※本記事は、佐川急便を装った不審メールによる被害防止を目的として作成しています。
※特定の送信者や組織の違法性を断定するものではありません。公開されている情報や確認された事例をもとに、フィッシング詐欺に類似した手口として注意が必要なポイントについて客観的に解説しています。
※記事内のメールアドレスやURLは、安全のため一部無効化処理([.] や hxxps などへの書き換え)を施しています。
「佐川急便から『お届け予定のお荷物情報』というメールが届いた…」
「3日以内に確認しないと配達が遅れるって本当?」
「荷物の確認のために『身元を確認する』というリンクを押しても大丈夫?」
2026年5月現在、佐川急便株式会社を名乗り、「荷物の配達に関する重要なお知らせがある」「期限内にオンラインでの本人確認(身元確認)が必要」といった内容で受信者を焦らせ、不審な外部の偽サイト(フィッシングサイト)へ誘導しようとするメールの報告が確認されています。
今回確認されたメールの件名は「お届け予定のお荷物情報」というものです。
日頃からネット通販や宅配便をよく利用する人であれば、思わず「何か届く予定があったかな?」と油断してリンクをクリックしてしまいがちな、非常に身近な心理トラップが仕掛けられています。しかし、安易に情報を入力すると、個人情報やクレジットカード情報をだまし取られる恐れがあるため、慎重な対応が必要です。
本記事では、実際に確認された最新のメール全文をもとに、その手口の特徴や見分け方、万が一の際の正しい対処法について詳しく解説します。
1. 実際に確認された不審メールの全文(2026年5月事例)
2026年5月に確認された、佐川急便を騙る不審メールの具体的な構成は以下の通りです。
From(送信元表示名):
佐川急便株式会社(fu-wa.2353[@]mawenwd[.]cn)
件名:
お届け予定のお荷物情報
本文(全文イメージ):
重要なお知らせ: 佐川急便 配達に関する確認のお願い
お客さま各位
平素より佐川急便をご利用いただき、誠にありがとうございます。
このたび、お荷物の配達に関する重要なお知らせがございます。お手数をおかけいたしますが、以下のリンクからご本人様確認をお願いいたします。お手続きの完了には、3日以内にオンラインでのご確認をお願い申し上げます。期限内に確認が行われない場合、配達手続きに遅延が生じる可能性がございますのでご注意ください。
[リンクをクリックして身元を確認する]
ご不明点やご質問がございましたら、弊社カスタマーサポートまでお気軽にお問い合わせください。
佐川急便株式会社
※上記メール本文中の「リンクをクリックして身元を確認する」という部分には、以下のURLが直接設定されていました。
hxxps://meekys[.]mtffx[.]cn/gpajp/accunt/lginox/(佐川急便の公式ドメインsagawa-exp.co.jpとは一切関係のない、海外ドメインを含んだ不審な外部URLへ接続される構成となっています。絶対にアクセスしないでください)
2. 不審なメール(フィッシング詐欺)の可能性を考える4つのポイント
このメールを客観的に分析すると、佐川急便からの公式な連絡としては極めて不自然な点や、フィッシング詐欺メールに特有のサインがいくつか確認できます。
送信元やリンク先のドメインが「.cn」になっている
メールの送信元表示こそ「佐川急便株式会社」となっていますが、実際のメールアドレスを確認すると、fu-wa.2353[@]mawenwd[.]cn となっています。また、誘導先のURLも meekys[.]mtffx[.]cn となっています。 末尾の .cn は中国の国別ドメインです。日本の運送会社である佐川急便が、公式ドメインである sagawa-exp.co.jp 以外の海外ドメインからメールを送ったり、怪しい英数字のサイトへ誘導することは原則として考えにくいため、注意が必要です。
一般的な荷物の配達で「身元確認」を求めることはない
