※本記事は、実際に確認されたメール内容および公開情報をもとに作成しています。掲載内容は特定の事業者・団体・個人について違法行為や迷惑行為を断定するものではありません。
■ 「【重要】Vpassポイント進呈手続きのご案内」というメールに注意
2026年6月現在、三井住友カードを名乗る不審なメールが確認されています。
件名は「【重要】Vpassポイント進呈手続きのご案内」となっており、「Vポイント10000ポイントプレゼント」「受取期限は2日以内」などと案内し、受取手続きを促す内容となっています。
しかし、差出人アドレスやリンク先URLを確認すると、三井住友カードの公式サイトとは異なる不自然な点が確認されています。安易にリンクを開いたり、VpassのID・パスワード、クレジットカード情報などを入力したりしないよう注意してください。
本記事の解説情報は、2026年6月17日時点で確認できた実際のメール事例および公的機関の注意喚起情報を参考に作成しています。
■ 実際のメール内容（抜粋）
確認された不審なメールの形式および本文の全文は以下の通りです。
From： 株式会社 三井住友カード（info[@]cs-core.jp）
タイトル： 【重要】Vpassポイント進呈手続きのご案内
本文：Vpassポイント進呈手続きのご案内
（本メールは特典ポイントの受け取りに関する重要なお知らせです。必ずご確認ください。）平素より三井住友カードをご利用いただき、誠にありがとうございます。
この度、お客様が対象となる特典ポイントの受取手続きが可能となりましたので、下記の通りご案内申し上げます。
何卒ご確認のうえ、期日内にお手続きくださいますようお願い申し上げます。■特典ポイント内容
キャンペーン特典
Vポイント 10000ポイント プレゼント
・ポイント進呈日：2026年6月17日
・ポイント受取期限：2026年6月19日まで
・ポイント種別：Vポイント（期間限定）■ポイント受取方法について
特典ポイントは自動付与ではなく、お客様ご自身によるお手続きが必要です。
下記の専用ページより、進呈日より2日以内にお手続きをお願いいたします。
※期日までにお手続きいただけない場合、特典ポイントは無効となりますのでご注意ください。
セキュリティの観点より、必ず本メールのリンクからアクセスいただき、正しいページで手続きを行ってください。三井住友カード 特典ポイントを受け取る
※お手続き完了後、ポイントは数日以内にカードアカウントへ反映されます。
※アクセスが集中した場合、処理に時間がかかる場合がございます。予めご了承ください。
■ メール内のリンク先URL
メール内の「三井住友カード 特典ポイントを受け取る」というテキスト部分には、以下のURLが設定されていました。
- 確認されたURL：
[hxxps://integrating[.]smbc-flexible[.]com/…]
一見すると「smbc」という文字列が含まれているため本物のように誤認しやすいですが、三井住友カードの公式サイトのドメイン（smbc-card.comなど）とは異なるアドレスです。URLに企業名らしい文字列が含まれていても、安全とは限りません。
■ このメールが不審とされる5つの理由
① 差出人アドレスが公式ドメインではない
今回確認された差出人のメールアドレスは info[@]cs-core.jp です。これは三井住友カードの公式ドメインとは一致していません。企業を装ったフィッシングメールでは、もっともらしい名称を使いつつ、実際の数字やアドレスは全く関係のないドメインから送信されているケースがよくあります。
② 「10000ポイントプレゼント」という高額特典での誘導
「Vポイント10000ポイント」という高額な特典を提示してユーザーの関心を引こうとしています。フィッシングメールでは、ポイント付与、キャンペーン当選、キャッシュバックなどを装い、利用者を偽サイトへ誘導する手口が頻繁に確認されています。
③ 「2日以内」という短い期限で焦らせている
メール内では「2026年6月19日まで」「進呈日より2日以内にお手続き」と案内されています。これは利用者に不審な点を確認・相談する時間を与えず、急いでリンクをクリックさせるための典型的な心理誘導の手口です。
④ 「本メールのリンクからアクセスしてください」という不自然な案内
メール内に「セキュリティの観点より、必ず本メールのリンクからアクセスしてください」という説明があります。しかし、安全を重視する企業であれば、セキュリティ対策としてメール内リンクの利用を強く推奨するとは限りません。むしろ、ブックマークや公式アプリからのアクセスを促すのが一般的です。
