ヤマト運輸を騙ったフィッシング詐欺に注意

2025年7月5日土曜日

ヤマト運輸を騙ったフィッシング詐欺に注意

カテゴリー: フィッシング詐欺メール — Miyoshi @ 17:41:23

ヤマト運輸の名前を装った「迷惑メール」が多発しています。「なりすましサイト」への誘導に十分ご注意ください | ヤマトホールディングス株式会社

「 【重要】配送情報の更新確認のお願い 」
届きました。

1.
【重要】配送情報の更新確認のお願い

Return-path: <*otomur*_*hib*@01tuan.com.cn>^[1]
Delivery-date: Sat, 05 Jul 2025 00:41:39 +0900
Received: from [131.0.215.236]^[2] (helo=01tuan.com.cn)
Sat, 05 Jul 2025 00:41:39 +0900
Received: from RQTTZZVO (154.208.26.242)
by mail.01tuan.com.cn (NewEsmtp)
with SMTP ;
Fri, 04 07 2025 23:41:23 +0900
To: 私のアドレス <私のアドレス>
Subject: 【重要】配送情報の更新確認のお願い
X-Mailer: Qyzgeij Owgkxftgs 8.4
Date: Fri, 04 Jul 2025 23:41:22 +0800^[3]
From: クロネコヤマト <*otomur*_*hib*@01tuan.com.cn>
Content-Type: text/html; charset=”utf-8″
Content-Transfer-Encoding: quoted-printable

<!doctype HTML PUBLIC “-//W3C//DTD HTML 4.0 Transitional//EN”>
<html lang=ja><head><title>【重要】配送情報の更新確認のお願い^[4]</title>
<meta charset=UTF-8>
<meta name=viewport content=”width=device-width, initial-scale=1.0″>
<style>
body {
font-family: ‘Meiryo’, ‘Hiragino Kaku Gothic Pro’, sans-serif;
line-height: 1.6;
color: #333;
max-width: 600px;
margin: 0 auto;
padding: 20px;
background-color: #f5f5f5;
}
.container {
background-color: white;
padding: 30px;
border-radius: 5px;
box-shadow: 0 2px 5px rgba(0,0,0,0.1);
}
.header {
color: #333;
font-size: 18px;
font-weight: bold;
margin-bottom: 20px;
border-bottom: 2px solid #666;
padding-bottom: 5px;
}
.alert-box {
background-color: #f0f0f0;
padding: 15px;
border-left: 4px solid #999;
margin: 15px 0;
}
.procedure-box {
background-color: #f8f8f8;
padding: 15px;
border-radius: 5px;
margin: 15px 0;
border: 1px solid #ddd;
}
.button {
display: inline-block;
background-color: #555;
color: white;
padding: 12px 24px;
text-decoration: none;
border-radius: 4px;
margin: 15px 0;
font-weight: bold;
text-align: center;
}
.note {
font-size: 13px;
color: #666;
margin: 15px 0;
}
.warning {
color: #333;
font-weight: bold;
}
.footer {
font-size: 12px;
color: #777;
margin-top: 30px;
border-top: 1px solid #eee;
padding-top: 15px;
}
ul, ol {
padding-left: 20px;
}
li {
margin-bottom: 5px;
}
a {
color: #555;
text-decoration: underline;
}
</style>

<meta name=GENERATOR content=”MSHTML 11.00.10570.1001″><style>
.wxmsexy-caobfrhsk .oZL-RHEvlAXsS-BXBDLiQcx {
animation:none 0 ease 0 1 normal none running;
counter-increment:none;
}
</style></head>
<body>
<div class=container>
<div class=header>【重要】配送情報の更新確認のお願い</div>
<p>平素よりクロネコヤマトの宅配便をご利用いただき、誠にありがとうございます。</p>
<div class=alert-box>
<p class=warning>重要なお知らせ</p>
<p>お客様がご利用の荷物（お問い合わせ番号：[伝票番号]）につきまして、<br>宛先情報の不備により配達が保留されております。</p></div>
<p><strong>■現在の状況</strong></p>
<ul>
<li>配達保留中（宛先情報確認待ち）
<li>最終更新期限：[日付]17:00まで</li></ul>
<p class=procedure-box><strong>■必要な対応</strong></p>
<div class=procedure-box>
<ol>
<li>クロネコヤマト公式サイトにアクセス
<li>「お問い合わせ番号」で荷物を検索
<li>「宛先情報の確認・修正」を選択
<li>正しい情報を入力し送信</li></ol></div>
<p align=center><a class=button href=”https://01tuan.com.cn∕LSCqBF∕dklwhrjS∕KmmCctwUaX@1789764125.37618.cc/oss.co.jp”>情報確認ページへ</a>^[5]</p>
<p
class=note><strong>■対応期限</strong><br>本メール到着後48時間以内<br>（未対応の場合、荷物が返送される場合があります）</p>
<p
class=note><strong>■お問い合わせ先</strong><br>ヤマト運輸カスタマーセンター<br>03-5***-9***（通話無料）<br>受付時間：8:00～21:00（年中無休）</p>
<p class=warning>■重要注意事項</p>
<p
class=note>・既に情報更新済みの場合は無視してください<br>・本メールは送信専用です（返信不可）<br>・心当たりのない場合は破棄願います</p>
<div class=footer>
<p>ご不明な点がございましたら、お気軽にお問い合わせください。</p>
<p>引き続きクロネコヤマトをご愛顧賜りますようお願い申し上げます。</p>
<p><a href=”https://01tuan.com.cn∕UzuBxIOPKi∕pxSFkjqvgi∕BmeergrwH@8719143364.37618.cc/uszmo.co.jp”>配信停止</a>^[6]</p></div></div></body></html>^[7]

