PR

三井住友カード・Vpassを装うフィッシング詐欺メールに注意!巧妙な手口と対策

この記事は約20分で読めます。

そもそも私は三井住友カードを持っていませんが、おかしいなと思いつつ届いたメールを確認してみると、本物のロゴや住所が使われており、実に巧妙に作り込まれたフィッシング詐欺メールでした。私自身はカードを持っていないため詐欺に引っかかることはありませんが、実際にメインカードとして利用している方であれば、一瞬身構えてしまう完成度です。

私は日頃から自社でECサイト(ネットショップ)の運営も行っていますが、ショップの運用メールアドレスや、お客様用の問い合わせフォームからすらも、こうした三井住友カードを騙った偽物のフィッシングメールやスパムが日常茶飯事で送りつけられてきます。三井住友カードは国内シェアが非常に高いため、一般ユーザーだけでなく、事業者向けの窓口までもが詐欺グループの「無差別な標的」にされているのが実態です。

今回は、一般的なセキュリティサイトにあるような教科書通りのコピペ情報ではなく、日々怪しいメールを裏方で受け取っているEC運営者の視点も交え、彼らが用いる手口の見分け方と、今すぐ実践できる「絶対に騙されないための確実な防衛策」をロジカルに解説します。

PR

三井住友カードを装う偽メール実例①:ANA VISAプラチナ請求を騙る手口

差出人:三井住友カード qiapmw@hometopia.co.jp

件名:7月 ご請求額のお知らせ

本文:
ANA VISAプラチナ プレミアムをご利用いただきありがとうございます。次回のお支払い金額のお知らせです。

Vpassで利用明細を確認(アプリで開く)

Web版 Vpassでの確認はこちら

保有Vポイントは、上記「Vpassで利用明細を確認」よりご確認ください。
Vポイントとは

Vpassの設定でお支払い合計額やポイントをメールで表示できます。

お支払い金額の確定メール表示内容変更はこちら

アプリ・LINEでも
お支払い金額を確認できます

アプリを開くだけ!金額確定通知の機能も!

Vpassアプリ

iPhone

App Storeからダウンロード

Android™

Google Playで手に入れよう

いつものLINEで簡単アクセス

Vpass LINEミニアプリ

友だち追加

※ Apple、Appleのロゴ、App Store、iPhoneは、Apple Inc.の商標です。
※ iPhoneの商標は、アイホン株式会社のライセンスにもとづき使用されています。
※ Android 、 Google Play および Google Play のロゴは Google LLC の商標です。

いいキャッシュレスが、いい毎日を作る。 Have a good Cashless.

ハンドルネームの設定はこちら >

メール冒頭にハンドルネームが表示されることにより、不審なメールと見分けることができます。

お客さま情報の更新はこちら >

より安心してカードをご利用いただくために、定期的なお客さま情報(外国籍のお客さまは在留期間などの情報を含む)の更新をお願いいたします。
住所変更がある際は弊社からのご案内が届かない場合もありますので、お早めにお手続きをお願いいたします。

お問い合わせ先(お客さまサポート)はこちら >

※ 送信元「statement@vpass.ne.jp」は送信専用です。

※ 本メールは重要なお知らせのため、メール配信を「受け取らない」に設定されている方にも送信しております。

発行者

三井住友カード株式会社

大阪市中央区今橋4丁目5-15
登録番号 近畿財務局長第00209号

本メールに関する一切の記事の無断転載および再配布を禁じます。
Copyright (C) Sumitomo Mitsui Card Co., Ltd.

PR

三井住友カードを装う偽メール実例②:請求通知

異なるドメインから送信されています。

差出人:三井住友カード lqxdtx@konan-ah.com

件名:2025年06月29日請求金額のお知らせ(請求がない方にもご案内しています)

本文:

VISAカードをご利用いただきありがとうございます。次回のお支払い金額のお知らせです。

Vpassで利用明細を確認(アプリで開く)

Web版 Vpassでの確認はこちら

※ ポイントサービスに関するお問い合わせは、カード裏面に記載の連絡先へお問い合わせください。

Vpassの設定でお支払い合計額やポイントをメールで表示できます。

お支払い金額の確定メール表示内容変更はこちら

アプリ・LINEでも
お支払い金額を確認できます

アプリを開くだけ!金額確定通知の機能も!

