ヤマト運輸「不在通知」詐欺メールの文面と見分け方

この詐欺の特徴

「【ヤマト運輸】お荷物のお受け取りに関する大切なお知らせ」「宅急便お届けお知らせ」といった件名で、「<荷物配達のお知らせ>」などを名乗って届きます。「ご住所に不鮮明な箇所が見つかった」「お届け先のご住所に不備・不足がある」として荷物を預かっていると伝え、期限までに手続きしないと差出人に返送されると急がせます。リンクから偽サイトへ誘導して、住所・電話番号、クロネコIDのログイン情報、クレジットカード情報を盗み取ります。最近は「輸送中の点検で梱包の破損が見つかった」と配送事故を口実に、「決済情報の再入力」を求める文面も届いています。

詐欺と見分けるポイント

• リンク先がヤマト運輸のアドレスではない:どの文面もリンク先は「s3[.]amazonaws[.]com」などの、Amazon のクラウドストレージ(Amazon S3)のアドレスです。末尾に「?rnd=」が付くものには、ローマ字とそっくりなキリル文字(х、е、р)が混ぜてあるものもあり、見た目では区別できません。
• 期限が受信した当日か、ごく近い:「お預かり期限:2026年10月16日まで」のメールが10月15日に、「2026年11月5日23:59まで」のメールが11月5日に届くなど、届いてから2日以内に手続きさせようとします。同じ本文で期限の日付だけを変えたメールが、同じ日に何通も届いています。
• 荷物を受け取るのに決済情報を求める:「配送状況のご確認および決済情報の再登録ページ」のように、支払い情報の入力を求めます。宅急便を受け取る側が、再配達のためにカード情報などを入力することはありません。
• 誰から何が届くのかが書かれていない:伝票番号はあっても、差出人・品名・宛名が書かれていません。誰に送っても通じるように作られた文面です。

本物かどうか確かめる方法

メールのリンクは使わず、ヤマト運輸の公式アプリか、ブックマークした公式サイトの「荷物問い合わせ」で確認します。伝票番号は、メールに書かれたものではなく、通販サイトの購入履歴や、差出人からの発送の連絡に書かれたものを使います。心当たりのある荷物がないのに届いたなら、そのメールは詐欺です。

URLを開いてしまったら

• 何も入力していない:ページを閉じてメールを削除すれば問題ありません。
• 住所・電話番号を入力した:それだけでお金を取られることはありませんが、今後、詐欺のメールやSMS、電話が増えるおそれがあります。届いても応じないでください。
• クロネコIDのパスワードを入力した:すぐに公式アプリか公式サイトからパスワードを変更します。同じパスワードを使っているほかのサービスも変更します。
• カード番号を入力した:カード裏面の番号からカード会社に連絡し、カードを止めてもらいます。
• 認証コード(SMSなどで届く数字)を入力した:カードが不正に使われた可能性があります。すぐにカード会社に連絡し、利用明細に覚えのない請求がないか確認します。