ウェブと食べ物と趣味のこと

読者です 読者をやめる 読者になる 読者になる

ウェブと食べ物と趣味のこと

格安SIMのこと、windows10、迷惑メールネタ、写真ネタなど。困った方の参考になる記事を心掛けます。

【ヤマト運輸を騙る迷惑メール】宅急便お届けのお知らせ

迷惑メール

スポンサードリンク

f:id:photoblg:20160629164846j:plain

追記:2016/10/11

本日も新たな迷惑メールが届きました。今まであまり注目していなかったのですが結構いろんなのがきますね。

最近届いていた他の迷惑メールはこちら。

www.weblog-life.net

www.weblog-life.net

今回も内容を紹介していきます。

追記:2016.6.30

公式サイトでも注意喚起の案内が公開されました

http://www.kuronekoyamato.co.jp/info/info_160629.html

今回はヤマト運輸のお届けメールを装ってます

件名は宅急便お届けのお知らせで、お届け品名が伏せられているという謎な内容。

以下、本文です。

■お届け予定日時

6月30日 時間帯希望なし

※お届け予定日時につきましては、ゴルフ・スキー・空港宅急便(施設宛)の場合、プレー日(搭乗日)を表示しております。

■品名:****************

■商品名:宅急便

■ご依頼主:

■伝票番号:3563-4400-8338

ヤマト運輸株式会社

前回の銀行からのメールはどこから送られてきたのかわからない内容でしたが今回は固有名詞も入っており、実際に何か届く予定の人は間違って開いてしまう可能性が高そうです。

試しに伝票番号をヤマト運輸のサイトで確認したところ・・・

f:id:photoblg:20160629164122p:plain

もちろん、そんな伝票番号は無いようです。

ヘッダー情報

【PR】 迷惑メールの大逆転発想活用講座「Auto_Magic」迷惑メールが増えるほど、営業マンが増えるのです。

今回はアメリカ、アメリカ、香港のIPでkuronekoyamato.co.jpというSMTPサーバーっぽいのに偽装しているようです。(実際にあるのかはわかりません)

f:id:photoblg:20160629163701p:plain

添付ファイル

f:id:photoblg:20160629164338p:plain

添付ファイルはZIPファイルが一つ添付されています。

中身は今回もMal/DrodZp-Aというマルウェア。

f:id:photoblg:20160629164430p:plain

感染者のPC操作情報、個人情報、銀行口座のID、パスワードなどリモートサーバーへ送信する可能性が高いようなので、一切触れずにゴミ箱へ送りましょう。

その他の迷惑メール

上記メールと類似していますが、商品名:宅急便とか意味がわからないです(苦笑)発信元はやはり日本じゃないんでしょうね。

■お届け予定日時

6月30日 時間帯希望なし

※お届け予定日時につきましては、ゴルフ・スキー・空港宅急便(施設宛)の場合、プレー日(搭乗日)を表示しております。

■品名:****************

■商品名:宅急便

■ご依頼主:

■伝票番号:1553-91**-6686

ヤマト運輸株式会社

追記(2016/7/12)

内容が変わって次々と送っているようです。以下のメールについてもスパムですので添付ファイルは開かず削除推奨です。

件名:商品お届けのご案内

送信者:"ヤマト運輸株式会社" mails@kuronekoyamato.co.jp

本文: ■お届け予定日時

7月12日(水) 時間帯希望なし

※ゴルフ・スキー・空港宅急便(施設宛)の場合、プレー日(搭乗日)を表示し ております。

■お届け先 (住所)添付ファイルをご確認ください。

■伝票番号:2901-9466-**52

ヤマト運輸株式会社

このような内容のものも届いてました。

件名:宅急便受取指定ご依頼受付完了のお知らせ

送信者:"ヤマト運輸" mail@kuronekoyamato.co.jp

本文: ご依頼ありがとうございます。 以下の内容で受け付けました。

■お受け取りご希望日時 : 07/12日 (土) 12時から14時まで

■伝票番号 : 1936-59**-3988

<お問合せ先>

ヤマト運輸株式会社

お客様サービスセンター

伝票番号でメールアドレスがばれるとか嫌なので念のため伏せておきます。

追記(2016/8/9)