Vpassアプリ

iPhone

App Storeからダウンロード

Android™

Google Playで手に入れよう

いつものLINEで簡単アクセス

Vpass LINEミニアプリ

友だち追加

※ Apple、Appleのロゴ、App Store、iPhoneは、Apple Inc.の商標です。
※ iPhoneの商標は、アイホン株式会社のライセンスにもとづき使用されています。
※ Android 、 Google Play および Google Play のロゴは Google LLC の商標です。

いいキャッシュレスが、いい毎日を作る。 Have a good Cashless.

ハンドルネームの設定はこちら >

メール冒頭にハンドルネームが表示されることにより、不審なメールと見分けることができます。

お客さま情報の更新はこちら >

より安心してカードをご利用いただくために、定期的なお客さま情報(外国籍のお客さまは在留期間などの情報を含む)の更新をお願いいたします。
住所変更がある際は弊社からのご案内が届かない場合もありますので、お早めにお手続きをお願いいたします。

お問い合わせ先(お客さまサポート)はこちら >

※ 送信元「statement@vpass.ne.jp」は送信専用です。

※ 本メールは重要なお知らせのため、メール配信を「受け取らない」に設定されている方にも送信しております。

発行者

三井住友カード株式会社

大阪市中央区今橋4丁目5-15
登録番号 近畿財務局長第00209号

本メールに関する一切の記事の無断転載および再配布を禁じます。
Copyright (C) Sumitomo Mitsui Card Co., Ltd.

PR

三井住友カードを装う偽メール実例③:「お支払い日のご案内」でリンクへ誘導する手口

異なるドメインから送信されています。

差出人:三井住友カード jsv@speedwagon.jp

件名:お支払い日のご案内

本文:

※本メールは次回お支払いがあるお客さま全員に配信しています。

平素は三井住友カードをご利用いただき、誠にありがとうございます。
次回お支払いについてご案内いたします。

お支払い日 7月28日(月)

お支払い金額のご確認はこちら

※Vpassへのログインが必要です

お支払い金額の変更期限 7月22日(火)

お支払い金額の変更はこちら

よくあるご質問

Q 支払い日当日は、何時までに入金すれば間に合いますか?

A お客さまのご指定の金融機関により異なります。
三井住友銀行・みずほ銀行は18時、ゆうちょ銀行は21時までのご入金が当日のお引き落としとなります。
その他の金融機関については、お客さまより金融機関へお問い合わせください。

Q どうすれば引き落としされたか分かりますか?

A お支払い日の翌日以降に、お客さまご自身で通帳記帳していただくか、インターネットバンキングの残高照会などでご確認いただけます。

Q 支払い金額が多いので、金額を減らしたいです。

A あとからでもお支払い金額を調整することができるサービスがあります。利用をご検討ください。
あとからリボ >
あとから分割 >

その他のよくあるご質問はこちら

※ 返品・繰り上げ返済やその他の事由により、次回のお支払い金額がないお客さまにも行き違いでお送りする場合がございます。ご了承ください。
※ Apple、Appleのロゴ、App Store、iPhoneは、Apple Inc.の商標です。
※ iPhoneの商標は、アイホン株式会社のライセンスにもとづき使用されています。
※ Android、Google PlayおよびGoogle PlayのロゴはGoogle LLCの商標です。

いいキャッシュレスが、いい毎日を作る。 Have a good Cashless.

Vpass
Vpassアプリ
生体認証で素早く安全にログイン

App Storeからダウンロード Google Playで手に入れよう

LINE
LINE公式アカウント
簡単にお支払い・ポイント確認

友だち追加

ハンドルネームの設定はこちら

メール冒頭にハンドルネームが表示されることにより、不審なメールと見分けることができます。

お問い合わせ(お客さまサポート)はこちら

※ 送信元「mail@contact.vpass.ne.jp」は送信専用です。

PR

三井住友カードを装う偽メール実例④:Amazonマスターカード利用者を狙った偽通知

異なるドメインから送信されています。

差出人:三井住友カード aitgpt@studio80.co.jp

件名:お支払い金額のお知らせ

本文:〇〇〇〇 様

Amazonマスターをご利用いただきありがとうございます。次回のお支払い金額のお知らせです。

Vpassで利用明細を確認(アプリで開く)

Web版 Vpassでの確認はこちら

※ ポイントサービスに関するお問い合わせは、カード裏面に記載の連絡先へお問い合わせください。

Vpassの設定でお支払い合計額やポイントをメールで表示できます。

お支払い金額の確定メール表示内容変更はこちら

アプリ・LINEでも
お支払い金額を確認できます

アプリを開くだけ!金額確定通知の機能も!

