情報科学屋さんを目指す人のメモ

方法・手順・解説を書き残すブログ。私と同じことを繰り返さずに済むように。

佐川急便のSMS不在連絡「お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました」は本物?詐欺?こんなことあるの?について

SMS (23) スパム (28) マルウェア (7) 佐川急便 (6)

佐川急便からの不在通知メッセージらしき「お客様宛にお荷物のお届けにあがりました不在の為持ち帰りました。配送物は下記よりご確認ください」というSMS(ショートメッセージ)が突然メッセージアプリに届くユーザーが多い状態が続いています。

再配達が必要な荷物に心当たりがないのにもかかわらず突然メッセージが届いて、「何の荷物のことだろう」と疑問に思ってしまいがちです。

配送物の詳細に関しては「sagawa-eha.com」「sagawa-hnj.com」「sagawa-eno.com」「sagawa-ehi.com」「sagawa-opo.com」「sagawa-mnx.com」など、「sagawa」の文字が含まれたURLがリンクされており「佐川急便」から届いたメッセージ・メールのように見えるのですが、「本当に佐川急便からSMSが届くこと何てあるのかな?」と怪しく思うかも知れません。

このSMSの正体について、このページで詳しく解説します。

【最新情報】
2018年11月11日13時20分頃より、このSMS不在連絡が届くユーザーが急増しています

詳細はこちら→→「佐川急便から「不在通知SMS」が届くユーザーが急増中「Appleの認証」による再配達手続きに注意

佐川急便の不在連絡メッセージ?

iPhoneやAndroidスマホの「メッセージ」アプリなどに、以下のようなSMS(ショートメッセージ)が届く場合があります。

Reject

SMS/MMS

お客様宛にお荷物のお届けにあがりました不在の為持ち帰りました
配送物は下記よりご確認ください

タップしてプレビューを読み込む
u.nu >

メッセージの差出人の部分には、「Reject」と表示されている以外にも、「010 90 000」や「01090000」「NXSMS」などと表示されている場合もあります。

リンク先を開かないように注意

しかしこのメッセージは、佐川急便が送信している正式なメッセージではありません

そのため、誰かが佐川急便を装って作成したメッセージであり、リンク先をタップして開いてしまわないように注意してください

リンクを開いてしまうと、佐川急便のサイトそっくりの偽物ページ(sagawae-xp.gnway.cc、sagawexp.gnway.ccなど)が表示されて、貨物追跡サービスや再配達依頼などのボタンもありますが、最終的に「アプリのインストール」へ誘導されます。

追記:現在、携帯電話の電話番号を入力するように促される新しいパターンが増加しているので、あわせてそちらにも注意してください→「佐川急便から「不在通知SMS」が届くユーザーが急増中「Appleの認証」による再配達手続きに注意(2018年11月11日急増)

ブラウザによりブロックされる場合も

現在このサイトへアクセスしようとすると、既にiPhone版Safariによる対策が行われており、「虚偽Webサイトの警告」画面が表示されるようになっています。

虚偽Webサイトの警告

このWebサイトはあなたをだまして、例えばソフトウェアをインストールしたり、パスワード、写真、電話番号やクレジットカードなど個人または財産にかかわる情報を公に漏えいしようとする可能性があります。

詐欺Webサイトとして報告されたWebサイトの警告です。詐欺Webサイトは、あなたが信頼している正規のWebサイトのふりをしてあなたを騙そうとします。 詳しい情報...

もしこのウェブシアトが安全であると信用できる場合は、エラーを報告することができます。
または、そこに含まれる危険性をご理解している場合には、安全でないこのWebサイトを閲覧することができます。

しかしこの警告が表示されるされないにかかわらず、そもそも先ほどのメッセージが届いた場合は、リンク先を開かず、誤って開いた場合も、すぐ閉じるようにしてください。

実際アプリインストールまで進むとiPhoneの場合は「sagawa.apk 書類 - 2.1 MB」のような画面になりますが、Androidの場合は本当にインストールできてしまいます(設定による場合あり)。したがって、iPhoneの場合すぐ何かが起こるというわけではありませんが、今後iPhone向けのマルウェア(ウイルス)や、詐欺への誘導が行われる可能性もあります(既に行われている可能性もあります)。iPhoneであってもしっかり注意するようにしてください。

対策

このような不審なメッセージは、リンクを開いたり、連絡を取ろうとするなど、こちらからのアクションは何もせずに、無視するようにしてください。

また、消えずに残っているメッセージが気持ち悪い、間違えて開いてしまいそう、という場合は、メッセージの一覧画面で左上の「編集」をタップして、該当するメッセージを選択すると「削除」することが可能です。

もしアプリをインストールしてしまったらどうなるのか

アプリをインストールしてしまうと、iTunesカード(クレジット)を携帯電話回線課金で上限一杯まで購入されてしまったり、SMSを大量送信させられてしまったり(これが新たな佐川を装う意メッセージ拡散になっている)といったことが起こります。

この影響で支払いの上限金額に達してしまったり、SMSの送信しすぎによる送信制限などが発生します。これらの症状が発生した場合は、携帯電話会社(docomo、au、SoftBank)のカスタマーサポートに相談するようにしてください。

SMSメッセージの送信中

佐川急便が大量のSMSメッセージを送信しています。このアプリにこのままメッセージの送信を許可しますか?

