急増「フィッシング詐欺」なぜ引っかかる？ ヤマト運輸“偽メール”受信した男性が本物と信じた2つの要因

[1. 匿名]

急増「フィッシング詐欺」なぜ引っかかる？ ヤマト運輸“偽メール”受信した男性が本物と信じた2つの要因 | 弁護士JPニュース

企業になりすましたフィッシングメールによる詐欺も猛威を振るっている。

4月末にヤマト運輸から、「お届け物お届けのお知らせ」のタイトルでメールを受信したというTさん。毎年、ゴールデンウィーク前後に、両親からフルーツが送られてくることもあり、いつもの感覚でメールを開封したという。

内容は、「お届け時に不在だったので、再配達を依頼してください」というもの。そこには「お荷物情報」として、送り状番号、クール宅急便であること、配達状況なども記載されている。これまでに同様の状況は経験しており、Ｔさんはこの時点まではなんの疑いも抱かなかったという。

出典：img.ben54.jp

◆カード番号入力要求でようやく詐欺と気づく

だが、本文中にあった「再配達を依頼する」のバナーを押下して、Tさんに疑念がよぎる。遷移したページで名前、電話番号、そしてクレジットカード番号の入力まで求められたからだ。

「フィッシングメールかもしれない」。さすがにTさんもピンと来たという。ヤマト運輸からこれまでに個人情報の入力を求められた記憶はなかったからだ。考えてみれば、自分のメールアドレスをヤマト運輸に共有した記憶もなく、当然過去にメールでやり取りしたこともなかった。

寸でのところで踏みとどまったTさん。念のため、メールに記載された番号に電話したが、本家の自動応答など同じようなフローによる対応で、「これはだまされる人もいるだろうな」とTさんは感じたという。

メール内にはヤマト運輸のロゴマークもあったが、そのままコピーしたようなほぼ本物同様のもの。さらにメール内の一部リンクは本物のサイトへつながっており、簡単に疑われないよう巧妙に作り込まれていたという。

◆「タイミング」と「リアリティー」のセットで完全に本物と思い込む

◆取り戻すことは困難なため、現状は予防が最善策

[2. 匿名]

持ち帰ったら不在票入れといてや

[3. 匿名]

自分がアマゾンとか注文しててそのタイミングで来るとつい開けちゃうんだろうね

[4. 匿名]

日本人はバカだから　

[5. 匿名]

これ本当まぎらわしいから嫌だ

[6. 匿名]

釣りメール大量にくるよ
大企業からを装ってても、リンク先が.cnむき出しだったりして笑える

[7. 匿名]

この画像みたいなメールがくるの？
それは間違えそう
気をつけるわ

[8. 匿名]

最近
東京電力エナジーから
未払の電気料金って迷惑メールが来るんだけど

自分中国電力だから関係ないし無視してるけどさ
鬱陶しい

[9. 匿名]

>毎年、ゴールデンウィーク前後に、両親からフルーツが送られてくることもあり、いつもの感覚でメールを開封したという。


今後は一旦、両親に確認するのも大事だね。

[10. 匿名]

詐欺メールってたまに一気に沢山来るよね
しばらくするとまた来なくなるけど

[11. 匿名]

これとかAmazon偽ったメールは若い人もたまにひっかかるよね

[12. 匿名]

大手だけどフィッシング詐欺対策で定期的にメールの訓練がある。もし詐欺メールを開いたら誰が何時に開いたか分かる仕組みになっていて、引っかかった人はその理由と今後の対策を書いて書類提出しなきゃいけない。それでも引っかかる社員がいる笑

[13. 匿名]

文章だけじゃなくてヤマトの画像があるとちょっと本物ぽいから騙されそうになるのわかる

[14. 匿名]

ヤマトはアプリあるからアプリを立ち上げて確認するわ。

[15. 匿名]

詐欺メールだったら毎回違うアドレスで送ってくるから1通しかフォルダに表示されなくてすぐわかる

[16. 匿名]

再配達にクレジットカードの番号ｗ

[17. 匿名]

