「商品の発送が完了いたしました」（Amazon装い）は詐欺メール｜本物との見分け方と対処法

結論から言います。このメールは詐欺（フィッシング）です。Amazonからのものではありません。

「商品の発送が完了いたしました」という件名で、置き配の設定を確認させようとするメールが届いています。リンクを開くとAmazonそっくりの偽サイトに飛ばされ、そこでIDとパスワード、続けてクレジットカード情報を入力させられます。

このページでは、実際に届いた1通をもとに、誰でもその場で確かめられる見分け方と、開いてしまったときの対処をまとめます。

実際に届いたメールの情報

• 件名：商品の発送が完了いたしました
• 差出人の表示名：amazon.co.jp
• 差出人の本当のメールアドレス：salgy@salgy.hwl20.com
• 本文に書かれた電話番号：040-3131-5107
• お問い合わせ番号：503-0814156-0055171
• 受信：2026年9月

偽物と分かる3つの点

1. 差出人のドメインがAmazonではない

本当の差出人は salgy@salgy.hwl20.com でした。hwl20.com はAmazonとまったく関係のないドメインです。

Amazonから届く正規のメールは、@amazon.co.jp や @amazon.com、@shipment-tracking.amazon.co.jp など、必ず amazon.co.jp / amazon.com で終わるドメインから送られます。

⚠ 注意してほしいのは、メールソフトが表示する「amazon.co.jp」という名前は、送る側が自由に書けるということです。表示名は何の証明にもなりません。必ず < > の中の本当のアドレスを見てください。

• Gmail（PC）：差出人名の横の「▼」、またはメール右上の「⋮」→「メッセージのソースを表示」
• Gmail（スマホ）：差出人名をタップすると本当のアドレスが出ます
• iPhoneのメール：差出人名をタップ

2. 電話番号が、日本に存在しない番号

本文には「配送担当者からお電話（040-3131-5107）」と書かれています。しかしこの番号は日本に存在しません。

日本で 0◯0- から始まる11桁の電話番号として使われているのは、090・080・070（携帯電話）と 050（IP電話）、020（データ通信）などに限られていて、「040」という番号は割り当てられていません（総務省の電気通信番号計画）。

つまり、かけても繋がらない、実在しない番号です。本物の配送業者が、存在しない番号を案内することはありません。

3. 文字のあいだに「見えない文字」が大量に仕込まれている

これがいちばん決定的です。このメールの本文をコピーして調べると、文字と文字のあいだに、目に見えない文字（ゼロ幅スペースなど）がびっしり挿入されていました。

たとえば「商品の発送が完了いたしました」という一文の中に、見えない文字が7個も入っています。読む分にはまったく気づきません。

これは迷惑メールフィルタをすり抜けるための細工です。フィルタは「発送が完了いたしました」といった文字列を手がかりに迷惑メールを判定しますが、あいだに見えない文字を挟むと、機械には別の文字列に見えて検知をすり抜けます。

正規の企業がこんなことをする理由はひとつもありません。見つけた時点で詐欺と断定していいサインです。

確かめ方は簡単で、メール本文をコピーして、メモ帳などに貼り付けてから文字数を数えると、見た目より多くなります。あるいは本文の一部をGoogle検索に貼ると、うまく検索できません。

本物のAmazonはどうなっているか

• Amazonは、メールのリンクから住所や置き配設定を「修正」させることはありません。設定はアプリやサイトの注文履歴から自分で変更するものです
• Amazonの注文番号は 3桁-7桁-7桁 の形式です。形式が合っていてもそれだけでは本物の証明になりません（詐欺メールも同じ形式で作ってきます）
• Amazonからの正規のメールは、サイトやアプリの「メッセージセンター」にも同じものが残ります。メールにあってメッセージセンターに無いものは偽物です

⭐ いちばん確実な確認方法は、メールのリンクを使わないことです。ブラウザやアプリで自分でAmazonを開き、「注文履歴」を見てください。そこに該当の注文がなければ、そのメールは偽物です。

開いてしまったときの対処

リンクを開いただけの場合

ページを見ただけで、何も入力していなければ、ほとんどの場合は問題ありません。ページを閉じてください。心配なら、スマホ・PCのセキュリティソフトでスキャンしておくと安心です。

IDとパスワードを入力してしまった場合

1. すぐにAmazonのパスワードを変更する。メールのリンクからではなく、自分でアプリかブラウザからAmazonを開いて変更してください
2. 同じパスワードを使い回している他のサービスも、全部変える
3. Amazonの2段階認証を設定する
4. 注文履歴・登録住所・登録メールアドレスに、身に覚えのない変更がないか確認する

クレジットカード情報を入力してしまった場合

1. すぐにカード会社に連絡し、カードを止める。これが最優先です。カード裏面の番号か、各社のアプリから連絡できます
2. 利用明細を確認し、身に覚えのない請求がないか見る
3. 不正利用があれば、カード会社に補償の手続きを相談する
4. 警察庁のフィッシング110番、または最寄りの警察署のサイバー犯罪相談窓口に相談する

⚠ 気づいた時点でカードを止めるのが最も大事です。「まだ使われていないから大丈夫」と様子を見ないでください。

届いたメール全文（引用・リンクは無効化しています）

※ 引用にあたり、フィッシングサイトへのリンクはすべて無効化しています。また、原文に仕込まれていた見えない文字は取り除いて掲載しています。

まとめ

• 差出人は salgy@salgy.hwl20.com。Amazonのドメインではない
• 表示名の「amazon.co.jp」は送る側が自由に書けるので証拠にならない
• 記載の電話番号 040-3131-5107 は日本に存在しない番号
• 本文に見えない文字が大量に仕込まれている＝フィルタ回避の細工。正規企業はやらない
• Amazonはメールのリンクから住所や置き配設定を修正させない
• 確認は自分でアプリ・サイトを開いて注文履歴を見る
• 入力してしまったら、パスワード変更 → 使い回しの全変更 → 2段階認証。カードならまずカードを止める