本文中には「以下のリンクからご本人様確認をお願いいたします」「身元を確認する」という記載があります。 通常の宅配便において、お荷物のお届け予定を案内する段階で、Webサイト上でクレジットカード情報や身分証などの「身元確認(本人確認)」を求めるような運用は通常100%ありません。荷物の確認を口実にして、個人情報を入力させようとする不自然な構成と言えます。
「3日以内」「配達に遅延が生じる」と心理的に急かしている
メールでは「3日以内にオンラインでのご確認をお願い申し上げます」「期限内に確認が行われない場合、配達手続きに遅延が生じる可能性がございます」と、利用者のデメリットを提示して行動を急がせています。 このように期限を区切って焦らせることで、利用者に「早く手続きをしないと荷物が届かない」と思わせ、冷静に真偽を調べる時間を奪う手法は、フィッシングメールの典型的な特徴とされています。
荷物の具体的な情報(お問い合せ送り状No.など)が一切ない
本物の佐川急便からの「お届け予定通知」や「ご不在連絡」の場合、必ずメール文面に「お問い合せ送り状No.(10桁または12桁の数字)」や、ご依頼主様の氏名などの具体的な情報が明記されます。 これらの具体的な荷物情報が一切記載されず、ただ「本人確認してください」とだけ書かれている文面は、不特定多数にバラまかれている不審メールである可能性が極めて高いと考えられます。
3. 状況に合わせた落ち着いた対処法
荷物の配達に関する内容は気になるものですが、慌てずにご自身の現在の状況に合わせて冷静に対処してください。
佐川急便を利用していない・何も荷物を頼んでいない場合
通販サイトなどで何も注文しておらず、荷物が届く心当たりが全くないにもかかわらずメールが届くことがあります。 これは、送信者がランダムに自動生成したメールアドレスや、過去にどこかで流出したアドレスのリストを利用して一斉送信しているためと考えられます。「自分宛てに届いたから情報が漏れている」とは限りませんので、身に覚えがなければそのままメールを削除して問題ないケースが多いです。
メールを開いてしまった場合
メールを開封して文面を読んだだけであれば、通常はその操作だけで直ちに個人情報が流出したり、実害が発生したりする可能性は低いと考えられます。 ただし、以下の操作は行わないよう注意し、メールを完全に削除してください。
- 本文内のリンク「リンクをクリックして身元を確認する」を絶対にクリックしない
- 画像や添付ファイルがある場合、不用意に開かない
リンクをクリックしてサイトを開いてしまった場合
メール内のリンクを押して外部のページを開いてしまった場合でも、その画面で個人情報やカード情報、電話番号などを何も入力していなければ、まだ深刻な被害に繋がっている可能性は低いです。 ただし、開いた先は本物の佐川急便のWebサイトや、スマートクラブのログイン画面を巧妙に模倣したフィッシングサイトの可能性がありますので、以下の情報を絶対に入力せず、すぐにブラウザのタブを閉じてください。
- スマートクラブのID・パスワード
- 氏名、住所、生年月日、電話番号
- クレジットカード番号、有効期限、セキュリティコード
情報を入力してしまった場合の対応例
万が一、偽のページでクレジットカード情報やアカウント情報などを入力して送信してしまった場合は、早急に以下の二次被害防止策を実行することが重要です。
- アカウント情報の変更: 佐川急便の「スマートクラブ」のIDやパスワードを入力してしまった場合は、速やかに本物の公式サイトからパスワードの変更を行ってください。もし同じパスワードを他の通販サイト(Amazonや楽天市場など)でも使い回している場合は、それらのパスワードもすべて変更してください。
- クレジットカード会社への緊急連絡: クレジットカード情報を入力してしまった場合は、カードの裏面に記載されているカード会社へ即座に連絡し、フィッシングサイトに入力してしまった旨を伝えて、カードの利用停止や再発行の手続きを依頼してください。
- 公的機関への相談: 不審な決済が発生した場合やトラブルが続く場合は、警察相談専用電話(「#9110」)や消費者ホットライン(「188」)へ相談し、対応を仰ぐことも検討してください。
4. FAQ(よくある質問)
- Q1. 佐川急便から荷物確認のメールやSMSが届くことは本当にありますか?
