いろは堂くらし
← 戻る

宅配の不在通知SMS詐欺、本物と見分ける3つの点

2026年10月20日|いろは堂くらし編集部
室内で女性一人がスマートフォンの画面を不安そうに見つめている

画像出典: ぱくたそ

この記事の要点
日本郵便と佐川急便は、荷物の集配についてSMSでの案内を行っていないと公式に明言しています。つまり宅配の不在通知がSMSで届いた時点で疑ってよく、文面の自然さで判断する必要はありません。確認は必ずSMS内のリンクではなく、公式アプリやブックマークした正規サイトから行います。
😟
「ご不在のため持ち帰りました」ってSMSが来たけど、今日ほんとに荷物を頼んでた気がする…これ、本物?

共働きや子育て世帯ほど、宅配の再配達は日常です。ネットスーパーも通販も使う、日中は家にいない。だからこそ「不在」の三文字で手が止まり、通勤電車の中で思わずリンクを押しそうになります。

やっかいなのは、以前の見分け方がもう通用しなくなっていることです。かつて偽SMSの目印だった不自然な日本語は、生成AIの悪用でほぼ消えました。秋田魁新報が2025年9月18日に報じた新手口の記事でも、海外発のフィッシングがAIで自然な日本語に仕立てられ、一見して本物と区別がつかなくなっている状況が伝えられています。

ただ、文面が巧妙になっても揺らがない判断材料があります。宅配会社がそもそもどう連絡してくるか、という運用そのものです。

宅配の不在通知SMSは、なぜ届いた時点で疑ってよいのか?

最初に、いちばん効く事実から渡します。日本郵便と佐川急便は、荷物の集配についてSMSによる案内は行っていないと公式に明言しています。つまり、この2社を名乗る不在通知がSMSで届いたなら、文面を読むまでもなく偽物を疑ってよいということです。

ヤマト運輸についても、正規の不在連絡は無差別のSMSでは届きません。同社は2016年1月19日からLINE公式アカウントを提供しており、クロネコメンバーズのクロネコIDと連携すると、LINEのトーク画面に「お届け予定メッセージ」や「ご不在連絡メッセージ」が届く仕組みです。荷物の問い合わせについても、クロネコヤマト公式アプリや荷物お問い合わせシステムといった公式チャネルを使うよう案内し、なりすましメール・SMSへの注意を呼びかけています。

日本郵便のゆうびんID、佐川急便のスマートクラブも同じ考え方です。正規の連絡は、自分が会員登録した公式アプリ・公式LINE・会員サイトを経由して届く。登録した覚えのない経路から、知らないURL付きで荷物の話が来ることはまずありません。

😲
じゃあ、文面が自然かどうかを一生懸命見てたのは意味なかったってこと?

文面の判定は、すでに勝ち目の薄い勝負になっています。業界報道では、従来型のフィッシングキャンペーンのクリック率が約12%だったのに対し、AI生成のフィッシングキャンペーンでは約54%に達したというデータも伝えられています。読んで違和感を探すより、「どの経路で来たか」で切るほうが確実で、しかも一瞬で済みます。

見分ける3つのチェックポイントとは?

通勤中でも子どもを抱えたままでも使える順番に並べます。上から順に見て、ひとつでも引っかかったら触らないで終わりです。

  1. 経路を見る宅配会社名でSMSが届いた時点で疑う。日本郵便・佐川急便はSMSでの案内をしておらず、ヤマト運輸の正規通知も公式アプリ・公式LINE・会員サイト経由が基本です。
  2. 登録の有無を思い出すその会社の会員サービス(クロネコメンバーズ、ゆうびんID、スマートクラブ)に登録しているか。登録していないのに「あなた宛の荷物」が個別に届くのは筋が通りません。
  3. リンクを押さずに確認する荷物の有無は、SMS内のURLではなく公式アプリかブックマーク済みの正規サイトで調べる。追跡番号を手で入力すれば、本当に届いていれば必ず出ます。

3つ目がいちばん大事で、しかも一番コストが低い対処です。偽SMSの目的は偽サイトでの入力にあります。クレジットカード情報を盗む手口のほか、携帯電話番号と認証コードを詐取するサイトへ誘導する例も確認されています。ID・パスワード・暗証番号・認証コードを偽サイトに入力すると、携帯キャリア決済などで不正に使われる被害が起きています。

昔の見分け方はもう当てにしないでください

「日本語が不自然」「差出人が知らない番号」「送信元の表記がおかしい」といった判定は、かつて有効でしたが今は外れます。AIで文面が整えられ、表示名も偽装されるためです。逆に、文面が完璧に自然だったことを「だから本物だろう」という根拠にしないでください。判断は経路と公式チャネルでの確認に寄せるのが安全です。

うっかりリンクを開いてしまったら、どうすればいい?

