【調査】Kuronekoyamatoパッケージに問題が発生しています。の正体
【調査報告】最新の詐欺メール解析レポート
メールの解析結果：ヤマト運輸を騙る広域フィッシング攻撃の分析 | ■ 最近のスパム動向
今回ご紹介するのは「ヤマト運輸」を騙るメールですが、その前に最近のスパムの動向について。
2026年3月現在、新生活の配送ピークを狙った「再配達依頼」の偽装が急増しています。特に今回は、銀行ドメインを送信元に悪用し、セキュリティフィルターを回避しようとする高度な手法が確認されました。
| ■ 受信メール基本情報 | 件名 | [spam] Kuronekoyamatoパッケージに問題が発生しています。 | | 見出しの[spam]について | 送信元IPの評判（レピュテーション）が悪いため、サーバーが自動で危険判定を下しています。 | | 送信者 | “Kuronekoyamatoパッケージに問題が発生しています。” <no-reply-T3Xl@i.resonabank.co.jp> | | 受信日時 | 2026-03-23 14:56 | ■ メール本文の再現 ※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。
 2026.03.22
お荷物のお届けに関するお知らせ いつもヤマト運輸をご利用いただきありがとうございます。
お客様宛のお荷物について、一部の理由により配送を完了することができませんでした。
お手数ですが、下記より再配達の手続きをお願いいたします。 ボタンが表示されない場合は こちら をタップしてください ・保管期限を過ぎた場合、お荷物は発送元に返送されます
ヤマト運輸株式会社 〒104-8125 東京都中央区銀座2-16-10
© Yamato Transport Co., Ltd. | ■ メールの目的と専門的解説
犯人の目的：
再配達の受付を装い、偽の入力フォームにて「クレジットカード情報」および「クロネコメンバーズのID・パスワード」を盗み取ることが目的です。 専門的視点：
画像内の「送り状番号 4246-6862-1340」は、過去の事例でも繰り返し使われている「固定の偽番号」です。本来、個別の配送ミスであれば番号は一意であるはずですが、全受信者に同じ番号を送る点は明白な詐欺の証拠です。また、住所地（銀座2-16-10）は本物の本社所在地を記載しており、信頼させるための視覚的な欺瞞が行われています。
| ■ 送信回線関連情報（解析根拠） | ※以下のIPアドレスは、送信に利用された信頼できる証拠データです。 | | Received (送信元) | from C202603230824397.local (unknown [167.148.186.151]) | | 送信元IPアドレス | 167.148.186.151 | | ホスティング社名 | Oracle Corporation (Oracle Cloud) | | 設置国 | United States (アメリカ合衆国) | | ドメイン登録日 | 解析不能（IP直送信の疑い） | | 詳細解析データ | → ip-sc.net でこの送信元を調査 | ■ リンク先サイト（詐欺サイト）の正体 | リンク箇所 | 「再配達を依頼する」ボタン | | リンク先URL | https://kuronekoyamato.gddrrd.com/pa****** /co.jp/
(安全のため一部を伏字にしています) | | リンクドメイン | kuronekoyamato.gddrrd.com | | リンク先IPアドレス | 104.21.31.201 | | ホスティング社名 | Cloudflare, Inc. | | 設置国 | United States (アメリカ合衆国) | | ドメイン取得日 | 2026-03-20 (わずか3日前に取得) | | 取得日に関する所見 | ドメイン登録から数日しか経過していない点は、使い捨てサイトである決定的な証拠です。正規企業がこのような新設ドメインでサービスを行うことはありません。 | ■ 詐欺サイトの稼働状態 | リンクをクリックした際に表示される「偽のタイムアウト画面」 
現在、このサイトは特定の閲覧制限（クローラー回避）をかけながら稼働中です。
| ■ 危険なポイントと対処方法
1. 送信元の不一致：
ヤマト運輸を名乗るメールが「@i.resonabank.co.jp」から届くことは絶対にありません。送信ドメインを必ず確認してください。 2. 宛名の欠如：
本物のクロネコメンバーズからのメールは、必ず登録されたお客様の氏名が冒頭に記載されます。「お客様宛」という曖昧な表現は詐欺です。 3. 対処法：
リンクは絶対に開かず、メールを削除してください。もしクリックしてしまった場合は、公式アプリやブラウザのブックマークから公式サイトへアクセスし、情報の確認を行ってください。
| |