クレカ情報を入手させる手口が目立つ傾向に

　ヤマト運輸によると現在、「ヤマト運輸を装った迷惑メールがEメール（ショートメール）で届く」「セキュリティに必要な認証番号などを聞き出そうとする電話がかかってきた」「ヤマト運輸を装ったなりすましサイトが存在する」という、問い合わせや報告が多数寄せられている。

　こうしたメールに記載されているURLをクリックし、なりすましサイトにアクセスしたり、添付ファイルを開いたりすると、個人情報の入力を要求するサイトへ誘導され、不正に個人情報が利用される可能性がある。また、コンピューターウイルスに感染する恐れもあるとしている。

　また直近では、「クレジットカード情報を入力」させようとする手口が目立っている。心当たりのないメールなどを受信した場合、その後のアクセスは行わないよう、警戒を呼びかけている。

ヤマト運輸が不在連絡・配送予定を連絡する場合は「.com」を使用せず

　同社では、ショートメールによる不在連絡や配送予定のお知らせは行っていない。他社サービスを含め、電話でセキュリティに必要な認証番号を確認することもなく、受取り日時の変更や再配達依頼に関して同社から請求することもないとし、重ねて慎重な対応を求めている。

　メールの文面例（一例）によると、送信元は「ヤマト運輸株式会社」と表示され、公式のように装っている。タイトルは「ヤマト運輸株式会社お荷物投函のお知らせ＋複数桁の数字の組み合わせ」などだが、公式の案内では複数桁の数字をタイトルに入れていない。

　送り状番号にリンクが付いているが、実際の案内ではリンクはない。リンクや「荷物を確認する」をクリックすると、フィッシングサイトへ遷移してしまう。また、情報確認のために「アプリを更新」するような誘導もあるが、これも不正なサイトへ誘導する手口だ。
　メール本文内に、「重要なお荷物」「荷物に不備」などで注意をひき、確認のために連絡を取りたいなどの記載もある。また「配達できないため」などとして、配送情報の修正をメールで依頼することはない。

　なお、不在連絡や配送予定を連絡する際URLで、同社は「.com」は使用していない。所有するスマートフォンに「ヤマト運輸公式アプリ」をインストールすることで、「My荷物一覧」からも荷物を確認することができる。

　■『ヤマト運輸公式アプリ』
https://www.kuronekoyamato.co.jp/ytc/campaign/app2015/lp_001.html


関連記事