イタリアの配送業者GLSを装ったスミッシング（SMSフィッシング）キャンペーン

把握のみ

イタリアの配送業者GLSを装ったスミッシング（SMSフィッシング）キャンペーン

脆弱性🌐 英語ソース

📅 2026-08-06📰 csirt_it

📌 一言でいうと

イタリアの配送業者GLSを装ったスミッシング（SMSフィッシング）キャンペーンが確認されました。配送データの不足を理由に偽のウェブサイトへ誘導し、個人情報やクレジットカード情報を盗み取ろうとします。被害者は配送再設定を装ったページで、メールアドレス、電話番号、支払い情報を入力させられます。

🔍該当判定

イタリアの配送業者『GLS』を業務で利用している
社員が社用携帯で、配送状況に関するSMS（ショートメッセージ）を受信する環境にある
配送業者のなりすましSMSから、クレジットカード情報の入力を求められるサイトに誘導された

上記いずれにも該当しない → 静観でOK

✅該当時の対応

不審なSMSに含まれるリンクをクリックしないこと。配送状況の確認は、公式アプリや公式サイトから直接行うことを推奨します。また、クレジットカード情報を入力させる不審なサイトに注意してください。

📧 メール案を見る (社員向け)

⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。

件名: 【注意喚起】配送業者を装った偽SMS（スミッシング）にご注意ください

お疲れさまです。情報システム担当です。
配送業者（GLS等）を装い、「配送データの不足」を理由にクレジットカード情報を盗み取ろうとする偽のSMSが確認されています。

ご協力をお願いしたいこと:
1. 心当たりのない配送業者からのSMSに含まれるURLは絶対にクリックしないでください。
2. 万が一クリックしてしまった場合でも、クレジットカード番号や個人情報を入力しないでください。
3. 配送状況の確認は、必ず公式サイトや公式アプリから行ってください。

対応期限: 本日中

Subject: [Security Alert] Beware of Smishing Attacks Impersonating Delivery Services

Dear employees,

We have observed a smishing campaign impersonating delivery services (such as GLS) to steal credit card information by claiming that delivery data is missing.

Requested Actions:
1. Do not click on links in SMS messages from unknown or suspicious delivery services.
2. Never enter your credit card details or personal information on websites reached via such SMS.
3. Always verify delivery status through official apps or the company's official website.

Deadline: Immediate

🔗 元の記事を読む