）のご相談実績があります。また、警察・捜査機関から累計409件以上（※2）のご相談実績があり、多数の感謝状をいただいています。
（※1）集計期間：2016年9月1日～
（※2）集計機関：2017年8月1日～
国内最大規模の最新設備・技術
自社内に40名以上の専門エンジニアが在籍し、17年連続国内売上No.1のデータ復旧技術(※3)とフォレンジック技術でお客様の問題解決をサポートできます。多種多様な調査依頼にお応えするため、世界各国から最新鋭の調査・解析ツールや復旧設備を導入しています。
（※3）第三者機関による、データ復旧サービスでの売上の調査結果に基づく。(2007年～2023年)
24時間365日スピード対応
緊急性の高いインシデントにもいち早く対応できるよう24時間365日受付しております。
ご相談から最短30分で初動対応のWeb打合せを開催・即日現地駆けつけの対応も可能です。（法人様限定）自社内に調査ラボを持つからこそ提供できる迅速な対応を多数のお客様にご評価いただいています。
デジタルデータフォレンジックでは、相談から初期診断・お見積りまで24時間365日体制で無料でご案内しています。今すぐ専門のアドバイザーへ相談することをおすすめします。
調査の料金・目安について
専門のアドバイザーがお客様の状況を伺い、概算の見積りと納期をお伝えいたします。
機器を来社お持込み、またはご発送頂ければ、無料で正確な見積りのご提出が可能です。
まずはお気軽にお電話下さい。
【法人様限定】初動対応無料（Web打ち合わせ・電話ヒアリング・現地保全）
❶無料で迅速初動対応
お電話でのご相談、Web打ち合わせ、現地への駆け付け対応を無料で行います（保全は最短2時間で対応可能です。）。
❷いつでも相談できる
365日相談・調査対応しており、危機対応の経験豊富なコンサルタントが常駐しています。
❸お電話一本で駆け付け可能
緊急の現地調査が必要な場合も、調査専門の技術員が迅速に駆け付けます。（駆け付け場所によっては出張費をいただく場合があります）
よくある質問
対応内容・期間などにより変動いたします。
詳細なお見積もりについてはお気軽にお問い合わせください。
専門のアドバイザーがお客様の状況を伺い、概算の見積りと納期をお伝えいたします。
可能です。当社は特定の休業日はございません。緊急度の高い場合も迅速に対応できるように、365日年中無休で対応いたしますので、土日祝日でもご相談下さい。
もちろん可能です。お客様の重要なデータをお取り扱いするにあたり、当社では機密保持誓約書ををお渡しし、機器やデータの取り扱いについても徹底管理を行っております。また当社では、プライバシーの保護を最優先に考えており、情報セキュリティの国際規格（ISO24001）およびPマークも取得しています。法人様、個人様に関わらず、匿名での相談も受け付けておりますので、安心してご相談ください。
この記事を書いた人
デジタルデータフォレンジック
エンジニア
