【続報】ヤマト運輸「お届けｅメール【不在連絡】」も偽物！クローキング実装の詐欺サイト誘導に注意（113.192.47.94発）

• 1. 【注意喚起】ヤマト運輸「お届けｅメール【不在連絡】」も偽物！クローキング実装の詐欺サイト誘導に注意（113.192.47.94発）
  • 1.1. ■ 拡散している偽メールの再現
  • 1.2. ■ 送信ルート及び技術解析
  • 1.3. ■ フィッシングサイトの正体
  • 1.4. ■ 過去記事との関連

🔍 調査レポート：概要

名古屋では本日、最高気温が37℃を記録し今年初の猛暑日となりました。そんな中、我々のスマートフォンをさらに熱くさせる（？）「ヤマト運輸」を騙る新たな詐欺メールが着信しています。

今回の特徴は、PCでアクセスすると「真っ白なページ」しか表示されないのに対し、スマホでアクセスすると精巧な「配送失敗」の通知ページが表示されるという、「クローキング（Cloaking）」という手法が用いられている点です。

件名：[spam] 【ヤマト配送】お届けｅメール【不在連絡】
送信者："クロネコヤマト" <Kinley@chu-sotu.net>

ヤマト運輸からのお知らせ
尊敬なるヤマト運輸のユーザー様

本日、お客様宛てのお荷物をお届けに参りましたが、誠に残念ながらご不在でした。
お客様の大切なお荷物は、安全に最寄りの営業所にてお預かりしております。

配送詳細
・ 保管期限：2026/7/18 営業終了まで
・ サービス：宅急便

ご注意：保管期限の延長はできませんので、ご了承ください。
再配達を申し込む（リンク）

• 送信元IP： 113.192.47.94
• 発信元地域： 香港 (Hong Kong)
• SPF判定： Softfail (認証不備)
• 誘導先URL： hxxps://clearlyitive［.］qljdwjc［.］cn/8Hg97ml/loginbab

💡 ここで！用語解説：クローキング（Cloaking）

今回の詐欺サイトは、閲覧者の「ユーザーエージェント（ブラウザ情報）」を判別しています。PCのブラウザからアクセスすると「404 Not Found」や「真っ白な画面」を表示してセキュリティ会社の自動スキャンを回避し、ターゲットとなるスマホ閲覧者にのみ詐欺画面を表示させるという極めて狡猾な手口です。

「不在連絡」が届いても、メール内のリンクは絶対に触らず、公式アプリやブックマークから状態を確認するようにしましょう。攻撃者は常にあなたの「隙」を香港から狙っています。