年末年始はネット通販詐欺に注意！偽SMS・偽サイト・偽メールの手口と対策

年末年始は、クリスマスやお歳暮、年末セール、福袋など、インターネット通販を利用する機会が増える時期です。

自宅に荷物が届く機会が増えると、宅配便の不在通知や配送状況を知らせるメッセージにも目が向きやすくなります。

そんなタイミングを狙っているのが、宅配業者や有名通販サイト、クレジットカード会社などを装った偽SMS・偽メール・偽通販サイトです。

「荷物をお届けできませんでした」「住所情報を確認してください」「アカウントが停止されます」など、不安をあおる文章で偽サイトへ誘導し、個人情報やクレジットカード情報を盗み取ろうとします。

さらに、スマートフォンに不審なアプリをインストールさせ、SMSの送信や情報の不正利用につなげる手口も確認されています。

この記事では、年末年始に気を付けたいネット通販詐欺の手口、宅配業者のSMS対応、偽サイトの見分け方、万が一被害に遭った場合の対処法をまとめました。

なぜ年末年始はネット通販詐欺に注意が必要なのか？

年末年始は、普段よりもネット通販を利用したり、宅配便を受け取ったりする機会が増えます。

詐欺メッセージが届いたときに「ちょうど荷物を注文していた」「本当に配送トラブルが起きたのかもしれない」と思い、確認せずにリンクを開いてしまう可能性があります。

注意したい状況	詐欺に利用される心理
荷物の注文が多い	本物の配送通知だと思い込みやすい
年末セールや福袋	安さや限定商品に気を取られやすい
帰省や旅行で忙しい	確認を後回しにしてリンクを開きやすい
年末年始の休業期間	問い合わせがすぐできず、焦って操作しやすい

詐欺のメッセージは、必ずしも年末年始だけに届くわけではありません。

しかし、通販や配送を利用する機会が増える時期だからこそ、普段以上に慎重な確認が必要です。

1．宅配便を装った偽SMS・不在通知詐欺

特に注意したいのが、宅配業者を装った偽のショートメッセージ（SMS）です。

スマートフォンに突然、次のようなメッセージが届くことがあります。

偽SMSの例
お荷物をお届けしましたが、ご不在のため持ち帰りました。再配達はこちらからお申し込みください。
お届け先住所に不備があるため、配送を保留しています。住所情報を確認してください。
お荷物の保管期限が迫っています。至急、再配達手続きを行ってください。
関税・配送料の未払いがあります。こちらからお支払いください。

文章だけを見ると、本物の配送通知に見えるかもしれません。

しかし、メッセージ内のURLを開くと、本物そっくりに作られた偽サイトへ誘導される場合があります。

偽SMSのリンクを開くとどうなる？

誘導先の偽サイトでは、次のような情報を入力させようとします。

氏名・住所・電話番号
クレジットカード番号・有効期限・セキュリティコード
通販サイトや携帯電話会社のID・パスワード
SMSで届く認証コード

また、Androidスマートフォンでは、不審なアプリをダウンロード・インストールさせる手口も確認されています。

SMSに記載されたURLは、安易にタップしないでください。

荷物の状況を確認したい場合は、SMS内のリンクではなく、宅配業者の公式サイトや公式アプリを自分で開いて確認しましょう。

2．宅配業者のSMS対応を確認しておこう

偽の不在通知にだまされないためには、実際の宅配業者がどのような方法で通知を行っているのか知っておくことも大切です。

宅配業者	SMSに関する注意点
ヤマト運輸	SMSによる連絡は行っていません。
佐川急便	SMSによる連絡は行っていません。
日本郵便	不審なメール・SMSに注意が必要です。郵便局物販サービスによる不在時のSMSなど、一部例外があります。

