【閲覧注意】ヤマト運輸を騙る偽メールから「マイクロソフト警告」へ！画面が脈動する凶悪サポート詐欺の全貌

Heartland-Lab セキュリティ緊急レポート / 監修：Heartland

今回ご紹介するのは、誰もが日常的に利用する「ヤマト運輸」を騙る極めて悪質な事例です。メールを開いた段階では直接的な金銭被害は発生しないものの、記載された確認リンクをクリックした瞬間、全く無関係な「マイクロソフトのサポート詐欺サイト」へ強制的にリダイレクト（転送）される仕組みになっています。

さらに、この誘導リンクにはアクセスした時点でアドレスの「生体反応（アクティブ状態）」を攻撃者側に自動通知するトラップ（開通通知）が含まれている可能性が高く、今後さらに巧妙な詐欺メール送信リストへ登録される危険性があります。

【緊急警告】 リンク先では、PCのブラウザ画面が突然ロックされ、大音量の警告音とともに赤と青の画面が激しく脈動する偽のセキュリティアラートが表示されます。高齢者や若年層を中心にパニックに陥るケースが多発していますが、的確にブラウザを強制終了させる知識があれば完全に防げます。

※以下は攻撃者から届いた実際のメール文面を改変せず、技術検証のために忠実に再現したものです。ヤマト運輸のロゴなどの画像添付はなく、機械的に自動出力されたような無機質な演出が特徴です。

いつもクロネコメンバーズをご利用いただきありがとうございます。

お荷物のお届けに上がりましたが、ご不在だったため持ち帰りました。
下記よりお預かり先のご確認、および再配達のご指定をお願いいたします。

■ クロネコメンバーズお受け取り情報の確認
ttps://wezerarum.z7.web.core.windows.net/htwjr1489v4e.html
(※安全のため先頭のhを抜いています)

※本メールは送信専用のため、ご返信いただいてもお答えできません。
ヤマト運輸株式会社
            

本メールは「荷物の不在通知」という誰もが日常的に受け取るシチュエーションを悪用し、確認リンクへ誘導することを目的としています。メール自体のデザインは非常に簡素ですが、リンクをクリックした瞬間、配送確認ページではなく「マイクロソフトの偽サポート画面」へ強制ジャンプさせ、ターゲットを一気にパニックへ突き落とすという、2段階の心理的ブラインドを突いた極めて凶悪な設計です。

Received: from smtpclient.apple (host72.181-8-131.telecom.net.ar [181.8.131.72])

※カッコ内は中継サーバーが物理的に強制記載する領域であり、送信側での偽装が不可能なエリアです。

• ヤマト運輸公式（kuronekoyamato.co.jp）のドメインではなく、マイクロソフトの提供するパブリッククラウドの無料ホスティング領域（windows.net）が使われている点。この時点でヤマト運輸とは1ミリも関係がありません。
• ヤマト運輸を騙ってクリックさせながら、飛び先は「マイクロソフトのサポート詐欺サイト」であるという矛盾そのものが、インフラを悪用した不正転送の証拠です。

【手順1：キーボードを使った強制終了（最も安全でおすすめ）】

1. キーボードの左下にある「Alt」キーを押しながら、一番上の列にある「F4」キーをポンと押します。
2. これにより、現在開いている偽警告の画面（ブラウザ）が完全に閉じられます。

【手順2：タスクマネージャーを使用した終了（画面が動かない場合）】

1. キーボードの「Ctrl」キーと「Shift」キーを押しながら、「Esc」キーを同時に押します。
2. 画面に「タスクマネージャー」という名前の四角い窓が表示されます。
3. 一覧の中から、お使いのブラウザ（Google Chrome、Microsoft Edgeなど）の名前を探してマウスでクリックします。
4. 窓の右下（または右上）にある「タスクを終了」というボタンをクリックします。

※どうしても操作ができない場合の最終手段：
パソコンの物理的な電源ボタンを、画面が真っ暗になるまで「長押し（5秒以上）」して、強制的に電源を切ってください。その後、再度電源を入れ直せば問題ありません。再度ブラウザを開いた際に「ページを復元しますか？」と聞かれても、絶対に「復元しない」を選んでください。

■ 関連ブランドのスパムデータベース・過去事例アーカイブ
本件に類似した「ヤマト運輸偽装」や「マイクロソフトサポート詐欺」判定レポートは、以下のデータベースよりキーワード検索、または一覧として巡回・閲覧いただけます。不審なメールを受け取った際は、確認のステップとしてご活用ください。