ヤマト運輸・佐川急便の不正アクセス（件数調査中）：住所や購入内容が漏れた可能性と、荷物を受け取った人がやること

ヤマト運輸は、SMSによる不在連絡やお届け予定のお知らせは送らず、住所確認や再配達の料金を求める連絡もメール・SMSでは送らないと案内しています。佐川急便も、荷物の集配についてSMSで案内はしていないとしています。

つまり「不在のため持ち帰りました」「住所不明で配達できません」というSMSは、両社の名前でも偽物と考えて構いません。リンクは開かずに削除します（手口の見分け方は フィッシングとは）。

本当に荷物が届く予定かを知りたいときは、届いた連絡からではなく、インストール済みの公式アプリか、ブックマークや検索から自分で開いた公式サイトを使います。

伝票番号（お問い合わせ番号）は、購入したショップの発送メールや注文履歴に書かれています。それを自分で入力して確かめれば、偽サイトに入る心配はありません。なお佐川急便は、Webの荷物問い合わせの一部を停止または制限しています。つながらないときは、最寄りの営業所に問い合わせます。

ヤマト運輸の対象には、請求金額・債権残高（まだ払っていない金額）・商品明細が含まれます。何をいくらで買い、いくら未払いかを知っている相手なら、「お支払いが確認できません」という督促をかなり正確に作れます。

督促や「未払い」の連絡が来たら、そこに書かれた番号やリンクは使わず、商品を買ったショップの注文履歴で、支払い方法・金額・注文日を確かめてください。身に覚えがない、または合わない請求は、そのショップに直接問い合わせます。

今回の情報がそろうと、偽の連絡に本名・正しい住所・実際に荷物を受け取った時期や買った商品名まで書き込めます。

連絡に書かれた個人情報が正しいことは、送り主が本物だという証拠にはなりません。宿泊予約の情報が使われた Booking.comの事案 でも、同じ思い込みが狙われました。

カード番号を入力したなら、すぐにカード会社に連絡して利用を止めます。パスワードを入力したなら、そのサービスと、同じパスワードを使っている他のサービスで変更します（使い回しをやめるには パスワードマネージャー が現実的です）。

偽サイトの案内でアプリを入れてしまった場合は、スマホの設定からそのアプリを削除し、身に覚えのないSMSの送信やキャリア決済がないか確認してください（スマホのセキュリティ基本）。

佐川急便は個人情報流出の可能性について専用コールセンター（0120-28-3449、午前9時〜午後5時、土日・祝日を含む）を開設しました。荷物そのものの問い合わせは最寄りの営業所が窓口です。

ヤマト運輸の発表に記載された問い合わせ先はメール（scmail2@kuronekoyamato.co.jp）です。漏えいが確認された人には、同社から個別に連絡するとしています。

購入者は、ショップ名入りの偽の督促や発送通知を受け取る可能性があります。サイトのお知らせや注文確認メールで、当店から支払いを求める連絡の形（誰から、どの手段で、何を求めるか）と、問い合わせ先を案内しておくと、購入者が見分けやすくなります。

加盟店名と加盟店コードがそろうと、サービス側の担当者を装って「精算口座の変更」「再登録」を求める連絡が作りやすくなります。こうした依頼は、契約書類などに記載された既知の窓口へ電話して確かめてください（自社ドメインの守り方は なりすましメールとSPF・DKIM・DMARC）。

佐川急便のAPIが止まっている間、ショップのマイページなどで配送状況が更新されない場合があります。その旨と、発送メールに記載した伝票番号で確認できることを案内すると、「配送状況の確認はこちら」という偽の連絡に頼る人を減らせます。