【注意喚起】佐川急便「配達状況のお知らせ」詐欺メールの巧妙な手口と偽サイトの見分け方

【調査報告】最新の詐欺メール解析レポート

REPORT ID: SAGAWA-SPAM-20260318-01

■ 最近のスパム動向

今回ご紹介するのは「佐川急便」を騙るメールですが、その前に最近のスパムの動向を整理します。2026年現在、ECサイトの利用定着に伴い、物流系を装ったフィッシング詐欺は巧妙化の一途をたどっています。特に3月は新生活に向けた配送物が増える時期であり、受信者の「荷物が届かない」という焦りや不安を突く攻撃が急増しています。

■ メールの解析結果

■ メールの目的及び専門的解説

目的：個人情報の窃取、およびクレジットカード情報の不正取得。特に今回は「再配達」を名目に、不審なリンク先へ誘導し、正規サイトを模した偽フォームへ情報を入力させることが狙いです。

署名の異常：今回のメールには社名のみが記されており、電話番号の記載がありません。通常、配送業者の通知には問い合わせ先や電話番号が併記されることが一般的ですが、このメールは極めて簡素です。もし番号が記載されていたとしても、公式サイトの番号（例：営業所検索結果）と一致しない場合は偽物と断定できます。

■ 危険なポイント：公式サイトとの比較

送信者アドレスが公式の「sagawa-exp.co.jp」ではなく、全く無関係な「phone.shymjd8.com」となっている点は決定的な証拠です。また、ロゴが添付ファイルにされている場合、それは受信側のプレビュー機能を悪用して「メールを開封した」という情報を攻撃者に送り返す（ビーコン）役割を果たすことがあります。

■ 詐欺サイトの画面状態

[解析] サイトはアクセスすると「タイムアウト」を装ったエラーページを表示します。これは、特定の環境（クローラーやセキュリティ会社のIP）からのアクセスを遮断し、標的となる一般ユーザーにだけ詐欺ページを見せる「クローキング」と呼ばれる手法の可能性があります。

■ まとめ

今回の事例は、佐川急便を騙る典型的な不在通知フィッシングです。過去の事例と比較しても、エラー画面を出して正体を隠すなどの工作が見られ、悪質さが増しています。

佐川急便 公式サイト：なりすましメールへの注意喚起はこちら