郵便局では、現在、さまざまなチャネルを使ってお客様の配送情報を更新しています。残念ながら、詐欺師はこれらの通信を利用して、お金をだまし取ったり、マルウェアをインストールしたりすることがあります。

詐欺師がどのように宅配便になりすますのか、またそれを回避する方法について説明します。

1 偽の郵便局アプリケーションを使用してマルウェアを拡散する

郵便局では、お荷物の管理・追跡にアプリを利用することがあります。追跡番号を入力して荷物の所在を確認したり、アプリで配送の手配をしたりすることも可能です。

非常に便利であるため、詐欺師はこれらのアプリケーションを利用してマルウェアを拡散させるのです。彼らは活動する国を選び、その国の郵便サービスを模したフィッシングSMSを設計します。

テキストメッセージには、同社が配信アプリの新バージョンをリリースしたことが記載され、ダウンロードのためのリンクが提供されます。もちろん、そのリンクは公式アプリには全く向かわず、マルウェアのロードにつながります。

FakeSpyは、この種の攻撃の良い例です。Roaming Mantisと呼ばれる悪質なグループは、この方法を用いてFakeSpyというマルウェアを配布しています。インストールされると、FakeSpyはメッセージング権限を要求し、**が眠っているときでさえ時間の100％を動作させます。

ユーザーがこれらの権限をFakespyに付与すると、Fakespyは**から機密情報を取得します。そして、ユーザーから与えられたメッセージング許可を使用して、そのダウンロードページを追加の被害者に送信します。ユーザーが**をスリープさせても、FakeSpyがデータを収集することは困難です。

2 偽の添付ファイルを使ってマルウェアを拡散させる

この攻撃方法は、郵便会社が荷物の遅延時にメールを送信する方法を悪用したものです。もちろん、大切な郵便物が時間通りに届かないというのはストレスになりますし、詐欺師はこの機会を利用してユーザーを騙すこともあります。

操作方法としては、他の郵便物詐欺とあまり変わりません。詐欺師は、マルウェアが添付されたメールを送り、添付ファイルをダウンロードするように説得するのです。

詐欺師は、さまざまな方法で攻撃の枠組みを構築します。中には、配達員が見つけられず、荷物が倉庫の中に入ってしまったと言う人もいるでしょう。そして、倉庫のアドレスが中に入っているとして、感染した添付ファイルをクリックするようユーザーに促します。また、お客様の情報を確認することができないと言われ、再度認証情報を確認できるように、感染した添付ファイルを指し示す場合もあります。

また、詐欺師は、被害者をパニックに陥れるために、時事問題を利用することもあります。例えば、コロナウイルスの流行が始まると、「感染した添付ファイルを至急送り返さないと、荷物がロックされる」というメールが送られます。

偽サイトでユーザーを騙す

私たちは、何かを成し遂げようと急いでいるとき、どのウェブサイトが正規のもので、どのウェブサイトが偽物であるかを見分けることができる小さなディテールを見落としがちです。詐欺師はこれを利用し、本物と見紛うような偽のウェブサイトを作成するのです。そして、そのサイトにアクセスし、お金や個人情報を渡すように人々を誘惑するのです。

郵便物の場合、詐欺師は偽のウェブサイトを立ち上げ、名前、住所、電話番号などを尋ねて、お客様の個人データを作成することがあります。この情報は、なりすまし詐欺に使われるもので、データを渡すと、今後の詐欺に利用される可能性があります。

また、付加価値税や関税を含む、偽の配送料を要求する場合もあります。被害者がそれに応じると、詐欺師はお金を持ち逃げし、被害者は重要な配達物の代金を支払ったものと勘違いします。

例えば、住所変更サービスを利用してお金を稼ぐ詐欺師もいます。住所変更サービスを利用すると、ある住所から別の住所へ郵便物を一時的に転送することができるので、引っ越しの際に便利です。そのため、このようなサービスを求める人は、引っ越しという苦痛の多い時期を過ごすことになる可能性が高いのです。

詐欺師は、正式な住所変更サービスのように見せかけたページを作成し、Googleで上位に表示させようとするのです。人々は、リダイレクトするメールを検索すると、偽のウェブサイトをクリックし、詳細を入力します。偽サイトは、サービス提供のために高額な支払いを要求し、被害者はそれを支払う。

もちろん、サイトは偽物なので、被害者がお金を払ったにもかかわらず、彼らのメールはリダイレクトされない。被害者が詐欺にあったことに気づくまで、数週間から数ヶ月かかることもあります。

4 電話による個人情報の窃取

上記と同様に、詐欺師が直接ご自宅に電話をかけてくることもあります。彼らは、あなたの国の郵便局からの電話であることを示すために、デジタルデセプションを使用します。一度引き取ると、荷物の処理でエラーが発生し、配達を確実に行うためにお客様の情報を再確認する必要があると言われます。

もちろん、荷物が待っているわけではなく、このような観点から、氏名、住所、電話番号などの個人情報を聞き出すことができるのです。これらの情報は収集され、将来的になりすましなどの詐欺に使われる可能性があります。

もし、電話の向こうの担当者が自分のことを言っている人と違うのではと心配になったら、怖がらずに、電話で詐欺師と話しているサインを確認してください。電話で詐欺をしようとしている人がいると思ったら、次のような特徴に注意してください。

5 偽の "誤送信 "カードが郵送されてくる。

郵便サービスによっては、小包を届けることができない場合、コーリングカードを使用することがあります。このカードには、配達予定日、配達内容、再配達の手配方法などが記載されています。残念ながら、これらのカードは簡単にクローンされ、不正に使用される可能性があります。

例えば、イギリスでは「something for you」カードがあります。郵便局が荷物を送れない場合は、赤いカードに受け取り方法を書いておいてくれます。

詐欺師たちは、このカードとほぼ同じコピーを作り、人々を詐欺に誘導しているのです。唯一の違いは、郵便局の公式画像やバッジがないことで、他はすべて同じように見えます。

この偽カードには、再配達の手配をするための電話番号が記載されています。ユーザーがこれをダイヤルすると、通話は高速回線にリダイレクトされます。通話が終わると、被害者は高額な通話料金を請求される。

郵便不正から身を守るには

上記の詐欺に共通しているのは、郵便局になりすまそうとすることです。ですから、自社のサービスの仕組みがわかっていれば、こうした詐欺に騙される前に見抜くことができます。

郵便局から手紙が届いたら、必ず注意書きを見てください。郵便局は、配達の詳細を「確認」するためにお客様に連絡することはありませんし、添付ファイルをダウンロードするように強要することもありません。

同様に、「見慣れない」宅配便が届いたら要注意！ネットで何も注文していない人は、二重に要注意です。通常、郵便局ではオンライン配送の再手配が可能ですが、突然電話をするように言われたカードが届いた場合は、再度オンラインで電話番号を確認し、可能であれば送り主に確認してください。

宅配便詐欺に遭わないために

オンライン配送がブームになっているため、詐欺師は配送詐欺に傾倒し、相手を騙して詳細情報や金銭を渡してしまうのです。これで、最も悪名高い配送詐欺の手口とそのかわし方がわかったと思います。

eBayで物を買うのが好きな人は、注意しなければならないeBay詐欺について必ず読んでください。