代引きにする　

[18. 匿名]

偽アマゾンのは社名が「アマゾン株式会社」になってたりするメールもある
本物は「アマゾンジャパン合同会社」

[19. 匿名]

indeedから採用通知来たわ
登録してないけど
登録して応募してる人は開いちゃうんじゃないかな
悪質よね

[20. 匿名]

ヤマトはLINEで来るようになってるからなー
詐欺っぽいメールは基本的にアドレスを確認する。

[21. 匿名]

最近は詐欺メールの作りが巧妙で騙されやすい
ヘッダ見る癖がついた

通報するところがあるから
ソコにドンドン転送してる

[22. 匿名]

とりあえずメールアドレスを確認しよう
詐欺はそんなわけあるかってドメインで来るから

[23. 匿名]

先日、このメールが来た
クロネコヤマトのLINEを登録しているので、荷物が届くときはLINEとメールの両方で連絡がくる
LINEの連絡がないのでおかしいなと思えた
めっちゃリアルな文面だから、うっかり騙される人もいると思う
送信元のメールアドレスを確認する
荷物の番号をGoogle検索する
などの対策が必要

[24. 匿名]

>>2
この荷物は架空の荷物だから不在票ないんだよ。

[25. 匿名]

そういう企業系のメール（でこちらのアクションが必要な場合）は一応毎回メールアドレス確認してる
メールアドレス見れば大体公式かそうでないかはわかる

[26. 匿名]

>>8
最近凄く多いー
項目に本物のページのリンク混ぜてたりして、ドメインのチェックとかしない人は引っ掛かったりしてるのかなぁ

[27. 匿名]

もうこの手のメールは本物が来ても分からんw

[28. 匿名]

amazon.co.jp/xxx/.../xxx.cn
みたいな紛らわしいURLも良く使われる

[29. 匿名]

金払えやーってなったらこの人みたいに「ん？」ってなるよねだいたいの人は
クレカ番号入力なんて普通しないし

[30. 匿名]

８割本当の様にして、残り２割で狩るんだね

[31. 匿名]

>>12
そんなに会社にフィッシングメールくるの？

[32. 匿名]

最近メルカリからあやしげなメールが２通来たんだけど、
アドレスがmercari.jp。
本物はemail.mercari.jp
やはり偽物なのか？
よくわからない。

[33. 匿名]

こっちから何かしら支払わないと行けない時は一度疑いましょう

[34. 匿名]

これ70過ぎの父が毎回引っ掛かってる
ほんと学習しない。一目見りゃ分かるでしょうに

[35. 匿名]

>>8
くる　

[36. 匿名]

>>31
うちなんか毎日100通くらい来てるよ
多くは偽バイアグラとかだけど

[37. 匿名]

たいていはiPhoneの方で自動的に迷惑メールBoxに入れといてくれるんだけど、たまにそれすら突破して普通メールBoxにそんなのが入ってると騙されそうになる
今見ただけで迷惑メールいっぱいあった
偽ヤマトもご丁寧に【重要】まで付けてあった

[38. 匿名]

最近このメールきたけど、確かにメールの内容だけ見ると本物かと思ってしまうくらいのクオリティだったよ、ドメインで迷惑メールだと気付いたけど
以前はもっと杜撰だった記憶あるんだけどね

[39. 匿名]

>>24
だからわかるやん
嘘って

[40. 匿名]

>>36
誰かが会社のpcで見たんやろなあ…

[41. 匿名]

>>32
アプリあるならアプリで同メッセージが来てるはず

[42. 匿名]

人間がラクしようとした結果だよね
結局、紙ベースのアナログでいいのよ

[43. 匿名]

通販魔で宅配BOX２つ置いてて宅配会社全部に宅配ボックス指定してるからメール来ても無視だよ
私に来る不在メールは全部詐欺ってわかってる
自分で追跡もしているしね

[44. 匿名]

LINEと連結させてるからヤマトからはLINEとメールで荷物くることを知らせるメールくる

[45. 匿名]

