佐川宅配便を装うフィッシング詐欺メールに注意！「お受け取り予定のお荷物をご確認ください」docomo.ne.jpからの不審メール

「佐川宅配便」を名乗る不審メールに注意！荷物の受け取り確認を装うフィッシング詐欺の可能性

2026年10月、「佐川宅配便」を名乗り、「お受け取り予定のお荷物をご確認ください」という件名で、荷物の配送確認を促す不審なメールが確認されました。

メールには「詳細はこちらから」という案内があり、受信者を外部サイトへ誘導する内容となっています。

特に注意したいのは、差出人のメールアドレスが「@docomo.ne.jp」であり、さらにSPF・DKIM・DMARCの認証結果がすべてPASSとなっている点です。

メール認証が成功していても、そのメールが佐川急便から正式に送信されたことを証明するものではありません。

今回のメールは、配送業者を装ったフィッシング詐欺に見られる特徴があり、十分な警戒が必要です。

不審メールの送信元・件名・認証情報

表示された差出人名	佐川宅配便
送信元メールアドレス	cipwzffhauswejgmhuej@docomo.ne.jp
メール件名	お受け取り予定のお荷物をご確認ください
SPF認証	PASS
SPF認証IP	203.138.203.198
DKIM認証	PASS（docomo.ne.jp）
DMARC認証	PASS（docomo.ne.jp）
注意すべき点	配送確認を口実とした外部サイトへの誘導

※上記は提供されたメール情報に基づくものです。送信者の本人確認やリンク先の安全性を保証するものではありません。

実際に届いた「佐川宅配便」メールの画像

「お受け取り予定のお荷物をご確認ください」メール全文

以下は、実際に確認された不審メールの全文です。

※メール本文は提供された内容をそのまま掲載しています。「詳細はこちらから」のリンク先URLは確認できていないため、リンクは設置していません。

このメールがフィッシング詐欺と疑われる理由

1．差出人が「佐川宅配便」と表示されている

佐川急便の名称を連想させる「佐川宅配便」という表示を使用し、配送業者からの正規連絡であるかのように見せています。

メールの差出人名は送信者側で設定できるため、企業名が表示されていても、それだけで正規メールとは判断できません。

2．送信元がランダムな文字列のdocomo.ne.jpアドレス

今回確認された送信元は、以下のメールアドレスです。

cipwzffhauswejgmhuej@docomo.ne.jp

これは佐川急便の公式ドメインではありません。

「@docomo.ne.jp」という携帯電話向けメールドメインを使用していても、佐川急便からの正式な配送案内であることを示すものではありません。

なお、ドメインの使用だけで、アカウントが不正利用されたかどうかまで判断することはできません。

3．荷物の問い合わせ番号や配送業者の具体的な情報がない

メール本文には、荷物の追跡番号、差出人、配送予定日時など、配送状況を確認するための具体的な情報が記載されていません。

その一方で、「詳細はこちらから」という案内を使用し、受信者にリンクを開かせようとしています。

荷物の受け取り予定がある人ほど、確認せずにリンクを開いてしまう可能性があるため注意が必要です。

4．「確認後に次のお届け手続きへ進む」と案内している

本文には次の記載があります。

内容の確認が完了しましたら、次のお届け手続きへ進みます。

このような表現は、受信者に手続きを進める必要があると思わせ、リンク先へのアクセスを促すものと考えられます。

フィッシングサイトへ誘導された場合、氏名、住所、電話番号、クレジットカード情報、ログイン情報などの入力を求められるおそれがあります。

SPF・DKIM・DMARCがすべてPASSでも詐欺メールは届く？

今回のメールで特に注目すべき点は、メール認証の結果です。

認証方式	結果	主な確認内容
SPF	PASS	送信元IPが対象ドメインの送信許可条件を満たしているか
DKIM	PASS	電子署名によってメールの認証と改ざん検知を行う
DMARC	PASS	FromドメインとSPF・DKIMの認証結果の整合性などを確認する

今回の認証結果では、いずれも「docomo.ne.jp」が対象となっています。

つまり、認証結果がPASSであることは「佐川急便が送信した」という証明ではありません。

仮に正規のメールサービスを通じて送信された場合でも、そのメールの本文やリンク先が安全であるとは限りません。

メール認証は送信元ドメインの技術的な検証を行う仕組みであり、送信者の目的や本文の正当性を保証する仕組みではないためです。

迷惑メール判定を通過して受信トレイに届いた場合も、差出人・本文・リンク先を確認することが重要です。

佐川急便を装うフィッシングメールを受信した場合の対処方法

• 「詳細はこちらから」をクリックしない。
• メールに返信しない。
• メールに記載された案内に従って個人情報を入力しない。
• 配送状況は佐川急便の公式サイトや公式アプリから直接確認する。
• 不審なメールは迷惑メールとして報告し、削除する。

佐川急便の公式サイト：https://www.sagawa-exp.co.jp/

不審なリンクを開いてしまった場合は？

リンクを開いただけで、必ずしも個人情報が盗まれたとは限りません。ただし、リンク先で入力した情報や端末の状態に応じて対応が必要です。

個人情報やパスワードを入力した場合

正規サイトからパスワードを変更し、同じパスワードを使用しているサービスについても確認してください。

クレジットカード情報を入力した場合

カード会社へ速やかに連絡し、不正利用の確認やカードの利用停止・再発行について相談してください。

不審なアプリをインストールした場合

端末の通信やアプリの権限を確認し、必要に応じて携帯電話会社や専門窓口へ相談してください。

よくある質問（FAQ）

Q．「佐川宅配便」から届いたメールは本物ですか？

A．今回のメールは佐川急便の公式ドメインではないメールアドレスから送信されており、配送確認を装ったフィッシングメールの疑いがあります。メール内のリンクから手続きを進めないでください。

Q．docomo.ne.jpから届いているので安全ではありませんか？

A．安全とは限りません。docomo.ne.jpのアドレスであることは、佐川急便からの正規連絡であることを意味しません。

Q．SPF・DKIM・DMARCがPASSなら信用できますか？

A．いいえ。これらの認証は主に送信元ドメインの技術的な整合性を検証するものであり、メール本文やリンク先の安全性を保証するものではありません。

Q．荷物の配送予定がある場合はどうすればよいですか？

A．メール内のリンクを使わず、佐川急便の公式サイトや公式アプリから配送状況を確認してください。

まとめ｜「佐川宅配便」名義の配送確認メールに注意

今回確認された「お受け取り予定のお荷物をご確認ください」というメールには、配送業者を装ったフィッシング詐欺が疑われる特徴が見られます。

特に、以下の点に注意してください。

• 差出人名が「佐川宅配便」と表示されている。
• 送信元が「cipwzffhauswejgmhuej@docomo.ne.jp」である。
• 具体的な配送情報が記載されていない。
• 「詳細はこちらから」という案内で外部サイトへのアクセスを促している。
• SPF・DKIM・DMARCがPASSでも、正規の配送案内とは限らない。

メール認証がすべてPASSであっても、不審なメールが安全になるわけではありません。

荷物の受け取り確認を求めるメールが届いた場合は、リンクを開く前に公式サイトで配送情報を確認しましょう。

詐欺被害ナビでは、今後も配送業者を装ったフィッシングメールや不審なSMSについて情報を掲載し、被害防止に役立つ注意喚起を行っていきます。

本記事の運営

詐欺被害ナビ編集部

詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。