ヤマト運輸を装うフィッシング…このメールは要注意！

フィッシング対策協議会では、「ヤマト運輸をかたるフィッシング(2022/06/15)」が発生として注意を促しています。

2022/06/15 13:00 現在において、フィッシングサイトは稼働中であり、JPCERT/CC にサイト閉鎖のための調査を依頼中だそうです。

また、類似のサイトが公開される可能性にも注意とのことです。

フィッシングメールの件名と内容
公式サイトでの注意喚起
メールの内容が気になる場合
まとめ

フィッシングメールの件名と内容

下記以外にもバリエーションが存在すると思って対処してください。

件名

・【ヤマト運輸】お届け時ご不在のご連絡
・ヤマト運輸株式会社お荷物投函のお知らせ[数字]

どちらのメール件名も普通にありそうなものですので、開いてしまうかもしれません。

万一、開いてしまってもスグに反応しないように注意しましょう。

内容

フィッシング対策協議会にあったサンプルより、メール本文を抜粋（原文のまま）させてもらいました。

今回は２つありますが、サンプルはテキスト化していますので、それほど本物っぽくは感じませんが、現物の「サンプル１」のフィッシングメールはスマホなどで見ると騙されそうです。

サンプル１

[ロゴ] お荷物投函のお知らせ

ヤマト運輸をご利用いただきありがとうございます。
お荷物をポストに投函しました。

お荷物情報

2022/6/1■　■：■：■

送り状番号：■■■■

荷物を確認する

よくあるご質問・お問い合わせはこちら

以下省略

冒頭にある[ロゴ]は、ヤマトの猫のマークです。

荷物が現在何処にあるかの確認が出来たりと便利になっている通販業界ですが、こんなメールが来るとつい指示通りに対応してしまいがちですので、即反応しないように注意しましょう。

特に気になるのは、このメールだとアクセスしよう思ったら、安全のためにヤマトのサイトへ行ってから……という雰囲気ではなく、メールからアクセスしないと荷物のことがわからないと感じることです。

なお、「荷物を確認する」からリンクしているフィッシングサイトの URL は、以下のものになります。

https://●●●●.xyz/　など

こんな URL で詐欺をやるということは、このレベルで通用してしまう人が、少なくてもいるということなのでしょう。

サンプル２

【ヤマト運輸】いつも大変お世話になっております。
重要なお荷物が届きましたが、荷物に不備があり、受取人と連絡がとれませんでした。
お客様がこの荷物の受取人であるかどうかを確認したく、ご連絡させていただきました。
そのため、下記をご覧いただき、受取情報をご確認ください。
できるだけ早く、再度の配送を手配いたします。

→確認はこちら

以下省略

こちらは一般的な詐欺文章のようで、言葉のおかしなところもあり注意して読むと意味がよくわからなかったりします。

なお、フィッシングサイトの URL は下記のものになります。

https://safeyamatoonline●●●●.top/index.php など