- A
佐川急便から「お届け予定案内」などのメールが届くこと自体はあります。ただし、正規のメールには必ず具体的な「お問い合せ送り状No.(追跡番号)」が記載されています。佐川急便の公式発表によると、メールやSMSのリンクから直接クレジットカード情報の入力を求めたり、荷物の配達のために「身元確認(本人確認)」を要求するような運用をすることは絶対にありません。
- Q2. 不審メールのリンクを開いただけでもウイルス感染などの危険はありますか?
- A
一般的なスマートフォンやパソコンであれば、メールを開いたり、リンク先のサイトを開いたりしただけで、即座にウイルス感染したり口座からお金が抜かれたりする可能性は低いと考えられます。多くの場合、詐欺グループの狙いはリンク先の偽サイトで「クレジットカード情報や個人情報を自ら入力させること」にあります。何も入力せずにページを閉じれば、過度に心配する必要はありません。
- Q3. 開いたサイトが見慣れた佐川急便の公式ページとそっくりなのですが?
- A
フィッシング詐欺サイトは、本物の佐川急便のロゴ、画像、配色などを完全にコピーして作られているため、見た目だけで偽物だと見分けるのは非常に困難です。安全かどうかを判断するには、画面上部に表示されている「URL(アドレスバー)」を確認してください。公式ドメイン(sagawa-exp.co.jp)が含まれていないURLであれば、どれだけ見た目が本物そっくりでも偽サイトと考えられます。
- Q4. 佐川急便を利用していないのにこのメールが届いたのはなぜですか?
- A
過去にどこかのWebサービスやアプリなどから漏洩したメールアドレスのリストを利用し、システムによって不特定多数へランダムに自動送信されている可能性が高いです。あなた宛てにピンポイントで送られているわけではなく、佐川急便の登録データが漏れているわけでもありませんので、心当たりがなければそのままメールを削除してしまって問題ありません。
5. まとめ|荷物の確認はメールのリンクではなく、公式アプリや追跡番号から
2026年5月現在確認されている、佐川急便を装った「お届け予定のお荷物情報」というメールには、以下のような特徴が見られます。
- 佐川急便株式会社を名乗り、公式なお届け予定通知であるかのように偽装している
- 「3日以内に確認」「配達手続きに遅延が生じる」など、利用者の焦りをあおる
- 通常の配達ではあり得ない「身元確認(本人確認)」をオンラインで求めてくる
- 送信元アドレスや誘導先URLのドメインが公式のものではなく海外アドレス(
.cnなど)になっている - 本文中に具体的な「お問い合せ送り状No.」などの荷物情報が一切書かれていない
荷物の配達や遅延に関する通知は思わず急いで確認したくなってしまいますが、だからこそ突然届いたメールの言葉を鵜呑みにせず、その場で慌ててリンクを開かないことが大切です。
「メール内のリンクは絶対に使用しない」「荷物の状況を確認したい場合は、公式の『お荷物問い合わせサービス』に追跡番号を手入力するか、公式アプリから直接確認する」という防犯の基本を意識し、不審なメールからの被害を未然に防ぎましょう。
参照・出典
- SAGAWA|佐川急便を装った迷惑メールにご注意ください
- 警察庁|フィッシング対策
- フィッシング対策協議会 Council of Anti-Phishing Japan
- 国民生活センター|SMSやメールでのフィッシング詐欺に注意(見守り情報)
免責事項
本記事は2026年5月時点で確認されている情報をもとに、一般的な注意喚起を目的として作成しています。掲載内容は、特定の送信元・メール・ドメインについて違法性や詐欺行為を断定するものではありません。手口は日々変化しているため、最終的な判断は必ず公式情報をご確認のうえ、ご自身の責任で行ってください。

コメント