JEL PUBLIC INFORMATION GUIDE
「荷物をお届けしました」は本物か。
偽不在通知SMS対策ガイド
一般社団法人 日本ECリテラシー協会は、ネット通販に関する生活者の判断力向上を目的に、国民生活センター、IPA、警察庁、フィッシング対策協議会等が公表している注意喚起情報をもとに、宅配便業者を装った偽不在通知SMSへの対策ポイントを整理しました。
本ガイドは、特定機関の監修・認定・推薦を受けたものではありません。公的機関・関連機関が公開している情報を参照し、日本ECリテラシー協会が生活者向けに再整理したものです。
ネット通販では、実際に荷物が届く予定があるほど、宅配便業者を名乗るSMSを本物だと感じやすくなります。 特にセール時期や年末商戦など、複数の配送が重なる時期には、偽の不在通知SMSを本物と思い込みやすくなります。
偽不在通知SMSの問題は、「荷物が届く予定がある生活者の状況」と「宅配便業者を装ったSMS」が重なることで、確認前にURLを押してしまいやすい点にあります。 JELでは、このリスクをネット通販リテラシーにおける「配送タイミング信頼リスク」と整理します。 安全なネット通販利用には、SMS内のURLを開かず、公式アプリ、公式サイト、購入先の注文履歴から確認する行動が必要です。
宅配便業者を名乗るSMSが届いても、SMS内のURLは開かないでください。 荷物が届く予定がある場合でも、確認は公式アプリ・公式サイト・購入先の注文履歴から行います。
公式サイトのような見た目を信じてしまうリスクを「公式っぽさリスク」、 荷物が届く予定と通知のタイミングが重なることでSMSを信じてしまうリスクを「配送タイミング信頼リスク」と整理します。
この記事でわかること
- 偽不在通知SMSとは何か
- なぜネット通販利用者が引っかかりやすいのか
- SMS内のURLを押す前に確認すべきこと
- 公式アプリ・公式サイトから確認する方法
- ID・パスワード・カード情報を入力してしまった場合の考え方
- JEL版「宅配SMSを受け取ったときの3行動」
本ガイドの活用場面
- ネット通販で商品を注文した直後
- セール期間中で複数の荷物が届く予定があるとき
- 宅配便業者を名乗るSMSを受け取ったとき
- 「不在のため持ち帰りました」「荷物を保管しています」などの文言を見たとき
- SMS内のURLから再配達手続きを求められたとき
- ID、パスワード、クレジットカード情報、認証コードの入力を求められたとき
1. 押さない — SMS内のURLを開かない。
2. 公式から見る — 公式アプリ、公式サイト、購入先の注文履歴から確認する。
3. 入力しない — ID・パスワード・カード情報・認証コードを入力しない。
公式アプリ
配送状況は、SMS内リンクではなく、宅配便業者の公式アプリから確認します。
公式サイト
SMS内リンクではなく、自分で公式サイトを開いて確認します。
注文履歴
購入先の注文履歴から、追跡番号や配送状況を確認します。
本ガイドは、個別のSMSや通知の真偽を判定するものではありません。宅配便業者を装った可能性があるSMSに対し、生活者が受信時・確認時・押してしまった後に取るべき行動を整理するものです。
本ガイドの目的
ネット通販を利用していると、荷物が届く予定がある状態が日常的に発生します。 そのため、宅配便業者を名乗るSMSを受け取ったとき、「自分の荷物かもしれない」と考え、SMS内のURLを押してしまう可能性があります。
国民生活センターは、宅配便業者を装った偽SMSについて、記載URLにアクセスしないこと、公式ホームページ等で真偽を確認すること、ID・パスワード等を入力しないことを呼びかけています。 IPAも、宅配便業者をかたる偽ショートメッセージから偽サイトへ誘導され、不正アプリの保存・インストールへ誘導される手口を紹介しています。
1. 受信時に止まる
SMS内URLを押さず、文面・配送予定・注文履歴を確認します。
2. 公式から確認する
公式アプリ、公式サイト、購入先の注文履歴から配送状況を確認します。
3. 押してしまった後に確認・相談する
情報入力・アプリインストール・決済や携帯料金を確認し、必要に応じて相談します。
1. 偽不在通知SMSとは
偽不在通知SMSとは、宅配便業者を装い、「不在のため荷物を持ち帰った」「荷物を保管している」「配達先を確認してください」などの文言で、偽サイトへ誘導するSMSです。