Vpassアプリ

iPhone

App Storeからダウンロード

Android™

Google Playで手に入れよう

いつものLINEで簡単アクセス

Vpass LINEミニアプリ

友だち追加

※ Apple、Appleのロゴ、App Store、iPhoneは、Apple Inc.の商標です。
※ iPhoneの商標は、アイホン株式会社のライセンスにもとづき使用されています。
※ Android 、 Google Play および Google Play のロゴは Google LLC の商標です。

いいキャッシュレスが、いい毎日を作る。 Have a good Cashless.

ハンドルネームの設定はこちら >

メール冒頭にハンドルネームが表示されることにより、不審なメールと見分けることができます。

お客さま情報の更新はこちら >

より安心してカードをご利用いただくために、定期的なお客さま情報(外国籍のお客さまは在留期間などの情報を含む)の更新をお願いいたします。
住所変更がある際は弊社からのご案内が届かない場合もありますので、お早めにお手続きをお願いいたします。

お問い合わせ先(お客さまサポート)はこちら >

※ 送信元「statement@vpass.ne.jp」は送信専用です。

※ 本メールは重要なお知らせのため、メール配信を「受け取らない」に設定されている方にも送信しております。

発行者

三井住友カード株式会社

大阪市中央区今橋4丁目5-15
登録番号 近畿財務局長第00209号

本メールに関する一切の記事の無断転載および再配布を禁じます。
Copyright (C) Sumitomo Mitsui Card Co., Ltd.

PR

三井住友カードを装う偽メール実例⑤:金額変更スパム

異なるドメインから送信されています。

差出人:三井住友カード rkxxedhn@powersports.co.jp

件名:お支払い金額のお知らせ

本文:〇〇〇〇 様

Amazonマスターをご利用いただきありがとうございます。次回のお支払い額の変更をお知らせいたします。

8月09日のお支払い金額

Amazonマスター

191,685円

Vpassで利用明細を確認(アプリで開く)

Web版 Vpassでの確認はこちら

※ ポイントサービスに関するお問い合わせは、カード裏面に記載の連絡先へお問い合わせください。

アプリ・LINEでも
お支払い金額を確認できます

アプリを開くだけ!金額確定通知の機能も!

Vpassアプリ

iPhone

App Storeからダウンロード

Android™

Google Playで手に入れよう

いつものLINEで簡単アクセス

Vpass LINEミニアプリ

友だち追加

※ Apple、Appleのロゴ、App Store、iPhoneは、Apple Inc.の商標です。
※ iPhoneの商標は、アイホン株式会社のライセンスにもとづき使用されています。
※ Android 、 Google Play および Google Play のロゴは Google LLC の商標です。

いいキャッシュレスが、いい毎日を作る。 Have a good Cashless.

ハンドルネームの設定はこちら >

メール冒頭にハンドルネームが表示されることにより、不審なメールと見分けることができます。

お客さま情報の更新はこちら >

より安心してカードをご利用いただくために、定期的なお客さま情報(外国籍のお客さまは在留期間などの情報を含む)の更新をお願いいたします。
住所変更がある際は弊社からのご案内が届かない場合もありますので、お早めにお手続きをお願いいたします。

お問い合わせ先(お客さまサポート)はこちら >

※ 送信元「statement@vpass.ne.jp」は送信専用です。

※ 本メールは重要なお知らせのため、メール配信を「受け取らない」に設定されている方にも送信しております。

発行者

三井住友カード株式会社

大阪市中央区今橋4丁目5-15
登録番号 近畿財務局長第00209号

本メールに関する一切の記事の無断転載および再配布を禁じます。
Copyright (C) Sumitomo Mitsui Card Co., Ltd.

