安易に運転免許証など本人確認書類の写真を送信しないで

IPA情報セキュリティ安心相談窓口には、2018年より宅配便業者をかたる偽ショートメッセージ（以下SMS）の手口に関する相談が継続して多数（約4,500件）寄せられており、注意喚起を繰り返し行ってきました。（脚注1）

これまで確認されてきた手口は主に、Android向けには「不審アプリをインストールさせる手口」、iPhoneやiPadなどのiOS端末（以下iPhone）向けには「フィッシングサイトにApple IDとパスワードや電話番号を入力させる手口」でした。

しかし2021年5月初旬ごろから、上記の従来の手口に加えて、宅配便業者の再配達受付サイトを装った偽サイトで運転免許証等の本人確認書類の写真を詐取する新たな手口に関する相談が増加しています。本手口に関する相談は今年の4月から現時点（6月22日）の間に約50件寄せられています。

そこで、今回確認した手口、影響と対処、被害にあわないための対策について解説します。

なお、これまでの手口も継続して確認されていますので注意をしてください。

これまでの手口の注意喚起

• 宅配便業者をかたる偽ショートメッセージに引き続き注意！

(脚注1)

• 「宅配便業者をかたる偽ショートメッセージに引き続き注意！」（2020年2月20日）
• 「宅配便業者をかたる偽ショートメッセージで、また新たな手口が出現」（2019年3月20日）
• 「宅配便業者をかたる偽ショートメッセージに関する新たな手口が出現し、iPhoneも標的に」（2018年11月29日）

1．手口

手口の流れ
1-1. 偽不在通知SMSを受信する
1-2. URLをタップして偽サイトにアクセスし、情報を入力してしまう

1-1. 偽不在通知SMSを受信する

下記の様な宅配便の不在通知を装った偽SMSを受信します。

1-2. URLをタップして偽サイトにアクセスし、情報を入力してしまう

偽SMSに記載されているURLをタップすると、佐川急便を装った再配達受付の偽サイトに誘導されます。

偽サイトに記載されている指示にしたがい「電話番号」、「本人確認書類（マイナンバーカード、運転免許証、パスポート）の写真」、「メールアドレス」を入力すると、それらの情報が相手に伝わってしまうと考えられます。

最後まで入力を進めてしまうと、最終的には正規の佐川急便のサイトへ誘導されます。

なお、現時点（2021年6月23日）ではAndroid、iPhoneともに同じ手口内容となっています。

2．影響と対処

2-1. 電話番号、メールアドレスを入力したことの影響と対処

2-2. 本人確認書類の写真を送信したことの影響と対処

信用情報機関に対する本人確認書類の盗難等の「本人申告」については下記の各機関のページをご参照いただき、必要に応じてご相談されることをご検討ください。

• 全国銀行個人信用情報センター
• 株式会社日本信用情報機構
• 株式会社シー・アイ・シー

3．被害にあわないための対策

3-1. 本手口への対策

• 佐川急便ではSMSでの不在通知連絡を行っていないとのことです。そのためSMSのURLをタップして偽サイトにアクセスしないでください。
  
  
• 佐川急便の正規のWeb再配達受付サービスでは、電話番号や本人確認書類の入力や提出は求めていないとの事です。そのため、偽サイトにアクセスした場合でも、電話番号や本人確認書類の入力や提出をしないでください。
  
  
• 佐川急便株式会社による注意喚起：佐川急便を装った迷惑メールにご注意ください

3-2. 日頃の対策

それ以外の手口も含めて被害に遭わないために、日頃から次のような対策をしてください。