佐川急便を騙った詐欺SMS
佐川急便の配達員を騙って「荷物を持ち帰りました」というSMSを送信する詐欺の手口が以前から国内で数多く確認されています。実際に詐欺にアクセスした結果などを交えながら、詳しく解説します。
目次
セキュリティソフトの比較表実際に届いたSMS
2020年3月31日に届いたSMSです。
「お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。下記よりご確認ください」というメッセージと共にhttp://mteae.com/というURLのリンクが付けられています。
これは詐欺メールです
これは詐欺SMSです。
指示されたURLにアクセスすると
SMS本文に付されたmteae.comというサイトにアクセスしてみました。ちなみに、本来の佐川急便の公式サイトはsagawa-exp.co.jpというアドレスです。
佐川急便の公式サイトのようなサイトにつながりました。なお、アクセスしたはずのサイトはmteae.comでしたが、weses.xyzというURLに飛ばされました。いずれも佐川急便の公式サイトではありません。
また、スマホでアクセスするとアプリのダウンロードのポップアップ画面が立ち上がりました。
サイトをスクロールすると、「設定マニュアル」という説明が続いています。
アプリのインストール方法の説明です。
指示に従うことで何が起きるのか
今回の詐欺SMSはアプリのインストールを促すものでした。アプリをインストールしてしまうことで、スマホを「乗っ取られる」危険性があります。
アプリには様々な「権限」が与えられており、インストールすることでそのアプリを通じて例えば電話帳の情報を吸い取られたり、あるいは貴方が受け取ったのと同じSMSが貴方のスマホから大量に送信されるなどの被害が発生します。
SMSの送信料金が掛かってしまったり、SMSを受信した人から「問い合わせ」の電話が掛かってくるなどの直接的な被害が発生する恐れがあります。
既にインストールしてしまった場合は
既に指定されたアプリをインストールしてしまった場合は、今すぐスマホを「機内モード」に切り替えてください。これ以上勝手にSMSが送信されてしまったり、情報が流出したり、スマホを操られてしまうのを防ぐためです。
その上で、インストールしてしまったアプリのアンインストールを行ってください。また、こうした乗っ取り系のアプリは影響の範囲を想定することが難しいため、端末を初期化することが推奨されています。
また、スマホでログインしているSNSの乗っ取り被害も発生する可能性があるため、スマホでログインしているSNSのパスワードも全て変更してください。更に、ドコモやauなどの決済機能を悪用した被害の報告もあるため、そうしたところで不正な請求が来ていないかも今後注意深く確認しましょう。
佐川急便も注意喚起をしています
こうした詐欺SMSは2018年頃から数多く被害が発生しており、佐川急便や国の機関である情報処理推進機構も注意喚起を行っています。
私自信も2020年3月末に受信しているわけですが、被害が長期間にわたり継続しており引き続き警戒が必要です。
被害に遭わないための対策は？
SMSを使った詐欺事例は、佐川急便の他にも三井住友銀行など様々な大手企業を騙ったものがあります。いずれもサイトへのアクセスを誘導する内容となっており、サイトにアクセスしないことが最良の対策と言えます。
また、今回のケースではアプリをインストールさせようとしていましたが、公式アプリストア以外からアプリをインストールしないことも重要です。iPhoneは公式アプリストア以外からはアプリをインストール出来ないようになっていますが、Androidは設定を解除することでインストールすることが出来てしまいます。今回の詐欺サイトではその「解除方法」を紹介していた点も巧妙と言えます。
古い世代のAndroidの場合は、「設定＞セキュリティ＞提供元不明のアプリ」を開いて設定状況を確認してください。提供元不明アプリをインストールしない設定（許可しない）になっていれば、今回のような詐欺アプリをインストールすることが出来ません。 Android10など、新しい世代のAndroidの場合はアプリごとに許可/不許可を設定する仕組みを取っています。
- 見知らぬ番号からSMSで届いたURLを開かない
- アプリは公式アプリストアからのみ入手する