ヤマト運輸

ヤマト運輸では、SMSによる連絡を行っていません。

ヤマト運輸を名乗るSMSで「不在通知」「再配達」「住所確認」などのURLが送られてきた場合は、リンクを開かずに削除しましょう。

また、メールの場合も送信元の表示だけで本物と判断してはいけません。送信元を偽装する手口もあるため、公式サイトから確認することが大切です。

ヤマト運輸公式サイトはこちら

佐川急便

佐川急便でも、SMSによる連絡は行っていません。

佐川急便を装ったSMSが届いた場合は、URLをクリックせず削除してください。

佐川急便公式FAQ：SMSに関する注意事項

日本郵便

日本郵便では、ゆうパックなどの配送に関する通知サービスを提供しています。

一方、日本郵便を装った不審なメールやSMSも確認されており、偽サイトへ誘導して個人情報やクレジットカード情報を盗み取ろうとする手口があります。

なお、日本郵便が案内している不審メール・SMSの注意事項には、郵便局物販サービスが不在時に送信するSMSを除く旨の記載があります。

つまり、日本郵便を名乗るSMSがすべて偽物というわけではありません。心当たりがない場合は、メッセージ内のURLを使わず、公式サイトから確認しましょう。

日本郵便公式：不審メール・SMSへの注意喚起

宅配業者によって通知方法が異なります。会社名だけで本物と判断せず、必ず公式情報を確認してください。

3．偽のネット通販サイトにも注意！

年末セールや福袋、人気商品を狙った偽通販サイトにも注意が必要です。

有名ブランドや家電、ゲーム機、限定商品などが通常より大幅に安く販売されているように見せかけ、購入者から代金をだまし取る手口があります。

偽通販サイトによくある特徴

チェック項目	注意したいポイント
価格	人気商品やブランド品が相場より極端に安い
URL	有名ブランドの正式なURLと少しだけ違う
日本語	不自然な日本語や誤字が多い
会社情報	会社名・住所・電話番号が不明確
支払い方法	銀行振込など特定の方法に限定されている
振込先	会社名と異なる個人名義の口座になっている
返品・返金	返品やキャンセルの条件が書かれていない
購入を急がせる	「残りわずか」「今だけ」などで焦らせる

ただし、これらの特徴が1つあるだけで必ず偽サイトとは限りません。反対に、見た目がきれいで日本語が自然なサイトでも、偽サイトの可能性があります。

購入前には、サイト名や会社名を検索し、公式サイトや信頼できる販売店の情報と照らし合わせましょう。

購入前に確認したいこと

URLが公式サイトのものと一致しているか
販売事業者の住所や電話番号が確認できるか
返品・返金条件が明記されているか
支払い方法に不自然な制限がないか
口コミや評判に不審な内容がないか
相場と比べて極端に安くなっていないか

特に、SNS広告や検索結果から初めて訪れた通販サイトでは、すぐに購入せず、販売元を確認する習慣をつけましょう。

国民生活センター：その通販サイト本物ですか？偽サイトに警戒を！

4．大手通販サイトやカード会社を装った偽メール

宅配便だけでなく、Amazonなどの通販サイト、クレジットカード会社、銀行、携帯電話会社を装った偽メールにも注意が必要です。

例えば、次のような内容です。

偽メールの例
お客様のアカウントに不審なログインが確認されました。
お支払い方法に問題があるため、アカウントを一時停止しました。
クレジットカードの利用を制限しています。本人確認を行ってください。
ポイントの有効期限が迫っています。今すぐ受け取り手続きをしてください。

こうしたメールには、偽のログイン画面やカード情報入力画面へのリンクが付いていることがあります。

入力したIDやパスワード、カード情報が盗まれると、不正ログインや身に覚えのない決済につながる可能性があります。

偽メールを見分けるポイント

差出人のメールアドレスが公式のものと一致しているか
宛名が「お客様」など曖昧な表現になっていないか
不自然な日本語や誤字がないか
支払い・アカウント停止などで不安をあおっていないか
短時間での対応を強く求めていないか
リンク先のURLが公式サイトと一致しているか

ただし、差出人のメールアドレスや表示名は偽装される場合があります。見た目だけで本物と判断するのは危険です。

メールに記載されたリンクからログインせず、公式アプリやブックマークからアクセスして確認しましょう。

5．詐欺に遭わないために実践したい対策

ネット通販詐欺やフィッシング詐欺を防ぐために、日頃から次の対策を心掛けましょう。

対策	具体的な行動
SMSのリンクを開かない	配送状況は公式サイトや公式アプリで確認する
メールのリンクを使わない	通販サイトや銀行は自分で公式サイトを開く
パスワードを使い回さない	サービスごとに異なるパスワードを設定する
多要素認証を利用する	対応サービスでは2段階認証などを有効にする
OSやアプリを更新する	スマートフォンやパソコンを最新の状態にする
利用明細を確認する	クレジットカードやキャリア決済を定期的に確認する
家族にも共有する	不審なSMSやメールの事例を伝えておく

