本日も新たな迷惑メールが届きました。ヤマト運輸になりすましている迷惑メールです。今まであまり注目していなかったのですがよく見ると結構いろんなのがきますね。
最近届いていた他の迷惑メールはこちら。
今回も内容を紹介していきます。
追記：2016.6.30
公式サイトでも注意喚起の案内が公開されました
今回はヤマト運輸のお届けメールを装ってます
件名は宅急便お届けのお知らせで、お届け品名が伏せられているという謎な内容。
以下、本文です。
■お届け予定日時
6月30日 時間帯希望なし
※お届け予定日時につきましては、ゴルフ・スキー・空港宅急便（施設宛）の場合、プレー日（搭乗日）を表示しております。
■品名：****************
■商品名：宅急便
■ご依頼主：
■伝票番号：3563－4400－8338
ヤマト運輸株式会社
前回の銀行からのメールはどこから送られてきたのかわからない内容でしたが今回は固有名詞も入っており、実際に何か届く予定の人は間違って開いてしまう可能性が高そうです。
試しに伝票番号をヤマト運輸のサイトで確認したところ・・・
もちろん、そんな伝票番号は無いようです。
ヘッダー情報
【PR】
迷惑メールの大逆転発想活用講座「Auto_Magic」迷惑メールが増えるほど、営業マンが増えるのです。
今回はアメリカ、アメリカ、香港のIPでkuronekoyamato.co.jpというSMTPサーバーっぽいのに偽装しているようです。（実際にあるのかはわかりません）
添付ファイル
添付ファイルはZIPファイルが一つ添付されています。
中身は今回もMal/DrodZp-Aというマルウェア。
感染者のPC操作情報、個人情報、銀行口座のID、パスワードなどリモートサーバーへ送信する可能性が高いようなので、一切触れずにゴミ箱へ送りましょう。
その他の迷惑メール
上記メールと類似していますが、商品名：宅急便とか意味がわからないです（苦笑）発信元はやはり日本じゃないんでしょうね。
■お届け予定日時
6月30日 時間帯希望なし
※お届け予定日時につきましては、ゴルフ・スキー・空港宅急便（施設宛）の場合、プレー日（搭乗日）を表示しております。
■品名：****************
■商品名：宅急便
■ご依頼主：
■伝票番号：1553－91**－6686
ヤマト運輸株式会社
追記（2016/7/12)
内容が変わって次々と送っているようです。以下のメールについてもスパムですので添付ファイルは開かず削除推奨です。
件名：商品お届けのご案内
送信者：”ヤマト運輸株式会社”mails@kuronekoyamato.co.jp
本文：
■お届け予定日時
7月12日(水) 時間帯希望なし
※ゴルフ・スキー・空港宅急便（施設宛）の場合、プレー日（搭乗日）を表示し
ております。
■お届け先
（住所）添付ファイルをご確認ください。
■伝票番号：2901-9466-**52
ヤマト運輸株式会社
このような内容のものも届いてました。
件名：宅急便受取指定ご依頼受付完了のお知らせ
送信者：”ヤマト運輸”mail@kuronekoyamato.co.jp
本文：
ご依頼ありがとうございます。
以下の内容で受け付けました。
■お受け取りご希望日時 ： 07/12日 (土) 12時から14時まで
■伝票番号 ： 1936-59**-3988
＜お問合せ先＞
ヤマト運輸株式会社
お客様サービスセンター
伝票番号でメールアドレスがばれるとか嫌なので念のため伏せておきます。
追記（2016/8/9)
最近また届いていました。件名「宅急便受取指定ご依頼受付完了のお知らせ」以下のような本文です。
こちらもメールも添付ファイル付きの迷惑メールですのでそのまま削除しましょう。
ご依頼ありがとうございます。
以下の内容で受け付けました。■お受け取りご希望日時 ： 08/13日 (土) 12時から14時まで
■伝票番号 ： 9040-1903-6164＜お問合せ先＞
ヤマト運輸株式会社
お客様サービスセンター
追記（2016/8/17)
本日も届いていました。件名「宅急便受取指定ご依頼受付完了のお知らせ」以下のような本文です。
ご依頼ありがとうございます。
以下の内容で受け付けました。■お受け取りご希望日時 ： 08/18日 (木) 12時から14時まで
■伝票番号 ： 1412-2576-8483＜お問合せ先＞
ヤマト運輸株式会社