PR

三井住友カードを装う偽メール実例⑥:偽の「ご利用通知サービス」でログインを促す手口

異なるドメインから送信されています。

差出人:三井住友カード qbvrhcvvg@aparecida.jp

件名:ご利用のお知らせ【三井住友カード】

本文:

いつも三井住友カードをご利用頂きありがとうございます。
お客様のカードご利用内容をお知らせいたします。

ご利用カード:Amazonマスター

◇利用日:2025/10/10 22:00
◇利用先:AMAZON.CO.JP
◇利用取引:買物
◇利用金額:38990円

ご利用内容について、万が一身に覚えのない場合は、以下URLにてお問い合わせ先のご案内をしております。
▼身に覚えのない明細でお困りの方
https://www.hiphom.com/article/RTVSFREDGXZQOUC172MH0X

また、ご自身でカードのご利用を一時的に制限することが可能なあんしん利用制限サービスをご用意しております。
▼あんしん利用制限サービスについて
https://www.hiphom.com/article/RTVSFREDGXZQOUC172MH0X

※カードご利用の承認照会があった場合に通知されるサービスであり、カードのご利用 及び ご請求を確定するものではありません。
※ご利用店舗は、弊社に売上の情報が到着後、Vpassのご利用明細照会やWEB明細で確認していただけます。反映までにお日にちがかかる場合がございます。
※あとからリボ、あとから分割はご利用の内容がVpassのご利用明細照会やWEB明細に反映後、お申込みいただけるようになります。
※携帯電話や公共料金などの継続的なご利用(注) 及び ETCやPiTaPa等、一部の電子マネー利用については通知されません。
(注)利用内容によっては通知される可能性がございます。

▼Oliveフレキシブルペイをお持ちのお客様
本通知はクレジットモードのご利用のお知らせです。明細の確認や利用制限等の各種照会・設定はアプリからお手続きください。

▼Vpassのログインはこちら
http://www.hiphom.com/article/RTVSFREDGXZQOUC172MH0X

▼ご利用通知サービスの詳細、設定変更・解除はこちら
http://www.hiphom.com/article/RTVSFREDGXZQOUC172MH0X

※このメールアドレスは送信専用です。ご返信に回答できません。

PR

三井住友カード公式で確認してみた

フィッシング詐欺グループは、メールの差出人名(表示名)を「三井住友カード」や「Vpass」に偽装して送ってきますが、メールの裏側にある「本当の送信元アドレス(ドメイン)」まで100%本物に見せかけることはできません。

三井住友カードの公式サイトによると、同社から送信される本物の案内メールの送信元ドメインは、下記の通りあらかじめ指定されています。今回受信した怪しいメールのドメイン(hometopia.co.jp や konan-ah.com など)は、当然ながらいずれも下記の一覧には存在しない偽物です。

  • contact.vpass.ne.jp
  • vpass.ne.jp
  • mail.vpass.ne.jp
  • smbc-card.com
  • prepaid.smbc-card.com
  • payment.vpass.ne.jp
  • contact.smbc-card.com

メールの差出人にどれだけ「三井住友カード」と書かれていても、まずは一歩立ち止まり、上記の公式ドメインと一致しているかどうかを確認することが、フィッシング詐欺を一撃で見抜く強力なファクトチェックになります。

弊社を装った不審なメールやSMSにご注意ください

弊社からお送りするメールでは、お客さまのクレジットカード番号などの個人情報をお聞きすることはございません。

クレジットカード番号などは絶対に入力しないようお願いいたします。

不審な通知の見分け方
誤って個人情報を入力してしまった場合の対応
不審な通知の見分け方
以下の見分け方をもとに、届いた通知が弊社のものであるかご確認ください。

弊社からの通知ではない場合、本文記載のリンク先へアクセスせず、削除してください。

メール

SMS

LINE

不審なメールの見分け方

以下の1~3をご確認ください。

すべて当てはまる場合は、弊社からお送りしているメールですのでご安心ください。

不審なメールの見分け方 イメージ
1.公式ブランドロゴが表示されているか

メールアドレス横のアイコンが以下の弊社のロゴになっているかご確認ください。

お送りするメールやご利用中のメールサービスによってはロゴが表示されない場合があります。

三井住友カード ロゴ
Vpass ロゴ
公式ブランドロゴとは

2.送信元のメールアドレスが弊社のドメインか

弊社のメールアドレスのドメインは以下をクリック(タップ)してご確認ください。

弊社ドメインはこちら
contact.vpass.ne.jp
vpass.ne.jp
mail.vpass.ne.jp
smbc-card.com
prepaid.smbc-card.com
payment.vpass.ne.jp
contact.smbc-card.com
上記と同一のドメインに偽装されている場合があります。
ほかのチェックポイントも合わせてご確認ください。