開いただけなら、まだ入力していない限り慌てる段階ではありません。やることは順番に決まっています。

開いてしまったときの手順
  • ページを閉じ、何も入力していなければそこで終了。アプリのインストールを促されても従わない
  • ID・パスワードを入力した場合は、その公式サイト・公式アプリ側で先にパスワードを変更する
  • カード番号を入力した場合は、カード会社の緊急連絡先に連絡して利用停止・再発行を相談する
  • 認証コードを入力した場合は、携帯キャリアのサポートに連絡し、キャリア決済の利用状況を確認する
  • 家族にも同じ文面のSMSが届いていないか共有する

共働き世帯では、荷物を受け取るのが自分とは限りません。「宅配のSMSは全部無視して、確認はアプリからにしよう」と一言だけ家族で決めておくと、誰かが慌てて押してしまう確率が下がります。子どもがスマートフォンを持っている家庭なら、同じ一言を伝えておくだけで十分です。

今日からできる防御策は? キャリアの設定を5分で

見分ける力に頼るより、そもそも届く数を減らすほうが確実です。大手3キャリアには迷惑SMSを拒否する機能が用意されていて、どれも無料で、設定は数分で終わります。フィッシング対策協議会も、2026年6月1日に公開した「利用者向けフィッシング詐欺対策ガイドライン 2026年度版」で、スマートフォンでのSMSフィルター活用を利用者向けの対策として挙げています。

NTTドコモ「My docomo」アプリ →「メール・各種設定」→「メール設定(迷惑メール/SMS対策など)」→「SMS拒否設定」
au「迷惑SMSブロック」が標準で自動適用され、危険なURLや電話番号を含むSMSを拒否
ソフトバンク「My SoftBank」アプリ →「照会・設定」→「迷惑メール対策」→「その他の迷惑メール対策」→「なりすましメールの拒否」内の「SMSで拒否する」をオン(URLリンク付きSMSの拒否、迷惑SMSフィルターなども設定可)

各社の公表する設定手順をもとに作成(ソフトバンク、2026年10月時点)

上の表のうち、auは標準で有効なので操作は要りません。ドコモとソフトバンクは手動設定になりますが、いずれも画面を数回たどるだけです。家族の端末も含めて一度に済ませておくと、以後は「届かない」状態が基本になります。

フィルターで全部は止まりません

URLリンク付きSMSの拒否を強めに設定すると、通販の発送通知や予約確認など、受け取りたいSMSまで届かなくなることがあります。届かなくて困るものが出たら、設定を一段ゆるめるか、該当の送信元を個別に許可してください。また、フィルターをすり抜ける文面は必ず出てきます。設定はあくまで数を減らす手段で、最後に効くのは「リンクを押さずに公式アプリで確認する」習慣のほうです。

この手口は、なぜ減らないのか?

届く絶対数が増え続けているためです。2026年度の国内のSMS送信数は100億通を超える見通しとされ、SMSを使ったスミッシング(SMSを使ったフィッシング詐欺)の増加も予想されています。フィッシング対策協議会の2026年7月度報告でも、フィッシング報告66,119件、フィッシングサイトURL43,267件、悪用ブランド101件という高い水準が続いています。

宅配の不在通知が選ばれ続けるのは、誰にでも心当たりがあり、しかも「早く対応しないと」と思わせやすいからです。同協議会は2026年8月にも、佐川急便の不在通知を装うSMSについて注意喚起を発表しており、携帯電話番号と認証コードの詐取を目的としたサイトへの誘導が確認されています。目黒区が注意喚起している文面も、「お客様宛にお荷物のお届けにあがりましたが不在のため、持ち帰りました。配送物は下記よりご確認ください。」という、ごくありふれた言い回しです。

😌
文面の善し悪しを判定しなくていいなら、気が楽かも。

判断の基準をひとつに絞れるのが、この方法のいちばんの利点です。宅配のSMSは開かない、荷物は公式アプリで見る。この2つだけ家の中で共有しておけば、新しい文面が出てきても対応は変わりません。今日できるのは、キャリアの拒否設定をオンにすることと、使っている宅配会社の公式アプリをホーム画面に置いておくこと。その2つで、次に同じSMSが来たときに迷わなくなります。

よくある質問

宅配会社からの不在通知がSMSで届くことはありますか?

日本郵便と佐川急便は、荷物の集配についてSMSによる案内は行っていないと公式に明言しています。ヤマト運輸の場合も、正規の不在連絡はクロネコメンバーズと連携した公式LINEや公式アプリを通じて届く仕組みで、登録していない人の携帯番号宛に無差別にSMSが送られることはありません。宅配を名乗る不在通知SMSは疑ってかかるのが安全です。

文面が自然な日本語なら本物と考えてよいですか?

いいえ。以前は機械翻訳調の不自然な日本語が偽SMSの目印でしたが、現在は生成AIを悪用して自然な日本語に仕立てられており、文面だけでは本物と区別がつかないケースが増えています。文面の自然さは本物である根拠になりません。届いた経路と、公式アプリでの確認で判断してください。

偽SMSのリンクを開いてしまいました。何をすればよいですか?

何も入力していなければ、ページを閉じれば大丈夫です。アプリのインストールを促されても従わないでください。IDやパスワードを入力した場合は該当サービスの公式サイトでパスワードを変更し、カード番号を入力した場合はカード会社に連絡して利用停止と再発行を相談します。認証コードを入力した場合は、携帯キャリアのサポートに連絡してキャリア決済の利用状況を確認してください。

迷惑SMSを届かないようにする設定はありますか?

大手3キャリアに無料の機能があります。NTTドコモは「My docomo」アプリの「メール設定」内にある「SMS拒否設定」、ソフトバンクは「My SoftBank」アプリの「迷惑メール対策」から「なりすましメールの拒否」内の「SMSで拒否する」をオンにします。auは「迷惑SMSブロック」が標準で自動適用され、危険なURLや電話番号を含むSMSを拒否します。

※記事で使用した内容・数値は変更される場合があります。最新情報は公式サイトをご確認ください。