前は一見して日本語がおかしかったから詐欺なのに気づいたけど、最近本物っぽいの多いよね。
この前名前設定でメアドじゃなくて三井住友銀行って表示されて、ロゴも入ってて、日本語もおかしくないのきてびっくりした。
それで騙されないぞって思って無視してた違う銀行からのパスワード変更依頼のメールが本当だった。危うくログインできなくなるところだった。

[46. 匿名]

>>3
分かる。
Amazon最近電話の着信だけで不在表ないから地味に不便。

[47. 匿名]

>>1
全く同じメールがきて、いつもならすぐ迷惑メールと思って削除するけど凝ってるから本当のヤマトだと一瞬思っちゃったよ
危うくクリックするところだった

[48. 匿名]

>>1
わかるヤマト一回騙されかけたカード入力で、あ・・・って思って。
これ番号をヤマトで追跡すると局留めになってる荷物が存在するの
すっかり受取忘れた商品あるのかと思った

[49. 匿名]

最近メールも凝った作りになってるよね
とりあえず発信元のアドレスみるようにしてるけど、本物のメールも詐欺じゃないかと思ってしまう可能性もあるからやっかいだわ

[50. 匿名]

昨日コレ来て、引っかからないぞって思ってゴミ箱に捨てたら、今日も来ててしつこいと思ったけど一応開いてみたら、今日のはホンモノだった。
まあ開かなくても支障のあるものではないけど、開いてみないと分からないって困るよね。
開くだけでヤバいのもあるみたいだし。

[51. 匿名]

>>8
同じく関西電力なのに来る
手当たり次第テキトーに送って引っかかったらラッキーみたいな感じなんだろうな

[52. 匿名]

今日午前中にヤマト運輸からLINEが来てお届け日時を打ち込んだわ
さすがにクレジットカードの番号の入力は求められなかったけど
私なら気づかず打ち込んでいそうだからこういう情報はありがたい

[53. 匿名]

>>41
アプリにはメッセージ来てなかったので、やはり偽メールですね。

[54. 匿名]

紛らわしいよね

[55. 匿名]

えきねっとから自動退会のお知らせメールがきてまたまた…と思ったらURLが貼られてないこれは本物らしいw

[56. 匿名]

家にいるけど眠くてピンポンでれなかったあとすぐにヤマトから届けられませんでしたってiMessage来たから寝ぼけながら開いてしまったよ
前も母がなんか送ったって時も来たからタイミングかさなると騙されそう
てかなんか監視してるってくらあ絶妙なタイミングで来る
怖い

[57. 匿名]

ヤマトとかZOZOとか楽天とかは公式マークついたアドレスしか信じてないや

[58. 匿名]

Yahooメール使ってるけど、ドメイン認証してくれるからありがたやー

[59. 匿名]

うちの旦那には花粉症の心配してくれるメールが来てた

[60. 匿名]

悪質だなぁ
私も騙されそうだ

[61. 匿名]

>>8
今日きたわ

[62. 匿名]

>>16

安易すぎだねやり方が
頭悪そう

[63. 匿名]

Tさん「破ぁー！！」

[64. 匿名]

>>8
私もう1ヶ月ほど1日に何通もくる
消すのも鬱陶しい！！！

[65. 匿名]

>>8
国税局、イオン、Amazonも来る。
夜中とかに来ると余計と腹立つ！！

[66. 匿名]

この手のメール、何か文字化けしていた

[67. 匿名]

>>20
私もヤマトと佐川はLINEで連絡くるようにしてる。便利だよね！

[68. 匿名]

>>8
そのメール最近来たけど流行ってるの？
いつもコンビニ支払いだからあれ？払ってなかったっけ？と思って東京電力に確認の電話したわ

[69. 匿名]

>>31
手当り次第だもの。「あなたの息子さんが逮捕されました」って警察を騙ったメールも届いたことあるw

[70. 匿名]

>>65
わたしもくる。毎日いろんなやつくる。ＥＴＣ 三井住友銀行 イオンカード マスターカ－ド 電気代未払いとかまで。あとはrakuten からきた。楽天じゃなくてrakuten 笑

