「2026年宅配の情報漏洩」をやさしく解説、ヤマト・佐川・日本郵便を装う偽SMSが届いたらどこを確かめるか

CHAPTER 01何が起きたのか

2026年9月29日から10月1日にかけて、日本郵便・ヤマト運輸・佐川急便の3社が、自分たちのサービスに外から不正に入られたと発表しました。荷物を送ったり受け取ったりするときに使う情報が、外に漏れたおそれがあります。

3社で漏れたおそれのある情報

出典：ヤマトホールディングス（2026年10月2日）、日本郵便（2026年9月29日）の発表。佐川急便はLOGISTICS TODAY（2026年10月2日）・INTERNET Watch（2026年10月2日）の報道。2026年10月6日に確認。

3社とも、クレジットカードの情報やパスワードは含まれていないか、悪用は確認されていないとしています。荷物の集荷や配達はふだんどおりです。ただ、ヤマト運輸の後払いサービスは復旧の時期が決まっておらず、佐川急便もインターネットでの荷物の問い合わせなどを止めています。

何が心配なのか

名前や住所、荷物の中身が分かると、「あなたの荷物をお届けできませんでした」といった偽のSMSを、本物らしく作りやすくなります（当社の見方）。2026年10月6日の時点では、今回の情報が偽のSMSに使われたという発表は見当たりません。それでも、ふだんより少し注意しておくと安心です。

CHAPTER 02偽SMSが届いたら確かめる3つのこと

宅配会社を名乗るSMSやメールが届いたら、次の3つを確かめてください。どれも、各社が自分のサイトで呼びかけている内容です。

1つめ　その会社はSMSで連絡してくるか

ヤマト運輸は、SMSで不在の連絡やお届け予定のお知らせを送らないとしています。「住所が分からないので届けられない」といった住所確認のお知らせも送らないとしています。佐川急便も、荷物の集荷や配達についてSMSで案内していないと呼びかけています。

2つめ　リンクではなく、公式アプリか公式サイトで確かめる

荷物のことが気になったら、メッセージのリンクは開かず、自分で入れた公式アプリか、ブックマークした公式サイトを開きます。伝票番号（追跡番号）を入れれば、荷物がいまどこにあるかが分かります。ヤマト運輸は、公式アプリの通知でお届けの案内を受け取れるとしています。

3つめ　送り主のアドレスとURLを見る

ヤマト運輸のメールは「@kuronekoyamato.co.jp」から届きます。日本郵便は、サイトのアドレスに「.net」や「.top」を使っていないとしています。ただし、アドレスが本物に似せてあることもあります。少しでも迷ったら、リンクは開かずに各社の窓口に確かめます。

CHAPTER 03リンクを開いてしまったときは

うっかりリンクを開いてしまっても、すぐに困るとは限りません。大切なのは、その先で何も入力しないことです。

カード番号やパスワードは入力しない

ヤマト運輸は、不審なURLを開いた先でクレジットカードの情報などを求められても、絶対に入力しないよう呼びかけています。もし入力してしまったら、すぐにカード会社に連絡して、カードを止めるか相談してください。

不安なときの相談先

日本郵便は、不審なメールやSMSで不安なことがあれば、最寄りの警察署か、警察の相談専用電話「#9110」に相談するよう案内しています。荷物そのものについては、ヤマト運輸（0570-200-000）、日本郵便（0120-23-28-86）の窓口に問い合わせられます。佐川急便は今回の件の専用窓口（0120-28-3449）を設けたと報じられています。

CHAPTER 04この記事に出てきた言葉の意味

よくあるご質問