【必読】「不在通知がない場合の再配達依頼」メールに潜む詐欺サイトの罠を徹底分析

【実録】佐川急便を騙る「不在通知がない場合の再配達依頼」不審メールの手口を徹底分析！偽サイトへの誘導ポイントを公開

▼ 最近のスパム動向と緊急性判定

現在、配送業者を装ったフィッシング詐欺は、年間を通じて非常に高い水準で発生しています。
特にネット通販を頻繁に利用する方が増えているため、「本当に荷物が届いたのかもしれない」と勘違いを狙う手口が主流です。

▼ 受信メールの基本情報

ご覧の通り、このメールは公式サイトを装った真っ赤な偽物です。
被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

▼ メール本文の再現

※受信した実際のメール内容を、間違いを防ぐためにできる限り忠実に再現しています。

▼ メールデザインの分析と感想

実際のメール画面を見ると、上部には青色で統一された偽の「SAGAWA」ロゴが配置されており、下部には「SSLプロトコル（通信を暗号化して守る仕組み）による暗号化通信に対応」といった、安心感を誘う嘘の文章が書かれています。
全体的にすっきりとした公式らしいデザインを模倣していますが、じっくり見るとおかしな点が浮かび上がります。

最も分かりやすい破綻（はたん）は、本文の最後にある「ありがとう！」という言葉です。
大手企業の公式なビジネスメールにおいて、このようなフランクすぎる結びの言葉が使われることは絶対にありません。
これは、海外の詐欺グループが翻訳ツールを不適切に使用した結果、修正されずに残ってしまった典型的な手口と考えられます。

▼ メールヘッダー情報の解析（技術分析）

メールがどこから送られてきたのか、隠された通信記録（メールヘッダー）を詳しく解析しました。
なお、ヘッダー情報には受信者側のサーバー固有の情報（プライバシーに関する情報）が含まれるため、セキュリティの観点から実際のスクリーンショットの掲載は控え、重要な情報のみを文字で抽出しています。

【解説と偽装判定】
送信者のメールアドレスは「uatyyv1123@qtolvf.info」となっており、このドメイン（インターネット上の住所）に紐づく送信元IPアドレス（通信機器の識別番号）は「101.47.22.184」でした。

ヘッダーから抽出した一番古い「Received（経由したサーバーの記録）」に記載されているIPアドレスも「101.47.22.184」で一致しています。
「Received-SPF」の結果は「pass（合格）」となっていますが、これは「佐川急便から正しく届いた」という意味ではありません。
「攻撃者が自前で用意した偽の使い捨てドメイン（qtolvf.info）から、ルール通りに送られてきた」ということを示しているだけです。

つまり、佐川急便の公式ドメイン（sagawa-exp.co.jp）を全く使用していない、完全に無関係な第三者のサーバーから送信された偽物メールであるということです。

▼ 送信元サーバーの物理的な位置情報（ロケーション）

▼ 誘導先（リンク先）サイトの危険性分析

メール本文にある「次の画面へ進む」のボタンには、以下の危険なURLが仕込まれていました。
安全性のため、一部の文字を伏字（星マークや小文字化）にしてリンクを無効化しています。

h**p://meekys.mtffx.cn/gpajp/accunt/lginox/

佐川急便の公式URLは「sagawa-exp.co.jp」から始まりますが、この偽URLは末尾が「.cn（中国の国別ドメイン）」となっており、全く関係がありません。

このサイトにアクセスを試みると、セキュリティソフト（ウイルスバスター クラウドなど）が即座に「このWebサイトは、安全ではない可能性があります（脅威の種類：フィッシング）」という真っ赤な警告画面を表示し、接続を遮断します。
これは、過去の被害報告から、このURLが明らかな詐欺サイトであると世界中のセキュリティ機関に登録されているためです。

現在、さらに接続を進めると「We apologize, but your request has timed out.（申し訳ありませんが、リクエストがタイムアウトしました）」というエラーメッセージが英語で表示される状態（アクセス拒否やサーバー停止）になっています。

ここで注意が必要なのが「クローキング（覆い隠すという意味の不正技術）」の疑いです。
クローキングとは、私たちのようなセキュリティ調査員や自動巡回ロボットがアクセスしたときには「エラー画面」や「存在しないページ」を見せて騙し、一般のスマートフォン利用者がメールから直接タップしたときにだけ「偽のログイン画面」を表示させる、大変ずる賢い仕掛けのことです。
「エラーが出たから消滅したサイトだな」と油断させる手口ですので、画面が動かないからといって安全だとは決して思わないでください。

つまり、画面上はタイムアウトに見えても、裏では特定の条件を狙って個人情報を盗み取ろうと待ち構えている危険な詐欺サイトであるということです。

▼ 被害に遭わないための対処方法

このような偽メールによる被害を防ぐためには、以下のポイントを徹底してください。

• メールのリンクは押さない: 荷物の再配達や確認は、メール内のボタンからではなく、必ず自分が事前に登録した「お気に入り（ブックマーク）」や、スマートフォンの「公式アプリ」から行うようにしてください。
• 公式の警告情報を確認する: 各配送業者では、こうした詐欺被害を防ぐための専用ページを設けています。不審に思ったら、まずは公式のアナウンスを確認しましょう。

最新の公式注意喚起情報は、以下のURLから確認することができます。
■ 佐川急便 公式注意喚起ページ：
https://www2.sagawa-exp.co.jp/whatsnew/detail/721/

▼ まとめ

身近な人が騙されて（だまされて）からでは手遅れです。
この記事のURLをコピーして、家族のLINEグループで「これ気をつけて！」と共有してあげてください。

ネットの世界には様々な罠が仕掛けられていますが、正しい知識を持っていれば、決して怖いものではありません。
怪しいな、おかしいなと感じたら、いつでも私たちHeartland-Labを頼ってくださいね。

関連する過去の解析事例はこちらから検索できます。

それでは、また次回のレポートでお会いしましょう！