[71. 匿名]

へんな時間にきてるやつは詐欺のやつ。

[72. 匿名]

>>68
それで正解だよ
そのままメールのリンク開いてしまうと、多分個人情報とか入れて振込もあるんだと思う

[73. 匿名]

ちょっと前は明らかに文章おかしいメールとか、在宅で誰も来ないのに不在だったため〜みたいなショートメールきてバレバレだったのにね。

[74. 匿名]

ヤマトと佐川騙ったフィッシングはSMSでくる
Eメールと＋メッセージでは来たことなし
Eメールでよく来るのは使ったことないクレカ会社と東京電力エナジーとAppleとAmazonを騙ったもの
AppleとAmazonのは紛らわしいほど精巧になってきてるので、メールヘッダ見て判断つかないのは開かないで過去に公式から来たメールから辿ってる

[75. 匿名]

設定がめんどくさくて放置していたメールアドレスにプロバイダーのHPからチェックしたら大量の詐欺メールが来てた。
イオンカードとかなんとかペイとか督促とか全然身に覚えなし。

[76. 匿名]

メールのリンクは押さずに、公式アプリを開いて確認してる

[77. 名無しの権兵衛]

>>21　迷惑メール相談センターですかね。
私も一時期しつこい迷惑メールに悩まされていたので、片っ端から転送したら、5日で来なくなりましたよ。
フィルターなどを設定しても効果がないという場合でも、泣き寝入りなんてすることないんですよね。

出典：up.gc-img.net

メール･･･そのまま[e-mail]に転送

SMS･･･受信日・送信元の電話番号・本文の内容をメールで[e-mail]に送信

情報提供のお願い

自分のメルアドをセンターに知られたくない場合･･･情報提供フォームを利用して送信

オプトイン違反・表示義務違反・なりすましメールの情報提供

[78. 匿名]

Ｒカードのログインパスワードが弱いから変更を促されて（本物）その１週間後に同じＲカードから「緊急停止のお知らせ」(詐欺)が届く

私がじっさいに持ってるカードでしかも届け出してるメアドに来る
いっぱい持ってる他のメアドには来ない
友人はＸカード持ってるから　Ｘカードからの詐欺メールがとどく

何らかの形で情報が詐欺側に伝わってるのは確かみたいで怖いね

[79. 名無しの権兵衛]

>>74　もしSMS（ショートメッセージ）を2段階認証など以外で使わない（誰かとやり取りしたりしない）のなら、必要な時以外は受信しないように設定できますよ。

設定例：Googleのメッセージアプリ
（Android13の場合）

設定（歯車アイコンのアプリ）→セキュリティとプライバシー→プライバシー→権限マネージャー→SMS→メッセージ→許可しないにチェックを入れる→許可しないをタップ

もしくは

設定→アプリ→すべて表示→メッセージ→許可→SMS→許可しないにチェックを入れる→許可しないをタップ

出典：up.gc-img.net

[80. 匿名]

こういう詐欺、めちゃくちゃ巧妙になってきてるね

ほんとに怖い
知らないうちに騙されてしまいそう

支払い関係のメールは、「え！？滞納！？やばい」という気持ちが先に出るから、早く払わないと…って焦って、詐欺を見抜けなくなりそう…

Amazonを名乗った詐欺が多いよね
最近は税務署から税金滞納してるってメールきたよ

保険証が悪用されていますっていう電話の詐欺もあった

通っているスポーツジムは、支払いを滞納したらメールでオンライン決済をすすめてくるらしいんだけど
それも詐欺メールと混同してしまうよね

便利なのに、怖い世の中になってる…

[81. 匿名]

>>42
マイナスついてるけど私は同感よ
紙はハッキングもされないし

[82. 匿名]

こんなのは全部メールであろうが電話であろうが
連絡があった時点でこっちから連絡方法調べて電話なりメールなりで確認取る
でも連絡方法調べる過程で似たような詐欺に注意してくださいと書いてあるから
なんだ、詐欺か、とわかる