フィッシング対策協議会(Council of Anti-Phishing Japan)は3月15日、「フィッシング対策協議会 Council of Anti-Phishing Japan|ニュース|緊急情報|佐川急便をかたるフィッシング (2023/03/15)」において、佐川急便を偽るフィッシングの報告を受けていると伝えた。

メールの件名として、以下が確認されており注意が必要(下記以外の件名が使われている可能性もある)。

  • 【お荷物お届けのお知らせ】
  • 佐川急便-お荷物お届けのお知らせ

確認されている偽サイトとしては、次のURLが挙げられている(下記以外のURLが使われている可能性もある)。

  • http://sagawa-●●●●.top/login.php
  • https://zololl●●●●.top/

報告されている詳細内容は次のとおり。

  • 重要な荷物の配達ができなかった旨のメールが送られてくる。再配送を手配するためにリンクをクリックするように促している。リンク先はフィッシング詐欺サイトになっており、個人情報の窃取やクレジットカード情報の窃取などが行われる
  • 2023年3月15日の時点で、フィッシングサイトは稼働している
  • フィッシング対策協議会 Council of Anti-Phishing Japan|ニュース|緊急情報|佐川急便をかたるフィッシング (2023/03/15)

    フィッシング対策協議会 Council of Anti-Phishing Japan|ニュース|緊急情報|佐川急便をかたるフィッシング (2023/03/15)

本件に関しては佐川急便も「佐川急便を装った迷惑メールにご注意ください|お知らせ」において注意するように呼びかけている。

フィッシング詐欺に使われているWebサイトは一見しただけで判別することが難しい。真偽の確認を行うには、メールやメッセージに含まれているリンクからたどるのではなく、公式アプリやWebブラウザに登録したブックマークなどからアクセスするなどの操作を行い、確認を行うことが望まれる。

フィッシング対策協議会は、フィッシングサイトやフィッシングメールを発見した際には同協議会まで報告して欲しいと呼びかけている(参考「フィッシング対策協議会 Council of Anti-Phishing Japan | 報告」)。