DHLを騙る「関税1.99ドル」少額決済フィッシングに注意！差出人ヘッダーが壊れた粗悪テンプレート

2026年9月19日

本日最後にご紹介するのは、荷物の関税名目でわずか2ドル弱の支払いを求めてくる、少額決済型のフィッシングメールです。金額が小さいぶん油断しがちですが、作りの粗さも含めてじっくり見ていきます。

調査レポート

判定	フィッシング詐欺（少額決済で油断を誘う手口）
件名	DHL Expressに関する重要なお知らせ：お支払いと配送について（表示上の差出人：DHL Express）
送信元IP	`114.35.75.228`／Chunghwa Telecom（台湾・HiNet）／consumer（家庭用回線）
位置情報DB	台湾・台北市（クラウドではなく一般家庭向け光回線）
誘導先サイト	hxxps://`altervista[.]org`（52.49.51.252／Amazon Data Services Ireland・hosting）配下の無料ホスティングを悪用
SPF	Permerror（SPFレコードのDNSルックアップ回数が多すぎるため、評価自体が破綻）
DKIM	署名なし（none）

※メールヘッダー詳細は個人情報保護のため非掲載

結論：このメールはDHL Expressからの正式な通知ではありません。金額の小ささに油断せず、本文中のリンクは開かず、支払い情報の入力もしないでください。

1. 届いたメールの内容
2. 誘導先サイトの実態
3. 注意点と対処法

届いたメールの内容

DHLの本物のロゴ画像を外部サイトから読み込んで見た目だけ整えつつ、「追跡番号の荷物が税関手続き中で、関税1.99ドルの支払いが必要」という、少額決済でハードルを下げる典型的な手口でした。

実際に届いたメール本文の画面

※このメールは差出人ヘッダーの記述が壊れており、メールソフトによっては送信者欄に不自然な文字列が表示されます。画像内の送信者欄はマスク処理しています。

お客様各位

追跡番号 US789******46US のお荷物は現在税関手続き中です。関税が発生する品物が含まれており、通関のために支払いが必要です。

お支払い金額：1.99ドル

関税はウェブサイトからオンラインでお支払いいただけます。手順に従ってお進みください。

［情報を更新する］

注意：2～3回配達を試みても受取人が不在の場合、荷物は送信者に返送されます。

よろしくお願いいたします。
DHL EXPRESS カスタマーサービスチーム

用語解説：差出人ヘッダーが壊れているとどうなるか

メールの「差出人」情報は、本来「表示名」と「メールアドレス」を山括弧（<　>）で区切って書く決まりになっています。今回のメールはこの山括弧の記述が一部欠けており、本来アドレス部分に入るはずだった文字列が表示名の続きとして扱われてしまいました。その結果、メールソフトによっては送信者欄に不自然な文字列が表示されたり、正しいアドレスとして認識されなかったりします。攻撃者側の作りが雑だったために起きた、意図しない表示崩れです。

誘導先サイトの実態

誘導先は無料ホスティングサービスの一角を間借りする形で、実体はAWS（アイルランド・ダブリン）上に置かれていました。クラウドの所在地であり、運営者本人の所在地ではありません。リンクをたどると、DHLの公式サイトを非常に忠実に再現した荷物追跡画面が表示され、入力欄には最初から追跡番号が埋め込まれた状態になっていました。