日本郵便局からのメール「急いでおりますが、お荷物の到着を心待ちにしております」は詐欺

2024年４月６日現在、日本郵便局と語るところから「急いでおりますが、お荷物の到着を心待ちにしております」というメールが届いたと、SNS上で複数の投稿がなされています。

日本郵便局というところからメールを受け取るのは初めてだが、詐欺ではないか？

このように思われる方もいるかと思います。

本記事では、日本郵便局からのメール「急いでおりますが、お荷物の到着を心待ちにしております」は詐欺かどうか・ユーザの対応について記載します。

日本郵便局からのメール「急いでおりますが、お荷物の到着を心待ちにしております」は詐欺・ユーザの対応について

日本郵便局からのメール「急いでおりますが、お荷物の到着を心待ちにしております」は詐欺

🇷🇺「日本郵便局」「急いでおりますが、お荷物の到着を心待ちにしております」詐欺メール from 5.8.71.36, kzyjqtn .cn
🥰なんという手抜き…
🇨🇳メール本文のリンク（触らないこと）：43.130.251.215, https://www.japanpost.yeviwqg .top/
🥰通報の手順は例えばこちらhttps://t.co/mjZpVJHWPq pic.twitter.com/D48vc9RlD1
— ゆりの木ゆーりん (@Yurinoki_Yurin) March 30, 2024

友人、知人との連絡用のメールアドレスは、迷惑メールが滅多に届きませんが、今日、迷惑メールがありました。
件名、文面おかしいので迷惑メールと気付くと思いますが、皆さんもお気をつけください。

急いでおりますが、お荷物の到着を心待ちにしております#迷惑メール　 #日本郵便局 pic.twitter.com/bx8SMPorNI
— こん (@kon_w_283) April 1, 2024

上記投稿内容をまとめると以下のとおりです。

住所情報が不充分であるため配達できず、「リンクから３日以内にオンライン検証を行ってください」という文面でリンクをクリックさせようとしている
日本郵便局という不審な組織名が差出人となっている（日本郵政や日本郵便ではない）
差出人の日本郵便局のメールアドレスの末尾が「.cn」になっており日本郵便と関係がないアドレスとなっている
文面の日本語が全体的におかしい
本文記載のリンクのアドレスの末尾が「.top」となっており、日本郵便と関係がないアドレスとなっている

こころ

リンク先やメールアドレスから文面、差出人の名前も含めてすべてが不審だという印象。

やまとくん

メールアドレスの末尾「.cn」は中国の国コードを表すドメインのため、日本郵便の職員が使うアドレスではないと考えられます。

また日本郵便の公式サイトでも以下のような注意喚起をしています。

日本郵便を装った不審メール及び架空Webサイトにご注意ください。
当社のサービス等を装った不審なメール・SMSが確認されています。
日本郵便を装ったお心当たりのない不審なメール・SMSについては、ウイルスの感染や、不正なアプリケーションをダウンロードさせる等、お客さまに被害を与える可能性があります。くれぐれもご注意ください。
なお、当社ではショートメールによるご不在連絡のお知らせは行っておらず、また、Webサイト等で使用するURLにおいて「.com」、「.net」および「.top」を使用しておりません。
引用元：日本郵便公式サイト

最後の箇所でWebサイトで使用するURLで「.top」は使用しないと記載されているため、メールのリンクの末尾に「.top」が含まれている文面は詐欺であると考えられます。

上記のように、リンク先やメールアドレスから文面、差出人の名前もあわせて判断すると、本件メールは不特定多数にばらまいた詐欺メールである可能性が高いと考えられます。

当方でX記載のアドレス（hxxps://www.japanpost[.]yeviwqg[.]top）のレピュテーション調査を実施したところ、複数のウイルスベンダー（ESET、BitDefenderなど）がフィッシング判定をしていました（2024年４月６日実施）。