「ヤマト運輸 ご不在のお知らせ」偽SMSの正体
「お荷物のお届けにあがりましたが、ご不在のため持ち帰りました。下記よりご確認ください」——スマホにこんなSMS（ショートメッセージ）が届いて、思わずリンクをタップしそうになったことはありませんか？
ちょうど通販で何か注文した直後だったり、家族が荷物を待っていたりすると、「あ、あの荷物かな」とつい信じてしまいますよね。でも、ちょっと待ってください。そのSMS、ヤマト運輸を装った詐欺（フィッシング）かもしれません。
今回は、急増している「ヤマト運輸 ご不在のお知らせ」偽SMSの手口と、ホンモノとの見分け方、そしてもし開いてしまったときの対処法を、できるだけわかりやすくお伝えします。
どんな手口でだましてくるの？
偽SMSの目的は、あなたの個人情報やお金を盗むことです。典型的なパターンはこんな流れです。
- 「ご不在のため荷物を持ち帰りました」「保管期限が過ぎます」などと不安をあおる文面が届く
- 「こちら→ http://〜」のような怪しいリンクが添えられている
- リンクを開くと、本物そっくりのヤマト運輸の偽サイトが表示される
- 「再配達の手続き」と称して、名前・住所・電話番号やクレジットカード情報を入力させられる
- あるいは「アプリのインストールが必要」と促され、ウイルス（不正アプリ）を入れさせられる
特にAndroidスマホでは、偽アプリをインストールさせて、あなたのスマホから勝手に同じ詐欺SMSを大量に送信させる手口も確認されています。気づかないうちに、あなたが「加害者の踏み台」にされてしまうのです。
本物と偽物、ここで見分ける
落ち着いて見れば、見分けるポイントはいくつもあります。
リンクのドメイン（URL）を必ず確認する
これが一番確実です。ヤマト運輸の正規サイトのドメインは kuroneko-yamato.co.jp です。また、荷物の追跡には toi.kuroneko-yamato.co.jp や member.kuroneko-yamato.co.jp といった「kuroneko-yamato.co.jp」で終わるアドレスが使われます。
一方、偽SMSのリンクは、
- 「.co.jp」ではなく「.cn」「.top」「.xyz」「.com」など見慣れない末尾
- 「yamato」っぽい文字を混ぜた紛らわしいアドレス（例：yamato-track.〇〇、kuroneko-info.〇〇 など）
- 数字の羅列やランダムな英字のアドレス
になっていることがほとんどです。「kuroneko-yamato.co.jp」で終わっていなければ、まず偽物と疑ってください。
そもそもヤマトはSMSで再配達リンクを送らない
ヤマト運輸が不在連絡をSMSで送ること自体はありますが、いきなりリンクをタップさせて個人情報やカード情報を入力させることはありません。日本語が不自然だったり、過度に「至急」「本日中」と急かしてくる場合も要注意です。
開いてしまった・入力してしまったときの対処法
もしリンクを開いたり、情報を入力してしまっても、すぐに行動すれば被害を防げます。
- リンクを開いただけ：個人情報を入力していなければ、基本的に大きな問題はありません。念のためページを閉じ、アプリのインストールは絶対にしないこと。
- カード情報を入力してしまった：すぐにカード会社に連絡し、カードの利用停止・再発行を依頼してください。連絡先はカード裏面の番号を使いましょう。
- アプリをインストールしてしまった（Android）：機内モードにして通信を止め、すぐにそのアプリを削除。不安なら初期化（リセット）も検討してください。
- ID・パスワードを入力した：そのサービスのパスワードを今すぐ変更。同じパスワードを使い回している他のサービスも変更しましょう。
そして、荷物の確認はSMSのリンクからではなく、公式アプリ「クロネコメンバーズ」や、ブラウザで「ヤマト運輸」と検索した公式サイトから行ってください。これだけで偽サイトに引っかかるリスクはほぼゼロになります。
家族や周りの人にも共有を
この手の詐欺SMSは、誰のスマホにも届きます。特にご高齢のご家族は「荷物が持ち帰られた」と聞くと慌ててタップしてしまいがちです。「ヤマトのSMSのリンクは開かず、公式アプリで確認する」——このルールをぜひ家族みんなで共有しておきましょう。
それでも「これ本物かな…」と判断に迷うことはあると思います。そんなときは、ひとりで悩まずBULLCOM Securityにご相談ください。届いたSMSやメールのスクリーンショットをLINEで送っていただければ、詐欺かどうかを無料で判断します。「タップしちゃったかも」という後からのご相談も大歓迎です。あなたのスマホを、私たちが一緒に守ります。