JELでは、宅配便業者を装ったSMSの問題を、単なるフィッシングではなく、ネット通販利用者の配送予定と重なることで生じる「配送タイミング信頼リスク」として整理します。
2. なぜネット通販利用者が引っかかりやすいのか
2-1. 実際に荷物が届く予定がある
ネット通販を利用していると、荷物が届く予定がある状態が日常的に発生します。 そのため、宅配便業者を名乗るSMSを受け取ったとき、「自分の荷物かもしれない」と考えやすくなります。
2-2. セール時期は配送件数が増える
ブラックフライデー、年末商戦、初売り、セール期間中は、複数の注文や配送が重なりやすくなります。 配送予定を正確に把握しにくい時期ほど、偽不在通知SMSを本物と思いやすくなります。
2-3. 「不在」「保管」「返送」などで焦らされる
偽不在通知SMSでは、「不在のため持ち帰りました」「保管期限があります」「確認してください」など、受信者に急いで対応させる文言が使われる場合があります。 焦ってURLを押す前に、SMS内のリンクではなく公式アプリや公式サイトから確認することが重要です。
2-4. SMSは短く、真偽を判断しづらい
SMSは表示できる情報が少なく、差出人やURLを詳しく確認しないまま押してしまいやすい特徴があります。 短い文面であっても、URLが記載されている場合は慎重に確認する必要があります。
3. 偽不在通知SMSで注意したい典型例
3-1. 「不在のため持ち帰りました」
「お客様宛にお荷物のお届けにあがりましたが不在のため持ち帰りました」などの文言で、URLへ誘導する例があります。
3-2. 「保管期限があります」
「保管期限」「本日中」「返送」など、急いで手続きするよう促す文言には注意が必要です。
3-3. 「再配達はこちら」
再配達手続きのように見せかけ、SMS内のURLから偽サイトへ誘導する場合があります。
3-4. ID・パスワード・カード情報を求める
偽サイトでは、宅配便の確認に見せかけて、ID、パスワード、クレジットカード情報、携帯電話会社の認証情報などを入力させる場合があります。
3-5. 不正アプリのインストールを求める
リンク先でアプリのインストールを求められる場合があります。特にAndroid端末では、不正アプリのインストールへ誘導される事例が注意喚起されています。
4. JEL版：偽不在通知SMSの3段階チェック
STEP 1. 受信時チェック
宅配便業者を名乗るSMSを受け取っても、まずSMS内のURLを開かず、文面と配送予定を確認します。
1. SMS内のURLを押さない
- 宅配便業者を名乗っていてもURLを開かない
- 荷物が届く予定があってもSMS内URLから確認しない
- 「再配達はこちら」などの誘導に反射的に反応しない
2. 文面に焦らせる表現がないか見る
- 不在のため持ち帰りました
- 保管期限があります
- 本日中に確認してください
- 返送されます
- 再配達はこちら
- 下記URLより確認
3. 配送予定を自分で確認する
- 注文した商品を確認する
- 購入先を確認する
- 配送予定を確認する
- 追跡番号を注文履歴から確認する
STEP 2. 確認時チェック
配送状況を確認する場合は、SMS内リンクではなく、公式アプリ・公式サイト・購入先の注文履歴から確認します。
1. 公式アプリから確認する
宅配便業者の公式アプリを利用している場合は、SMS内のリンクではなく、公式アプリから配送状況を確認します。
2. 公式サイトを自分で開く
検索、ブックマーク、公式サイトURLの直接入力など、SMS内のURLを使わない方法で確認します。
3. 購入先の注文履歴から確認する
通販サイトやECモールの注文履歴から、配送状況や追跡番号を確認します。
4. ID・パスワード・カード情報を入力しない
- IDを入力しない
- パスワードを入力しない
- クレジットカード情報を入力しない
- 認証コードを入力しない
- 携帯電話会社の認証情報を入力しない
STEP 3. 押してしまった後のチェック
URLを開いた、情報を入力した、アプリをインストールしたなどの場合は、状況を整理し、端末・決済・携帯電話料金を確認します。
1. 情報を入力していないか確認する
- URLを開いただけか