[許可しない] [許可する]

2018年XX月XX日XX時XX分に送信したSMSは1日の送信上限(200通未満)に到達したため、送信できませんでした。

電話番号に電話しないように注意

そのため実は、この「不在の為持ち借りました」というSMS自体が指示通りにアプリをインストールしてしまった人の携帯電話から送信されている状態です。

そのため、その送信元として表示される「090-」の電話番号などに電話をしてしまっても、佐川急便にもこの偽のSMSを作った人にも繋がらず、何も知らずにアプリをインストールしてしまった人に電話がつながってしまうことになります。

したがって、文句を言ってやろう、確認してみよう、などと電話することはおすすめできません。

詳細:「佐川急便ですか?」と間違い電話がかかってくることが増える原因と対策について

関連

いろいろな偽URLの例

今までは「u.nu/sagawa」や「sagawa-○○○○.com」というパターンばかりでしたが、2018年7月28日頃以降、ニュースなどでもURLを確認するようにと話題となった影響か、「exp-sagawa-exp.com」「sagawaa-exp.com」など、本物のURL「sagawa-exp.co.jp」を知っていても間違いやすくなるようなURLが多数出現し始めています。その後、「sagawa-」に続く部分が長くなるなど、パターンが変わり続けています。具体例は以下のとおりです:

