佐川宅配便を装う「配送状況のお知らせ：内容をご確認ください」は詐欺メールの疑い
2026年10月、佐川急便の配送通知を装い、荷物の確認を促す不審なメールが確認されています。
今回のメールは、差出人名に「佐川宅配便」を使用し、件名を「配送状況のお知らせ：内容をご確認ください」として送信されています。
特に注意したいのは、送信元が「@docomo.ne.jp」のメールアドレスであり、SPF・DKIM・DMARCの認証結果がすべて「PASS」と表示されている点です。
メール認証がPASSであっても、佐川急便の正規メールであることを証明するものではありません。
本文の「詳細はこちらから」などのリンクを安易に開かず、十分注意してください。
実際に届いた佐川宅配便を名乗る不審メールの画像
佐川宅配便を装う詐欺疑いメールの全文
以下は、実際に確認されたメールの内容です。差出人アドレスや件名、メール認証情報も掲載しています。
From
“佐川宅配便” <nv59ddjic51mux0y9fcc@docomo.ne.jp>
件名：配送状況のお知らせ：内容をご確認ください
お客様がお受け取りになるお荷物について、ご案内がございます。
お届けに関する情報を以下よりご確認ください。
■お届け情報■
詳細はこちらから
内容の確認が完了しましたら、次のお届け手続きへ進みます。
ご協力のほど、よろしくお願い申し上げます。
このメールの認証情報
SPF
PASS
(IP：203.138.203.6)
(ドメイン：docomo.ne.jp)
DKIM
PASS (ドメイン：docomo.ne.jp)
DMARC
PASS (ドメイン：docomo.ne.jp)
※上記は受信したメールの内容を記録したものです。「詳細はこちらから」は不審なリンクへの誘導が疑われるため、クリックできないテキストとして掲載しています。
送信元「nv59ddjic51mux0y9fcc@docomo.ne.jp」に注意
今回確認された送信元メールアドレスは、以下のとおりです。
nv59ddjic51mux0y9fcc@docomo.ne.jp
差出人名は「佐川宅配便」と表示されていますが、メールアドレスは携帯電話向けの「docomo.ne.jp」ドメインです。
佐川急便の配送案内を装っているにもかかわらず、送信元が同社の公式ドメインではない点は、不審な特徴の一つです。
また、メールアドレスのユーザー名部分が不規則な英数字で構成されていることも確認できます。
ただし、メールアドレスの文字列だけで送信者の身元や詐欺の実行主体を特定することはできません。
SPF・DKIM・DMARCがすべてPASSでも安全とは限らない
今回のメールでは、次の認証結果が表示されています。
- SPF：PASS
- DKIM：PASS
- DMARC：PASS
- 認証ドメイン：docomo.ne.jp
- 表示されたIPアドレス：203.138.203.6
SPF・DKIM・DMARCとは？
SPFは、送信元のサーバーが対象ドメインからのメール送信を許可されているかを確認する仕組みです。
DKIMは、電子署名を利用して、メールの送信ドメインや内容の改ざんの有無を検証する仕組みです。
DMARCは、SPFやDKIMの認証結果と差出人ドメインの整合性などを確認する仕組みです。
これらがPASSになっていても、メール本文の内容が正しいことや、表示された企業が実際に送信したことまでは保証されません。
今回の認証対象は「docomo.ne.jp」であり、佐川急便がこのメールを送信したことを示す認証結果ではありません。
そのため、メール認証が正常でも、フィッシング詐欺や不正な誘導を目的としたメールである可能性があります。
今回の不審メールに見られる4つの特徴
1．佐川急便を連想させる差出人名を使用
「佐川宅配便」という名称を使用し、正規の配送通知であるかのように見せています。
2．具体的な荷物情報が記載されていない
メール本文には、送り状番号、荷物の差出人、配達予定日時など、配送状況を判断するための具体的な情報が記載されていません。
3．「詳細はこちらから」でリンクへ誘導
配送情報を確認するよう促していますが、リンク先のURLは今回提供された情報だけでは確認できません。
フィッシング詐欺では、このようなリンクから偽の配送確認サイトへ誘導し、個人情報やクレジットカード情報などを入力させる手口があります。
4．メール認証PASSによって安心してしまう危険性
SPF・DKIM・DMARCがPASSと表示されていても、メールの安全性が保証されるわけではありません。
認証結果だけで判断せず、差出人ドメイン、本文、リンク先などを総合的に確認することが重要です。
佐川急便を装う不審メールが届いた場合の対処方法
- メール本文の「詳細はこちらから」をクリックしない。
- 返信したり、個人情報を送信したりしない。
- 荷物の確認は佐川急便の公式サイトや公式アプリから行う。
- 不審なメールは迷惑メールとして報告する。
- 同様のメールが繰り返し届く場合は、受信拒否設定を検討する。
佐川急便の公式サイト：https://www.sagawa-exp.co.jp/
不審なリンクを開いてしまった場合は？
リンクを開いただけで、必ず被害が発生するわけではありません。ただし、個人情報やパスワードを入力した場合は、速やかな対応が必要です。
- パスワードを入力した場合は、正規サイトから変更する。
- 同じパスワードを使い回しているサービスも確認する。
- クレジットカード情報を入力した場合は、カード会社へ連絡する。
- 不審なアプリをインストールした場合は、端末の安全性を確認する。
- 金銭被害が発生した場合は、警察や消費生活センターに相談する。
よくある質問（FAQ）
Q．「配送状況のお知らせ：内容をご確認ください」は本物ですか？
A．今回確認されたメールは、佐川急便を連想させる差出人名を使用していますが、送信元は「docomo.ne.jp」です。正規の配送通知とは確認できず、フィッシング詐欺が疑われるため、本文中のリンクは開かないでください。
Q．SPF・DKIM・DMARCがPASSなら安全ですか？
A．いいえ。これらは主にメールの送信ドメインや電子署名などを検証する仕組みです。本文の安全性や企業の正当性まで保証するものではありません。
Q．docomo.ne.jpから届くメールはすべて危険ですか？
A．いいえ。「docomo.ne.jp」は正規のメールサービスでも使用されるドメインです。今回問題となるのは、佐川急便を名乗るメールが同社の公式ドメイン以外から届き、不審なリンクへ誘導している点です。
Q．同じ件名のメールが何度も届く可能性はありますか？
A．あります。不審メールは、差出人アドレスや件名、本文の一部を変更して繰り返し送信される場合があります。同様の文面が別のアドレスから届いた場合も注意してください。
まとめ｜佐川宅配便を名乗る不審な配送通知に注意
今回確認されたメールは、「佐川宅配便」を名乗り、配送状況の確認を求める内容です。
送信元には「nv59ddjic51mux0y9fcc@docomo.ne.jp」が使用され、メール認証はすべてPASSと表示されています。
しかし、メール認証がPASSでも、佐川急便の正規メールであることは証明されません。
荷物の配送状況を確認する際は、メール内のリンクではなく、佐川急便の公式サイトや公式アプリを利用してください。
詐欺被害ナビでは、今後も宅配業者を装ったフィッシングメールや不審なSMSの情報を掲載し、被害防止に向けた注意喚起を行っていきます。
本記事の運営
詐欺被害ナビ編集部
詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。