【続報】佐川急便なりすまし、1年越しに現役続行——今度はカード情報を直接盗む決済画面つきの手口に進化

HL-META: date=2026-07-27 | brand=佐川急便 | sender_geo=ケニア | site_geo=unknown | spf=softfail | dkim=pass | cloaking=no

「たった41円」という少額の決済画面が最大の罠です。カード情報そのものを盗み取ることが目的です。

■ 誘導先サイトの詳細解析

誘導先URL(伏せ字)：hxxps://certainlyous［.］ppipioo［.］cn/emyvXZ/lginox

サイトサーバーIP：43.165.167.152

ホスティング事業者：Tencent Cloud Computing (Beijing) Co., Ltd(AS132203／TENCENT-NET-AP-CN)

所在地情報について：調査ツール上は「東京都渋谷区」と表示されますが、中国系クラウド事業者のホスティングIPであるため、実際の運用拠点を正確に示すものではありません。

セキュリティソフトの判定：ウイルスバスター クラウドが「フィッシング」としてこのURLへのアクセスを既にブロックしています。

💡 ここで！ 用語をやさしく解説

カードテスティング：盗んだ、あるいはこうして詐取したカード情報が実際に使える状態かどうかを、少額決済によって確認する手口です。「たった数十円だから」と油断して入力してしまうと、カード番号・有効期限・セキュリティコードという、不正利用に必要な情報一式がそのまま攻撃者に渡ってしまいます。金額の小ささは安全さの証明にはなりません。

■ 送信ルート及び偽装判定

【偽装判定】：
送信ドメイン「hakuundai-tsuruhashi.com」は佐川急便とは一切関係のない、攻撃者が独自に用意したドメインです。実在の佐川急便の住所(京都府京都市南区上鳥羽角田町)まで記載して信頼性を演出していますが、送信元・リンク先ともに公式とは無関係です。

■ 注意点と対処法

1. 再配達依頼は公式サイト・公式アプリから：メール内のリンクは使わず、必ずご自身でアクセスした公式サイトから手続きしてください。
2. 再配達に「決済」が発生することはない：正規の宅配便再配達で、メール経由のクレジットカード決済を求められることはありません。
3. 少額だから安全とは考えない：数十円の決済画面でもカード情報を盗まれるリスクは同じです。
4. 万一入力してしまった場合：速やかにカード会社へ連絡し、利用停止・カードの再発行手続きを行ってください。

本レポートの結論

今回の佐川急便なりすましは、1年以上前に確認した手口から進化し、「わずか41円」というカードテスティング型の決済画面を備えていました。金額の小ささに油断しないことが何よりの防御です。この記事のURLをコピーして、家族のLINEグループで「これ気をつけて！」と共有してあげてください。