お客様サービスセンター
添付ファイルも今までと同じ内容のようです。
追記 （2016/9/7）
本日も件名「宅急便受取指定ご依頼受付完了のお知らせ」差出人「”ヤマト運輸”mail@kuronekoyamato.co.jp」のメールが届きました。
ご依頼ありがとうございます。
以下の内容で受け付けました。■お受け取りご希望日時 ： 09/09日 (金) 12時から
14時まで
■伝票番号 ： XXXX-XXXX-XXXX＜お問合せ先＞
ヤマト運輸株式会社
お客様サービスセンター
追記（2016/9/13)
本日は、件名「宅急便お届けのお知らせ」差出人「”ご不在連絡ｅメール”mail@kuronekoyamato.co.jp」のメールが届きました。
添付に失敗したのか本文下部に大量な文字列が記載されています。
————2IQ/zJTdMUUsfQVdwA2i
Content-Type: text/plain; charset=ISO-2022-JP
Content-Transfer-Encoding: 7bit■お届け予定日時
9月13日 時間帯希望なし※お届け予定日時につきましては、ゴルフ・スキー・空港宅急便（施設宛）の場合、プレー日（搭乗日）を表示しております。
■品名：****************
■商品名：宅急便
■ご依頼主：
■伝票番号：6394－2991－8266ヤマト運輸株式会社
追記（2016/10/11）
本日は件名「商品発送手続完了のお知らせ」というメールが届きました
株式会社の穴 通信販売をご利用頂きまして誠にありがとうございます。
本日、お客様から頂いておりました下記のご注文の発送手続きが完了致しました。
お手数ではございますが、ご確認をお願い致します。発送手続き完了日: 2016年 10月 11日
お荷物のお問い合わせ番号は以下の通りとなっております。
下記アドレスより、お荷物の配送状況をお調べすることが可能となっております
ので、
よろしければご利用下さい。
また、弊社にお問い合わせの際には伝票番号をお知らせください。伝票番号 : 20161011-000739-001
お届け方法 : ネコポス
問い合わせ番号: 455125461564
追記（2017/1/19)
件名「ダイレクトメール発注」、「のご注文ありがとうございます」
本日、ヤマト運輸で、商品を発送しました。
1/20着にて お届けさせていただきます
商品到着までもうしばらくお待ちください。
商品の発送には万全を尽くしておりますが、万が一不良等ございましたら、申し
訳ありませんがご連絡ください。
この度は本当にありがとうございました。
追記（2017/4/6)
本日ヤマト運輸を騙っているわけではありませんが、以下のようなメールが夕方より多数届いています。
件名「ダイレクトメール発注」「のご注文ありがとうございます」
本日、ヤマト運輸で、商品を発送しました。
04/07着にて お届けさせていただきます
商品到着までもうしばらくお待ちください。
商品の発送には万全を尽くしておりますが、万が一不良等ございましたら、申し
訳ありませんがご連絡ください。
この度は本当にありがとうございました。
最後に
わたしも入っているんですが、ヤマト運輸のクロネコメンバーズに入っているとお届け予定前に通知が入り、とても便利です。
せっかくの便利な機能をこのような形で悪用、スパムを送るのは許せないですね。
とりあえず怪しいメールは添付ファイルを開かず、そっと削除することをオススメします。
追記：2016.9.7
Twitterで伝票番号について教えていただきました。最後の一桁が7.8.9で終わる番号のものはありえないそうです。
本日わたしのところに届いた番号の下一桁が1だったので番号はランダムな可能性がありますが、一つ目安ができました。くまくま・クロウハウザー (@totoroshimo)さんありがとうございます！
@ao_mikan@weblog_life
ヤマト運輸の伝票番号、最後の一桁が7.8.9で終わる番号のものは絶対無いからね〜
(最後の一桁はセブンチェックコードと言って、0~6の繰り返しで番号の重複を避けてるんですよ)— くまくま・クロウハウザー (@totoroshimo)2016年9月7日
覚えるのは大変なので怪しい時はまずクロネコヤマトの荷物お問い合わせシステムでチェックするのが早いかもしれないですね。
コメント