3.ハンドルネームが正しいものか

メール本文にあるハンドルネームがお客さまご自身が登録したものかご確認ください。

ハンドルネームとは

ハンドルネームの確認・設定はこちら

実際に確認されたフィッシングメールの事例を随時掲載しています。

フィッシングメールの事例を確認する

不審なSMSの見分け方

国外からの不審なSMSの配信が確認されています。

SMS配信番号の最初の「0」は「+81」になることがあります。

「+81」以外は弊社から配信したものではないためご注意ください。

以下リンクより送信元の電話番号が正しいかご確認ください。

VpassIDでログインのカードのSMS送信元を確認する

セディナビIDでログインのカードのSMS送信元を確認する

不審なLINEの見分け方

送信元のアカウントに紺色の公式アカウントマークがあるかをご確認ください。

不審なLINEの見分け方 イメージ
三井住友カードのLINE通知サービスを確認する

被害に遭わないためにご自身で行えるセキュリティ対策や、弊社の取り組みを紹介しています。

ご自身で行えるセキュリティ対策

クレジットカードを安心・安全に使うためのお役立ち情報を発信しています。

セキュリティ通信

SMBCモビットに関するご案内は以下をご確認ください。

SMBCモビットのご案内

各種ローン「C-Web」に関するご案内は以下をご確認ください。

各種ローン「C-Web」のご案内

よくあるご質問

「三井住友カード」を名乗る不審なメールを受け取りました。どうすればいいですか?

不審なサイトにカード番号を入力してしまいました。どうしたらいいですか?

覚えのない明細やご利用通知があり、心配なのでカードを停止したいです。

もっと見る

弊社を装った不審なメールやSMSにご注意ください|三井住友カード
弊社の名を騙るフィッシング詐欺・不審メール事例をご紹介しております。不審なメールやSMSを受け取った場合はこちらをご確認ください。
PR

なぜECサイトの窓口や個人のメアドに詐欺メールが届くのか

彼らがこうした不審メールを大量に送りつけてくる理由は、システムの脆弱性をハッキングするよりも、数打ちゃ当たる方式で人間の「焦り」や「勘違い」を誘う方が、圧倒的に効率よくVpassのログイン情報やカード情報を盗み出せるからです。

特に三井住友カードのような大手ブランドを騙る場合、数万件送ればその中の何割かは「実際に三井住友カードをメインで使っている人」に的中してしまいます。ネットショップの問い合わせフォームから送られてくるものも含め、これらのメールはすべて機械的に自動送信されているスパムです。

身に覚えのない請求や、アカウントの確認を急かす文面を見ても、まずは一歩引いて「また自動送信の詐欺メールが来たな」と冷静に処理するスタンスが重要になります。

PR

まとめ:感情を揺さぶる「心理的な罠」に騙されない規律を持て

三井住友カード(Vpass)を装うフィッシング詐欺の本当に恐ろしい点は、システムの隙を突くハッキングではなく、人間の「焦り」や「損をしたくない」という心理的な隙や感情を巧みに突いて罠を仕掛けてくることです。「アカウントに不正なアクセスがあった」「24時間以内に利用制限を解除しろ」と言われれば、誰でも一瞬パニックになってしまいます。

しかし、どれだけ手口が巧妙化しようとも、「メールやSMS内のリンクは一切触らず、常に公式アプリ(Vpassアプリ)か、自分でブラウザに登録したブックマークからアクセスする」という、たった一つのシンプルな規律(ルール)を徹底するだけで、被害は100%防ぐことができます。

送りつけられてくる大量のスパムにいちいち心を揺さぶられる必要はありません。自分自身の防衛ルールをアップデートして、賢くスルーしていきましょう。

PR

ネットに潜む多種多様な詐欺リスクと被害を防ぐセキュリティ対策

結論として、これらはすべて実在する大手企業を騙り、個人情報やクレジットカード情報を盗み出すこと、あるいは不正な金銭支払いを要求することを目的とした「フィッシング詐欺メール(スパムメール)」です。

