広告あり

【警告】「Vポイント移行手続き」を装う詐欺事例と一致するメールに注意！「ポイント失効」の嘘を徹底解説【2026年最新版】

スポンサーリンク

三井住友カードの会員向けサービス「Vpass」を装い、
「Vポイントへの移行手続きをしないと、ポイントがすべて失効する」
と案内する不審なメールの報告が増えています。

このメールは、非常に具体的なポイント数を提示して利用者の焦りを誘いますが、
送信元アドレスや宛名の記載、要求内容が公式仕様とは一致しません。

本記事では、確認されたメール文面をもとに、
その特徴と見分け方、被害を防ぐための対策を詳しく解説します。

🔍 今回確認された不審メールの全容（原文ママ）

1. 不審な送信元と件名

送信元表示：Vpass
実際のアドレス：vpass-support@mail-10-1.285251.loan
（※末尾が .loan となっており、三井住友カードの公式ドメインではありません）

件名：
[メールアドレスのユーザー名],【期限前にご対応を】Vポイント移行手続きのご案内

2. メール本文（全文）

[メールアドレスのユーザー名] 様

日頃よりVpassをご愛顧いただき、誠にありがとうございます。

お客様が保有されているWorld Presentポイント（残高：42,826ポイント）は、
Vポイントへの移行手続きを行っていただくことで、引き続きご利用可能となります。

現在、移行の確認が取れておりませんため、念のためご案内申し上げます。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【移行を行わない場合の影響】
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
・World Presentポイント制度は終了いたします。
・自動移行は行われません。
・未対応のままでは、すべてのポイントが失効となります。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【お手続き方法】
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
下記のリンクからVpass公式サイトにアクセスし、
Vpassカードの有効期限およびセキュリティコードを入力してください。

▼ Vポイント移行手続き（公式リンク）
https://www3.vpass.ne.jp/index.jsp?convert=qtzOUuHF3njTt1Cjq7DZb1pG

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【移行後のご利用例】
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
・Visa加盟店でのショッピング
・スマホ決済「VポイントPay」でのご利用
・Vpass限定キャンペーン特典

お客様の大切なポイントを失効させないためにも、
お早めに手続きを完了いただきますようお願い申し上げます。

❗ このメールが「公式連絡と一致しない」3つの理由

① 「42,826ポイント」という具体的な数字での誘導

「4万ポイント以上が失効する」と言われると、多くの人が焦りを感じます。
しかし、このような具体的な数値は、受信者の実際の保有ポイントとは無関係に
機械的に記載されているケースが多く、詐欺事例と強く一致する特徴です。

② 宛名が「本名」ではなく「メールアドレスの一部」

三井住友カードからの公式な重要通知では、
通常、登録されている氏名やハンドルネーム（ニックネーム）が記載されます。

今回のように、
メールアドレスの「@」より前の文字列が宛名として使われている場合、
フィッシング詐欺事例と一致する可能性が高いと考えられます。

③ URLの「表示」と「実際のアクセス先」が一致しない

本文中には
https://www3.vpass.ne.jp/
という公式サイトに見えるURLが記載されています。

しかし、実際にリンクをクリックした場合、
全く無関係なドメインやサーバーへ誘導されるケースが確認されています。

文字として表示されているURLと、
実際のアクセス先を一致させない手口は、
フィッシング詐欺で頻繁に使われる典型的な方法です。

📊 Vpass公式連絡との比較チェック

項目三井住友カード（公式）今回の不審メール
送信元ドメインvpass.ne.jp 等285251.loan 等
宛名の記載登録された氏名や
ハンドルネーム		メールアドレスの一部
ポイント数正確な残高不自然に具体的な数字
要求される情報ログイン後の確認セキュリティコード

🙋 よくある質問（FAQ）

Q1. ポイント移行で「セキュリティコード」を求められることはありますか？

A. 通常は想定されません。
セキュリティコード（CVV）は、決済や重要な本人確認に使われる情報です。
ポイント移行手続きで入力を求められる場合、
公式仕様とは一致しないため、慎重な対応が必要です。

Q2. メールのリンクをクリックしてしまいました。大丈夫ですか？

A. サイトを開いただけで、情報を入力しなければ問題ない場合が多いです。
ただし、ID・パスワードやカード情報を入力してしまった場合は、
速やかにカード会社へ連絡し、利用停止などの対応を行ってください。

🛡 被害を防ぐための対策

✔ 1. メール内のリンクは利用しない

「ポイント失効」「期限」などの言葉に惑わされず、
まず送信元アドレスや文面を冷静に確認しましょう。

✔ 2. 公式サイト・アプリから確認する

ポイント残高や手続きは、
公式サイトやアプリ「Vpass」から直接確認してください。

✔ 3. 公式サイトの注意喚起を確認する

三井住友カードの公式サイトでは、
現在確認されている不審なメールの事例が掲載されています。

参考：弊社を装ったフィッシングメールの事例

💡 偽サイトへのアクセスを自動でブロックするには

今回の事例のように、URLを巧妙に偽装したサイトを自力で見抜くのは非常に困難です。

こうしたフィッシング詐欺被害を未然に防ぐには、ウイルスバスターやノートンなどのセキュリティソフトの導入が最も確実です。これらのソフトには「フィッシング詐欺サイトへのブロック機能」が搭載されており、万が一怪しいリンクをクリックしてしまっても、画面上で警告を出して接続を遮断してくれます。

（※主要ソフトが不審なURLをリアルタイムで検知。スマホ・PCをまとめて守れます）

📌 まとめ

  • vpass-support@mail…loan からのメールは、三井住友カードの公式仕様とは一致しない
  • 「42,826ポイント失効」などの具体的な数字で焦らせる手口は、詐欺事例と一致する
  • ポイント手続きでセキュリティコードの入力を求められることは通常想定されない
  • 不安な場合は、メールのリンクを使わず公式アプリやサイトで確認を

あわせて読みたい

参照・出典

🧾 免責事項

本記事は、確認された不審メールの事例に基づく注意喚起を目的としています。
特定の企業・団体・個人を犯罪と断定するものではありません。
最終的な判断は、必ず公式窓口でご確認ください。

スポンサーリンク

コメント