⑤ リンク先が公式サイトではない
確認されたリンク先（[hxxps://integrating[.]smbc-flexible[.]com/…]は、三井住友カードの公式サイトとは異なるドメインであり、情報を不正に取得する目的で作成されたフィッシングサイト（偽サイト）である可能性が高いと考えられます。
■ リンクを開いてしまった場合の対処法
リンクを開いただけの場合
何も入力していないのであれば、すぐにブラウザのページ（タブ）を閉じてください。 ページを閲覧しただけで直ちにクレジットカード情報や個人情報が盗まれる可能性は低いと考えられます。
IDやパスワードを入力してしまった場合
不審なサイトでVpassのIDやパスワードを入力してしまった場合は、直ちに公式サイト（正規アプリ等）からVpassへログインし、パスワードを変更してください。 また、見覚えのないログイン履歴や会員情報の変更がないかも合わせて確認しましょう。
クレジットカード情報を入力してしまった場合
カード番号や暗証番号、セキュリティコードを入力してしまった場合は、不正利用されるリスクがあります。速やかにクレジットカード会社（三井住友カードの紛失・盗難受付デスクなど）へ連絡し、カードの利用停止および再発行の手続きを相談してください。
■ フィッシングメールを見分けるポイント
- 差出人のメールアドレス（ドメイン部分）を確認する
- リンク先のURLをタップする前に不自然なドメインでないか確認する
- 高額なポイント進呈や当選案内を安易に信用しない
- 「期限切れ」「アカウント停止」などを理由に手続きを急がせるメールを警戒する
- 各種ログインや手続きは、メールのリンクからではなく公式アプリや事前に登録したブックマークした公式サイトから行う
■ よくある質問（FAQ）
Q1. このメールは本当に三井住友カードから送られていますか？
A. 公式からのメールではありません。三井住友カードを騙る不審なメールです。 差出人アドレス（info[@]cs-core.jp）やリンク先のURL（smbc-flexible.comが含まれるアドレス）は、いずれも公式のものとは異なります。
Q2. 期限内に手続きすればVポイント10000ポイントはもらえますか？
A. もらえません。ポイント進呈の事実はなく、偽の案内です。 ポイントを口実にして、お客様のVpassログイン情報やクレジットカード情報を盗み取る目的で送られている可能性が高いと考えられます。
Q3. リンクを開いてしまったのですが、それだけで危険ですか？
A. 閲覧しただけで直ちに被害が発生する可能性は低いですが、二度とアクセスしないようページを閉じてください。 重要なのは、その先のページでID、パスワード、クレジットカード情報などの個人情報を絶対に入力しないことです。
Q4. クレジットカード情報を入力してしまいました。どうすればいいですか？
A. 至急、カード会社へ連絡してカードの利用を止めてください。 三井住友カードの「紛失・盗難受付デスク（24時間年中無休）」等へ速やかに連絡し、カードの無効化と再発行の手続きを行ってください。
■ まとめ
今回確認された「【重要】Vpassポイント進呈手続きのご案内」というメールには、以下の不審な特徴が見られます。
- 三井住友カード（Vpass）の名称を騙っている
- 「Vポイント10000ポイント進呈」という甘い言葉で誘導している
- 「2日以内」と期限を設けて利用者を焦らせている
- 公式サイトとは全く異なる不審なドメインのアドレスやURLが使われている
近年、実在する大手カード会社や金融機関を騙るフィッシングメールの手口は巧妙化しています。メールに記載されたリンクから手続きを行うのではなく、必ず公式サイトを検索するか、公式スマートフォンアプリから直接ログインして案内を確認する習慣をつけましょう。
■ 参照・出典
■ 免責事項
本記事は、実際に確認されたメール内容および公開情報をもとに作成した一般的な情報提供です。掲載内容は記事作成時点（2026年6月17日）の情報であり、今後変更される可能性があります。当サイトは掲載情報の正確性・完全性を保証するものではなく、本記事の情報に基づいて生じた損害等について責任を負いかねます。不審なメールの受信や被害が疑われる場合は、三井住友カードの公式窓口や警察などのしかるべき関係機関へご相談ください。
コメント