現在、ネット上にはこうしたフィッシング詐欺だけでなく、画面に嘘の警告を出して電子マネーを騙し取る「サポート詐欺」、極端な安値で釣る「ネットショッピング詐欺」、恐怖心につけ込む「セクストーション(性的脅迫)スパム」など、無数の罠が仕掛けられています。

日頃から「怪しい日本語を疑う」「URLを確認する」といった意識を持つことは大切ですが、昨今の詐欺手口は人間の目だけで100%見抜くのは限界に近い状態です。星の数ほどある脅威から大切な資産と個人情報を守るためには、「システム側で自動的にブロックする環境」を整えておくのが最も賢明な選択と言えます。

現在、新種の詐欺サイトやウイルスにも迅速かつリアルタイムに対応できる、おすすめのセキュリティ対策を厳選しました。

ウイルスバスタークラウド

日本シェアNo.1のウイルスバスタークラウド

  • 第三者機関によるテスト対象製品中トップの防御力
  • パソコンやスマートフォン、タブレットに好きな組み合わせで、3台までインストールできます。Windows、Mac、Android、iOS、Kindle Fireシリーズに対応。
  • ダウンロード3年版 3台まで
\ダウンロード3年版がお得!/

ESETセキュリティソフト

とにかく安くしたい方はESETセキュリティソフト一択。初めてのセキュリティソフトならコスパ最強のESETセキュリティソフトですね。ダウンロード 3年版 5台までで最安です。

  • とにかく動作が軽快で、PCやスマホの動きを邪魔しない
  • 未知のウイルスを検出するヒューリスティック技術に定評あり
  • 「セキュリティソフトを入れると端末が重くなるのが嫌だ」という方に最も選ばれています。
\ESETストアなら最大21%OFFキャンペーン!/

ノートン 360

そうは言っても世界最強クラスがいい方には定番のセキュリティソフト ノートン 360 という選択肢もあります。お高いイメージがありますが、実は、ダウンロード 3年版 3台まででウイルスバスタークラウドとほとんど変わりません。

  • 世界シェアトップクラスの信頼性と世界規模の監視ネットワーク
  • 万が一ウイルスに感染した場合の「ウイルス駆除保証」付き
  • 強力なマルウェア対策に加え、Webカメラの乗っ取り防止機能やパスワード管理機能も標準装備。
\個人情報を暗号化しプライバシーも守る!/

NordVPN

メールのリンクを踏まない対策と同じくらい重要なのが、通信経路のセキュリティです。
NordVPNは、ネット上に暗号化された専用の「セキュアなトンネル」を構築し、あなたの大切なデータを保護します。接続時にVPNサーバがあなたのデバイスを安全に認証した上で、高度な暗号化プロトコルを適用。インターネットバンキングや動画サイト、検索エンジンとの間を行き来するすべての情報を暗号化し、誰にも監視・傍受できない強固なセキュリティ空間を作り出します。

  • 軍隊レベルの暗号化技術で、通信の中身を完全に保護
  • カフェや駅などの危険な「フリーWi-Fi」利用時の必須ツール
  • 外出先で楽天やAmazon、オンラインバンキングにログインする際のデータ盗聴を100%シャットアウトします。
\VPN!/
PR

ビジネスや組織における「リスクマネジメント」との共通点

フィッシング詐欺の他にも、サポート詐欺、ネットショッピング詐欺など、世の中は詐欺だらけです。ご用心、ご用心。

ネット社会を生きる上で、こうした外部からの見えないリスクを予見し、自分や家族の資産をディフェンスしていく意識は、ビジネスにおける「リスクマネジメント」や組織の「ガバナンス(統治)」と全く同じ構造です。想定されるリスク(脅威)に対して、感情的にパニックになるのではなく、あらかじめ決めておいた「仕組みと規律」で淡々と処理していくスタンスこそが、最も強固な防御壁になります。

私は長年ボードメンバーを務めた小売業の後任のために作成した、本物の「組織統治・リスク管理の引継ぎ書」をそのままブログで公開しています。

個人事業主や40代からの起業で、理不尽なトラブルや外部からの攻撃に負けない強い組織の仕組みを作りたい方は、ぜひこちらの【40代からの起業】現場を動かす経営理論:第1講|王様と犬の組織をハックする「視座・視野・視点」も合わせてお読みください。