DHL Express「配送および支払い手数料の確認」は詐欺！$1.99の少額決済で個人情報とカード情報を盗む偽サイトの手口を解説

今回は、深夜に届いたDHL Expressを騙る詐欺メールをご紹介します。要求される金額はわずか「$1.99」ですが、その裏には巧妙な個人情報収集の仕掛けがありました。

■ メール本文の再現

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。

発送の支払いリマインダー

お客様へ、

次回のDHL発送に $1.99ドルの配送料がまだ未払いであることをお伝えします。スムーズかつ迅速な配送のために、未払い金額をできるだけ早く支払うようお願いいたします。

公式ウェブサイトから簡単にお支払いいただけます。以下のリンクをご利用ください:

［今すぐ支払い $1.99］

支払いが成功すると、すぐにお荷物が配達されます。

ご質問がある場合は、カスタマーサービスまでお問い合わせください。

DHLカスタマーサービス – 電話:0228 1234 5678(東京)・www.dhl.jp

実際に届いたメールの画面。DHLブランドカラーの黄色と赤を使った配色が本物に似せてある

「$1.99」というごく少額の請求は、警戒心を緩めるための典型的な心理トリックです。数百円程度なら「まあいいか」と支払ってしまう心理につけ込み、実際にはカード情報や個人情報を盗み取ることが目的です。

■ 送信ルート及び偽装判定

SPF認証結果は「Permerror」、つまりPass（合格）でもFail（不合格）でもなく、SPFの設定自体に不備がありDNS参照が過多になったことで判定不能になっているエラー状態です。まともに運用されているドメインではまず起こらない状態で、それ自体が不審の兆候といえます。

さらに、送信元として名乗っているHELO名は「online.net」ですが、この会社自体が実際に使用するIPアドレスとは全く異なる範囲（台湾のHiNet回線）から送信されていることが確認できました。ドメイン名だけを借りて、実体は無関係の回線から送られている典型的ななりすましです。

■ フィッシングサイト詳細解析：段階的な誘導構造

リンクにアクセスすると、まずウイルスバスタークラウドが「安全ではない可能性があります」という警告を表示しました。

ウイルスバスタークラウドによる警告画面。この時点でアクセスを中止するのが正解

警告を越えて先へ進むと、DHL公式サイトのデザインを模した追跡ページが表示されます。配色やレイアウトが精巧に似せられており、一見しただけでは見分けがつきません。

DHL公式サイトを模した偽ページ。URLはDHLと無関係

続いて「配送を完了するには、税金1.99$のお支払いをご確認ください」という表示とともに、荷物のステータスバーが表示されます。「支払い待ち→処理→確認中→配達中→終わり」という段階を視覚的に示すことで、あたかも本当に荷物が動いているかのような臨場感を演出しています。

偽の配送ステータス画面。追跡番号も一部を伏せた形で表示され、信憑性を高めている

最終的にたどり着くのは、氏名・電話番号・生年月日・住所（自宅住所、市、州）の入力を求めるフォームです。この時点で個人情報を入力すると、次のページでクレジットカード情報の入力へと誘導される可能性が非常に高い構造です。

氏名・電話番号・生年月日・住所の入力を求める偽フォーム

■ 注意点と対処法

DHL公式の「不正取引防止」ページにも、正規ドメインの一覧やなりすましメールの見分け方が詳しく掲載されています。不審なメールを見つけた場合は、phishing@dhl.com へ転送して報告することもできます。

Data Provided by Heartland-Lab Security Research Unit
根拠データ参照元：ip-sc.net

使用配色テーマ：Burgundy