Return-path: <*gasawar*.*oshi*@service.pwvwsh.cn>^[8]
Delivery-date: Sat, 05 Jul 2025 08:54:54 +0900
Received: from [103.153.66.184]^[9] (helo=service.pwvwsh.cn)
Sat, 05 Jul 2025 08:54:54 +0900
Received: from JPXFJ (134.12.67.203)
by mail.service.pwvwsh.cn (NewEsmtp)
with SMTP ;
Sat, 05 07 2025 07:54:50 +0900
Date: Sat, 05 Jul 2025 07:54:50 +0800^[3]
To: 私のメールアカウント名 <私のアドレス>
Subject: 【重要】配送情報の更新確認のお願い
From: クロネコヤマト <*gasawar*.*oshi*@service.pwvwsh.cn>
X-Mailer: Rlitmesfq Zhpx 3.7
Content-Type: text/html; charset=”utf-8″
Content-Transfer-Encoding: base64

<title>【重要】配送情報の更新確認のお願い^[4]</title>

#lxycd-gzih-znxjehic #rxjpn-vflbavjt-cdpym .eLOaadue-LfmbLBE .Vpzsnqw #Cdscehwtqvebz #Ngjpzjjos #Gkdwgo #gTwIQY-WOEAE {
clip-path:none;

<div class=header>【重要】配送情報の更新確認のお願い</div>
<p>平素よりクロネコヤマトの宅配便をご利用いただき、誠にありがとうございます。</p>

<p class=warning>重要なお知らせ</p>
<p>お客様がご利用の荷物（お問い合わせ番号：[伝票番号]）につきまして、<br>宛先情報の不備により配達が保留されております。</p></div>
<p><strong>■現在の状況</strong></p>

<li>配達保留中（宛先情報確認待ち）
<li>最終更新期限：[日付]17:00まで</li></ul>
<p class=procedure-box><strong>■必要な対応</strong></p>

<li>クロネコヤマト公式サイトにアクセス
<li>「お問い合わせ番号」で荷物を検索
<li>「宛先情報の確認・修正」を選択
<li>正しい情報を入力し送信</li></ol></div>
<p align=center><a class=button href=”https://service.pwvwsh.cn∕BmLoQwaBSu∕XXitcHX∕ExXpzdIb@1864094035.37618.cc/yffdk.co.jp”>情報確認ページへ</a>^[10]</p>
<p
class=note><strong>■対応期限</strong><br>本メール到着後48時間以内<br>（未対応の場合、荷物が返送される場合があります）</p>
<p
class=note><strong>■お問い合わせ先</strong><br>ヤマト運輸カスタマーセンター<br>03-8***-1***（通話無料）<br>受付時間：8:00～21:00（年中無休）</p>
<p class=warning>■重要注意事項</p>
<p
class=note>・既に情報更新済みの場合は無視してください<br>・本メールは送信専用です（返信不可）<br>・心当たりのない場合は破棄願います</p>
<div class=footer>
<p>ご不明な点がございましたら、お気軽にお問い合わせください。</p>
<p>引き続きクロネコヤマトをご愛顧賜りますようお願い申し上げます。</p>
<p><a href=”https://service.pwvwsh.cn∕PnMTmQpLE∕YiAdwKmS∕tuMzwwEu@2206207246.37618.cc/sprn.co.jp”>配信停止</a>^[11]</p>

（上記以外 1通目と同じ）

Notes:

01tuan.com.cn からの送信になっています ^
131.0.215.236 / host236.131-0-215.static.claro.com.uy | ウルグアイ (uy) ^
日本だと通常+0900ですね ^ ^
数値文字参照部分を文字列に変換すると

【重要】配送情報の更新確認のお願い

になります ^ ^
注意：リンク先 1789764125.37618.cc ^
注意：リンク先 8719143364.37618.cc ^
数値文字参照部分を文字列に変換すると

【重要】配送情報の更新確認のお願い

平素よりクロネコヤマトの宅配便をご利用いただき、誠にありがとうございます。

重要なお知らせ

お客様がご利用の荷物（お問い合わせ番号：[伝票番号]）につきまして、
宛先情報の不備により配達が保留されております。

■現在の状況

配達保留中（宛先情報確認待ち）
最終更新期限：[日付]17:00まで

■必要な対応

クロネコヤマト公式サイトにアクセス
「お問い合わせ番号」で荷物を検索
「宛先情報の確認・修正」を選択
正しい情報を入力し送信

情報確認ページへ

■対応期限
本メール到着後48時間以内
（未対応の場合、荷物が返送される場合があります）

■お問い合わせ先
ヤマト運輸カスタマーセンター
03-5***-9***（通話無料）
受付時間：8:00～21:00（年中無休）

■重要注意事項

・既に情報更新済みの場合は無視してください
・本メールは送信専用です（返信不可）
・心当たりのない場合は破棄願います

ご不明な点がございましたら、お気軽にお問い合わせください。

引き続きクロネコヤマトをご愛顧賜りますようお願い申し上げます。

配信停止

になります ^
service.pwvwsh.cn からの送信になっています ^
103.153.66.184 | バングラデシュ (bd) ^
注意：リンク先 1864094035.37618.cc ^
注意：リンク先 2206207246.37618.cc ^