最近また届いていました。件名「宅急便受取指定ご依頼受付完了のお知らせ」以下のような本文です。

こちらもメールも添付ファイル付きの迷惑メールですのでそのまま削除しましょう。

ご依頼ありがとうございます。

以下の内容で受け付けました。

■お受け取りご希望日時 : 08/13日 (土) 12時から14時まで

■伝票番号 : 9040-1903-6164

<お問合せ先>
ヤマト運輸株式会社
お客様サービスセンター

追記(2016/8/17)

本日も届いていました。件名「宅急便受取指定ご依頼受付完了のお知らせ」以下のような本文です。

ご依頼ありがとうございます。
以下の内容で受け付けました。

■お受け取りご希望日時 : 08/18日 (木) 12時から14時まで
■伝票番号 : 1412-2576-8483

<お問合せ先> ヤマト運輸株式会社 お客様サービスセンター

添付ファイルも今までと同じ内容のようです。

f:id:photoblg:20160817090043p:plain

追記 (2016/9/7)

本日も件名「宅急便受取指定ご依頼受付完了のお知らせ」差出人「"ヤマト運輸" mail@kuronekoyamato.co.jp」のメールが届きました。

ご依頼ありがとうございます。
以下の内容で受け付けました。


■お受け取りご希望日時 : 09/09日 (金) 12時から
14時まで
■伝票番号 : XXXX-XXXX-XXXX


<お問合せ先>
ヤマト運輸株式会社
お客様サービスセンター

追記(2016/9/13)

本日は、件名「宅急便お届けのお知らせ」差出人「"ご不在連絡eメール" mail@kuronekoyamato.co.jp」のメールが届きました。

添付に失敗したのか本文下部に大量な文字列が記載されています。

------------2IQ/zJTdMUUsfQVdwA2i
Content-Type: text/plain; charset=ISO-2022-JP
Content-Transfer-Encoding: 7bit

■お届け予定日時
9月13日 時間帯希望なし


※お届け予定日時につきましては、ゴルフ・スキー・空港宅急便(施設宛)の場合、プレー日(搭乗日)を表示しております。


■品名:****************
■商品名:宅急便
■ご依頼主:
■伝票番号:6394-2991-8266


ヤマト運輸株式会社

追記(2016/10/11)

本日は件名「商品発送手続完了のお知らせ」というメールが届きました

株式会社の穴 通信販売をご利用頂きまして誠にありがとうございます。

本日、お客様から頂いておりました下記のご注文の発送手続きが完了致しました。
お手数ではございますが、ご確認をお願い致します。

発送手続き完了日: 2016年 10月 11日

お荷物のお問い合わせ番号は以下の通りとなっております。
下記アドレスより、お荷物の配送状況をお調べすることが可能となっております
ので、 よろしければご利用下さい。
また、弊社にお問い合わせの際には伝票番号をお知らせください。

伝票番号  : 20161011-000739-001
お届け方法  : ネコポス
問い合わせ番号: 455125461564

最後に

わたしも入っているんですが、ヤマト運輸のクロネコメンバーズに入っているとお届け予定前に通知が入り、とても便利です。

せっかくの便利な機能をこのような形で悪用、スパムを送るのは許せないですね。

とりあえず怪しいメールは添付ファイルを開かず、そっと削除することをオススメします。

追記:2016.9.7

Twitterで伝票番号について教えていただきました。最後の一桁が7.8.9で終わる番号のものはありえないそうです。

本日わたしのところに届いた番号の下一桁が1だったので番号はランダムな可能性がありますが、一つ目安ができました。くまくま・クロウハウザー (@totoroshimo)さんありがとうございます!

覚えるのは大変なので怪しい時はまずクロネコヤマトの荷物お問い合わせシステムでチェックするのが早いかもしれないですね。

クロネコヤマトの荷物お問い合わせシステム

スポンサードリンク