【解析】日本郵便「宅配便に関する重要なお知らせ」は詐欺メール
【調査報告】最新の詐欺メール解析レポート 調査対象:日本郵便を騙る不審な配送通知メール | ■ 最近のスパム動向 今回ご紹介するのは「日本郵便」を騙るメールですが、その前に最近のスパムの動向を解説します。2026年現在、物流インフラを装った詐欺は「再配達」から「住所不備による返送警告」へと手口がシフトしています。特に引っ越しシーズンや大型連休前後など、荷物の出入りが激しい時期を狙って、焦燥感を煽る文面で偽サイトへ誘導する手口が目立ちます。 | ■ メールの基本属性 | 件名 | [spam] 【日本郵便】宅配便に関する重要なお知らせ | | 件名の見出し | 「[spam]」という文字列は、サーバー側の防衛システムがこのメールを「迷惑メール(詐欺)」と自動判定した際に付与される警告タグです。 | | 送信者 | “【日本郵便】” <info@unike.co.jp> | | 受信日時 | 2026-03-15 17:02 | | 送信者分析 | 表示名は日本郵便ですが、メールアドレスのドメインが「unike.co.jp」となっており、公式サイト(post.japanpost.jp)と全く一致しません。この時点で偽物と断定できます。 | | ■ メールの本文(忠実再現) ※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。 【日本郵便】宅配便に関する重要なお知らせ お客様へ 日本郵便株式会社でございます。 重要な宅配便をお届けいたしましたが、ご住所に不備があるため、受取人様とご連絡が取れない状況です。 お客様がこの宅配便の受取人である場合、以下のリンクよりご確認をお願いいたします。 宅配便の詳細情報は以下のリンクよりご確認いただけます。確認後、再度の配達手続きをいたします。 宅配便の詳細をご確認ください お客様にはご不便、ご心配をおかけして申し訳ございません。 何卒ご理解いただきますようお願い申し上げます。 ※24時間以内にご確認いただけない場合、宅配便は返送となる可能性がございますので、ご注意ください もしこのメールに心当たりがない場合は、リンクをクリックせず、下記の電話番号までご連絡ください。 日本郵便株式会社 〒100-8756 東京都千代田区大手町二丁目3番1号 営業時間:平日9:00-17:00 | | ■ 犯人の目的と専門的見解 【犯人の目的】 最大の目的は、偽の再配達受付画面を表示させ、氏名・住所・電話番号などの個人情報、およびクレジットカード番号を盗み取ることです。盗まれた情報は闇サイトで売買されるか、不正決済に悪用されます。 【専門的解説】 文面は丁寧を装っていますが、本物の日本郵便であれば「お客様へ」といった抽象的な宛名ではなく、登録された氏名を記載します。また、署名欄に記載されている郵便番号「100-8756」は日本郵政本社の正しいものですが、ここには問い合わせ先の電話番号が記載されていません。これは受信者に「電話で確認する」という選択肢を与えず、強制的にリンクをクリックさせるための心理的トラップです。 公式サイトの注意喚起: 日本郵便を装った不審メール等への注意喚起 | ■ 送信元回線関連情報(Received解析) 以下のデータはメールヘッダーから抽出した「送信元の真実の足跡」です。 | 送信元ドメイン | unike.co.jp(偽装アドレス) | | 実際の送信IP | 160.251.255.90(信頼できる送信者情報) | | 送信ホスト名 | v160-251-255-90.c8kt.static.cnode.jp | | ホスティング | GMO Internet Group, Inc. (ConoHa) | | 設置国 | 日本 (Japan) | 本レポートの根拠データ(解析エビデンス): https://ip-sc.net/ja/r/160.251.255.90 | ■ リンク先サイト(詐欺サイト)の解析 | リンク先URL | hxxps://zh-app-heibaitv.com/X0***U(※伏字処理済) | | IPアドレス | 172.67.147.168 | | ホスト名 | cloudflare.com | | 設置国 | アメリカ合衆国 (United States) | | ドメイン登録日 | 2026年3月上旬(直近取得) | | 判定理由 | ドメイン登録が極めて新しく、典型的な「使い捨て詐欺ドメイン」の特徴を備えています。現在サイトは稼働を停止(404エラー)していますが、これは追跡を逃れるための閉鎖または通報による凍結と推測されます。 | サイト回線関連情報の解析(エビデンス): https://ip-sc.net/ja/r/172.67.147.168 | ■ まとめ・推奨される対応 本件は、過去に流行した「不在通知」詐欺の変種であり、手口自体は古典的です。しかし、送信元に国内のレンタルサーバーを悪用するなど、フィルターを潜り抜けようとする意図が見て取れます。 【対処法】 ・メール内のリンクは絶対にクリックしない。 ・万が一クリックしても、クレジットカード情報は絶対に入力しない。 ・公式情報の確認は、必ず日本郵便公式サイトから直接行ってください。 | |