  • http://exp-sagawa-exp.com/
  • http://expres-sagawa.com/
  • http://ka-sagawa.com/
  • http://saagawa-express.com/
  • http://sagaawa-exp.com/
  • http://sagaawa-express.com/
  • http://sagawa-aachi.com/
  • http://sagawa-aak.com/
  • http://sagawa-aaki.com/
  • http://sagawa-aaso.com/
  • http://sagawa-aata.com/
  • http://sagawa-aatsu.com/
  • http://sagawa-ae.com/
  • http://sagawa-aia.com/
  • http://sagawa-aka.com/
  • http://sagawa-ake.com/
  • http://sagawa-ako.com/
  • http://sagawa-ami.com/
  • http://sagawa-amu.com/
  • http://sagawa-ano.com/
  • http://sagawa-anu.com/
  • http://sagawa-ashi.com/
  • http://sagawa-ay.com/
  • http://sagawa-aza.com/
  • http://sagawa-baa.com/
  • http://sagawa-bae.com/
  • http://sagawa-bai.com/
  • http://sagawa-baka.com/
  • http://sagawa-bake.com/
  • http://sagawa-baki.com/
  • http://sagawa-bas.com/
  • http://sagawa-baso.com/
  • http://sagawa-bau.com/
  • http://sagawa-bb.com/
  • http://sagawa-bbq.com/
  • http://sagawa-bv.com/
  • http://sagawa-byb.com/
  • http://sagawa-cc.com/
  • http://sagawa-cp.com/
  • http://sagawa-de.com/
  • http://sagawa-dfef.com/
  • http://sagawa-e.com/
  • http://sagawa-e-xp.com/
  • http://sagawa-eha.com/
  • http://sagawa-ehi.com/
  • http://sagawa-eki.com/
  • http://sagawa-eku.com/
  • http://sagawa-ena.com/
  • http://sagawa-eno.com/
  • http://sagawa-esa.com/
  • http://sagawa-ete.com/
  • http://sagawa-ex-p.com/
  • http://sagawa-exp-ress.com/
  • http://sagawa-expge.com/
  • http://sagawa-expmd.com/
  • http://sagawa-exppress.com/
  • http://sagawa-expr.com/
  • http://sagawa-exprb.com/
  • http://sagawa-expre.com/
  • http://sagawa-expreess.com/
  • http://sagawa-expuu.com/
  • http://sagawa-expx.com/
  • http://sagawa-exxpress.com/
  • http://sagawa-fu.com/
  • http://sagawa-gd.com/
  • http://sagawa-gfer.com/
  • http://sagawa-gh.com/
  • http://sagawa-gj.com/
  • http://sagawa-go.com/
  • http://sagawa-haka.com/
  • http://sagawa-hii.com/
  • http://sagawa-himi.com/
  • http://sagawa-hnj.com/
  • http://sagawa-hu.com/
  • http://sagawa-idi.com/
  • http://sagawa-ido.com/
  • http://sagawa-idu.com/
  • http://sagawa-ige.com/
  • http://sagawa-igi.com/
  • http://sagawa-igu.com/
  • http://sagawa-ihe.com/
  • http://sagawa-iji.com/
  • http://sagawa-ike.com/
  • http://sagawa-ima.com/
  • http://sagawa-imo.com/
  • http://sagawa-ina.com/
  • http://sagawa-ini.com/
  • http://sagawa-ino.com/
  • http://sagawa-ipa.com/
  • http://sagawa-ipe.com/
  • http://sagawa-ipo.com/
  • http://sagawa-ira.com/
  • http://sagawa-iru.com/
  • http://sagawa-ise.com/
  • http://sagawa-iso.com/
  • http://sagawa-isu.com/
  • http://sagawa-ita.com/
  • http://sagawa-ite.com/
  • http://sagawa-iui.com/
  • http://sagawa-iwa.com/
  • http://sagawa-iza.com/
  • http://sagawa-ize.com/
  • http://sagawa-izo.com/
  • http://sagawa-izu.com/
  • http://sagawa-jllj.com/
  • http://sagawa-ka.com/
  • http://sagawa-ke.com/
  • http://sagawa-ki.com/
  • http://sagawa-kiu.com/
  • http://sagawa-kk.com/
  • http://sagawa-li.com/
  • http://sagawa-ll.com/
  • http://sagawa-mama.com/
  • http://sagawa-me.com/
  • http://sagawa-mihi.com/
  • http://sagawa-mm.com/
  • http://sagawa-mns.com/
  • http://sagawa-mnx.com/
  • http://sagawa-mnz.com/
  • http://sagawa-nb.com/
  • http://sagawa-nc.com/
  • http://sagawa-nf.com/
  • http://sagawa-nini.com/
  • http://sagawa-nn.com/
  • http://sagawa-ns.com/
  • http://sagawa-nz.com/
  • http://sagawa-oba.com/
  • http://sagawa-ohu.com/
  • http://sagawa-oka.com/
  • http://sagawa-oke.com/
  • http://sagawa-oma.com/
  • http://sagawa-omo.com/
  • http://sagawa-ono.com/
  • http://sagawa-onu.com/
  • http://sagawa-oo.com/
  • http://sagawa-opo.com/
  • http://sagawa-oru.com/
  • http://sagawa-ose.com/
  • http://sagawa-osi.com/
  • http://sagawa-oso.com/
  • http://sagawa-osu.com/
  • http://sagawa-otfd.com/
  • http://sagawa-otww.com/
  • http://sagawa-owa.com/
  • http://sagawa-owo.com/
  • http://sagawa-oyu.com/
  • http://sagawa-oza.com/
  • http://sagawa-ozi.com/
  • http://sagawa-pa.com/
  • http://sagawa-pasi.com/
  • http://sagawa-pasif.com/
  • http://sagawa-pi.com/
  • http://sagawa-pk.com/
  • http://sagawa-po.com/
  • http://sagawa-pp.com/
  • http://sagawa-qey.com/
  • http://sagawa-qi.com/
  • http://sagawa-qqa.com/
  • http://sagawa-qqd.com/
  • http://sagawa-qqg.com/
  • http://sagawa-qqm.com/
  • http://sagawa-qqp.com/
  • http://sagawa-qqq.com/
  • http://sagawa-qqu.com/
  • http://sagawa-qqw.com/
  • http://sagawa-qqx.com/
  • http://sagawa-qqy.com/
  • http://sagawa-rari.com/
  • http://sagawa-re.com/
  • http://sagawa-ri.com/
  • http://sagawa-rira.com/
  • http://sagawa-rqa.com/
  • http://sagawa-runu.com/
  • http://sagawa-sdfh.com/
  • http://sagawa-sg.com/
  • http://sagawa-ssg.com/
  • http://sagawa-su.com/
  • http://sagawa-ta.com/
  • http://sagawa-te.com/
  • http://sagawa-ti.com/
  • http://sagawa-tp.com/
  • http://sagawa-tq.com/
  • http://sagawa-tr.com/
  • http://sagawa-ua.com/
  • http://sagawa-vh.com/
  • http://sagawa-vl.com/
  • http://sagawa-vv.com/
  • http://sagawa-wg.com/
  • http://sagawa-wow.com/
  • http://sagawa-xx.com/
  • http://sagawa-yaa.com/
  • http://sagawa-yau.com/
  • http://sagawa-zc.com/
  • http://sagawa-zv.com/
  • http://sagawa-zx.com/
  • http://sagawa-zz.com/
  • http://sagawaa-exp.com/
  • http://sagawaa-express.com/
  • http://sagawwa-exp.com/
  • http://sagawwa-express.com/

これらのドメインに反応して、メッセージアプリ側に「ハイパーリンクが危険である場合があります。注意してアクセスしてください」と表示される場合があります。

コメント(1)

  1. iPhone user
    2018年11月13日(火) 21:04

    新しいパターンで来ました。sagawaに続く単語がotaでした。

新しいコメントを投稿