また、パスキーに対応しているサービスでは、パスキーの利用も検討しましょう。

パスキーは、従来のパスワードとは異なる仕組みで本人確認を行う方法です。偽サイトにパスワードを入力してしまうタイプのフィッシング対策として役立ちます。

6．偽SMSや偽サイトを開いてしまった場合の対処法

「うっかりリンクを押してしまった！」という場合でも、操作内容によって必要な対処は異なります。

リンクを開いただけで、何も入力していない場合

すぐにページを閉じる
個人情報やカード情報を入力しない
ファイルやアプリをダウンロードしていないか確認する
不審なファイルをダウンロードしていた場合は、開かずに削除する

IPAによると、偽サイトを開いただけで、情報入力や不審なアプリのインストールなどをしていなければ、直ちに被害につながるとは限りません。

ただし、何を操作したか分からない場合は、携帯電話会社や専門窓口に相談してください。

IDやパスワードを入力してしまった場合

正規の公式サイトや公式アプリからパスワードを変更する
同じパスワードを使っている他のサービスも変更する
多要素認証を有効にする
不審なログインや登録情報の変更がないか確認する

偽サイトに入力したパスワードを使い回している場合は、ほかのサービスにも被害が広がる可能性があります。

クレジットカード情報を入力してしまった場合

すぐにカード会社へ連絡する
カードの利用停止や再発行について相談する
利用明細に身に覚えのない請求がないか確認する
必要に応じて警察や消費生活センターに相談する

カード情報を入力した場合は、時間を置かずにカード会社へ連絡してください。

不審なアプリをインストールしてしまった場合

Androidスマートフォンで偽SMSの案内に従い、不審なアプリをインストールしてしまった場合は、注意が必要です。

IPAでは、偽SMSをきっかけに不正アプリがインストールされ、SMSの不正送信やスマートフォン内の情報の不正使用につながる事例を紹介しています。

次のような対応を検討してください。

スマートフォンを機内モードにし、Wi-Fiもオフにする
不審なアプリのインストール状況を確認する
SMSや登録・変更通知などの記録を保存する
携帯電話会社や利用サービスに不正利用がないか確認する
必要なデータを安全な方法で保存し、携帯電話会社などに相談する
状況に応じてスマートフォンを初期化する
初期化後に、Googleアカウントなどのパスワードを変更する
キャリア決済や各種サービスの請求・利用履歴を確認する

不正アプリの影響範囲が分からない場合、アプリを削除するだけでは十分でない可能性があります。IPAは、より安全な対処としてスマートフォンの初期化を推奨しています。

ただし、初期化するとSMSなどのデータが消えるため、初期化前に不正利用の有無を確認し、必要な記録を保存してください。

初期化後にデータを復元する場合は、不審なアプリをインストールする前のバックアップを使用してください。

自分で判断できない場合は、携帯電話会社や専門窓口に相談しながら進めましょう。

IPA：偽SMS・偽メールの手口と対処方法

7．被害に遭ったときの相談先

ネット通販詐欺やフィッシング詐欺の被害に遭った場合は、一人で悩まず、関係する窓口へ早めに相談しましょう。

相談先	相談できる内容
クレジットカード会社	不正利用、カード停止、再発行
銀行・金融機関	不正送金、振込被害、口座の確認
消費者ホットライン 188	通販トラブル、返金、契約に関する相談
警察相談専用電話 #9110	詐欺被害や不審な連絡に関する相談
IPA情報セキュリティ安心相談窓口	不審なアプリや情報セキュリティに関する相談

消費者ホットライン「188」は、最寄りの消費生活センターなどにつながる相談窓口です。

緊急の事件・事故や、今まさに被害が進行している場合は、110番への通報も検討してください。

また、被害に遭った際は、次の情報をできるだけ残しておきましょう。