スマートフォンに「お荷物のお届けにあがりましたが不在でした」「関税・保管料が未払いです」といったSMSやメールが届き、記載されたリンクをタップすると、実在の宅配業者そっくりのサイトに誘導される――こうした手口が世界的に増えています。目的はクレジットカード情報の窃取や、少額の「手数料」名目での不正決済です。金額が数百円程度と小さいため油断しがちですが、実際にはカード情報そのものが盗まれ、後日高額請求につながるケースが少なくありません。仕組みと見分け方を知っておくことが最大の防御になります。

典型的な手口の流れ

この種の詐欺には共通のパターンがあります。

  • SMSやメールで「不在配達」「関税・保管料未払い」「住所不備で配送保留」などと通知が届く
  • 本物そっくりのロゴやデザインを使ったサイトへのリンクが貼られている
  • サイト上で氏名・住所・電話番号に加え、少額の「再配達手数料」「通関手数料」の支払いとしてカード情報の入力を求められる
  • 実際には荷物など存在せず、入力した情報が悪用される、あるいは少額決済を装って実は継続課金や高額請求の起点になる

宅配業者を名乗るだけでなく、税関や郵便公社を装うパターンも多く、いずれも「今すぐ対応しないと荷物が返送される」といった急がせる文言が使われるのが特徴です。

偽サイトによく見られる特徴

  • URLが微妙に違う――正規のドメイン名の一部を変えていたり、見慣れないドメイン（.xyz、.top など）を使っていたりする
  • 追跡番号を入力しなくても「荷物あり」と表示される――本物の追跡サービスは番号なしで具体的な荷物情報を出さない
  • 異常に高圧的な期限表示――「本日中に支払わないと荷物を破棄」など強い焦燥感を煽る
  • 支払い方法がクレジットカードのみで、しかも金額が数百円という不自然な少額
  • 日本語が不自然――機械翻訳のような表現や、送り主・配送元の情報が曖昧
  • 会社概要・問い合わせ先が見当たらない、または電話番号がフリーダイヤルではなく携帯番号のような形式

正規の宅配業者サイトかどうかを確認する方法

不審な通知を受け取ったときは、リンクを直接タップせず、以下の手順で確認しましょう。

  • 公式サイトへは自分でアクセスする――メールやSMSのリンクではなく、普段使っているブックマークや、検索エンジンで自分で入力した公式サイトから追跡ページに入る
  • 追跡番号を照合する――通知に記載された番号を、公式サイトの正規の追跡フォームに入力して整合性を確認する。番号自体が存在しない、または別の荷物として表示される場合は詐欺の可能性が高い
  • 公式アプリを使う――多くの宅配業者は公式アプリを提供しており、アプリ経由の通知は比較的信頼できる
  • 電話で確認する――公式サイトに記載されたカスタマーサポート窓口に直接問い合わせる。SMSに書かれた番号にはかけない
  • URLをよく見る――ブラウザのアドレスバーでドメイン名全体を確認し、正規のドメインと完全に一致するかチェックする。鍵マーク（暗号化通信）があっても偽サイトの可能性はあるため過信しない

「少額手数料」を求められたときの注意点

正規の配送業者や税関が、SMSやメールのリンクから直接クレジットカード情報を入力させて少額決済を求めることは基本的にありません。関税や追加料金が本当に発生する場合でも、通常は正式な書面での通知や、公式サイト・公式アプリを通じた案内が行われます。次のような場面では特に警戒してください。

  • リンク先でいきなりカード番号・有効期限・セキュリティコードの入力を求められる
  • 支払い後に「本人確認のため追加情報が必要」と言われる
  • 「今なら手数料が割引」など、支払いを急がせる誘い文句がある

万が一情報を入力してしまったら

すぐに次の対応を取りましょう。

  • 使用したカードの発行会社（銀行やカード会社）に連絡し、カードの利用停止・再発行を依頼する
  • 入力してしまったパスワードを他のサービスでも使い回している場合は、それらもすぐに変更する
  • 身に覚えのない請求がないか、しばらくの間は利用明細をこまめに確認する
  • 不審なサイトやSMSは、お使いのブラウザやメールサービスの通報機能、または国や地域の消費生活相談窓口に報告する

日頃からできる予防策

  • 荷物の追跡は必ず自分でブックマークした公式サイトかアプリから行う習慣をつける
  • 「不在通知」を受け取ったら、まず実際に荷物を注文した記憶があるか確認する
  • 知らない番号からのSMS内リンクは基本的にタップしない
  • カード情報の入力を求められたら、一呼吸置いてサイトの正当性を確認する

宅配・配送を装った詐欺は年々巧妙になっていますが、「リンクを直接踏まない」「自分で公式サイトにアクセスする」というシンプルな習慣を徹底するだけで、被害の多くは防ぐことができます。少しでも違和感を覚えたら、支払いや情報入力を急がず、まず公式の窓口で事実確認をすることを心がけましょう。