- ID・パスワードを入力したか
- クレジットカード情報を入力したか
- 認証コードを入力したか
- 携帯電話会社の認証情報を入力したか
2. アプリをインストールしていないか確認する
リンク先でアプリをインストールした場合は、不審なアプリが入っていないか確認し、端末の安全確認を行います。
3. 決済・携帯電話料金を確認する
キャリア決済、クレジットカード、携帯電話料金、通信料に身に覚えのない請求がないか確認します。
4. 関係先へ相談する
不審な入力や不正利用の可能性がある場合は、携帯電話会社、カード会社、決済事業者、消費生活センター、警察等への相談を検討します。
5. JEL版「宅配SMSを受け取ったときの3行動」
1. 押さない
SMS内のURLを開かない。荷物が届く予定があっても、SMS内リンクから確認しない。
2. 公式から見る
公式アプリ、公式サイト、購入先の注文履歴から確認する。
3. 入力しない
ID・パスワード・カード情報・認証コードを入力しない。
6. JELが推奨する「5つの基本行動」
1. 宅配SMSのURLを開かない
荷物が届く予定があっても、SMS内のURLから確認しない。
2. 公式アプリ・公式サイトから確認する
配送状況は、公式アプリ、公式サイト、購入先の注文履歴から確認します。
3. 急がせる文言に反応しない
「不在」「保管期限」「返送」などの文言で焦らされても、一度立ち止まります。
4. 情報を入力しない
SMS内URLから開いた画面で、ID、パスワード、カード情報、認証コードを入力しません。
5. 入力・インストールしてしまったら早めに確認・相談する
端末、決済、携帯電話料金を確認し、必要に応じて関係先へ相談します。
7. 偽不在通知SMS対策チェックリスト
SMS受信時
- 宅配便業者を名乗るSMSか
- URLが記載されているか
- 「不在」「保管」「返送」などで焦らせていないか
- 荷物が届く予定があることで安心していないか
- SMS内のURLを押そうとしていないか
- 公式アプリ・公式サイト・注文履歴から確認できるか
確認時
- SMS内リンクではなく公式アプリから確認したか
- 公式サイトを自分で開いたか
- 購入先の注文履歴を確認したか
- 追跡番号を注文履歴から確認したか
- ID・パスワードを入力していないか
- カード情報や認証コードを入力していないか
- 不審なアプリのインストールを求められていないか
押してしまった後
- URLを開いただけか、情報を入力したか
- ID・パスワードを入力していないか
- カード情報や認証コードを入力していないか
- 不審なアプリをインストールしていないか
- 身に覚えのない通信料・決済・請求がないか
- 携帯電話会社・カード会社・決済事業者へ相談したか
- 消費生活センターや警察への相談を検討したか
8. JELの考察
偽不在通知SMSの本質は、「荷物が届く予定がある生活者の状況」と「宅配便業者を装ったSMS」が重なることで、確認前にURLを押してしまいやすい点にあります。
JELでは、このリスクをネット通販リテラシーにおける「配送タイミング信頼リスク」と整理します。 安全なネット通販利用には、SMS内のURLを押す前に、公式アプリ、公式サイト、購入先の注文履歴から確認する行動が必要です。
- SMS内URLを押さない
- 配送状況は公式アプリ・公式サイト・注文履歴から確認する
- ID・パスワード・カード情報・認証コードを入力しない
- 不審なアプリをインストールしない
- 入力・インストールしてしまった場合は早めに確認・相談する
9. 参考にした主な公開情報
本ガイドは、以下の公開情報を参照し、JELが生活者向けに整理したものです。
10. 免責・注意事項
本ガイドは、ネット通販利用時の注意点を生活者向けに整理した一般的な情報提供です。
- 個別事案について、詐欺被害の認定、法的判断、返金可能性、被害回復の見通しを示すものではありません。
- 被害に遭った可能性がある場合は、状況に応じて、携帯電話会社、カード会社、決済事業者、消費生活センター、警察等へ早めに相談してください。
- 本ガイドは、国民生活センター、IPA、警察庁、フィッシング対策協議会、その他公的機関・関連機関の監修・認定・推薦を受けたものではありません。
- 本ガイドは、公開情報をもとにJELが独自に整理したものです。