広告あり

【詐欺メール】「カード利用制限に関するお知らせ」は三井住友カードを装った偽物？本人確認を促す不審なメールに注意

三井住友カードを名乗り、「カード利用制限に関するお知らせ」という件名の不審なメールが確認されています。

メールには、不審な利用パターンを検知したためカードの利用を一時停止したと記載されており、カードの利用を再開するには本人確認手続きが必要だとして、メール内のリンクへ誘導しています。

さらに、「24時間以内に手続きが完了しない場合、カードの利用停止が継続されます」といった内容で、早急な対応を促しています。

しかし、今回確認したメールは、送信元メールアドレスやリンク先URLに不審な点があります。

三井住友カードを装ったフィッシングメールの可能性があるため、メール内のリンクを開かないよう注意してください。

この記事では、実際に確認したメールの内容や不審な点、受信した場合の対処方法について紹介します。

スポンサーリンク

確認された三井住友カードを装う不審なメール

今回確認したメールの送信元や件名は、以下のとおりです。

項目内容
差出人名三井住友カード
送信元メールアドレスFromSMBC[＠]menu[.]bjrxzb[.]com
件名【重要】カード利用制限に関するお知らせ

※メールアドレスや件名には、見た目では分かりにくい文字や不自然な空白が含まれている場合があります。

メール本文の内容

メール本文では、三井住友カードの不正利用検知システムによって不審な利用パターンが検知されたため、カードの利用を一時停止したと説明しています。

記載されていた情報は以下のとおりです。

項目メールの記載内容
対象カード三井住友カード
ステータス一時制限中
制限日時2026年11月7日 08:37:17

また、本人による利用であった場合は、本人確認手続きを行うことでカードの利用を再開できると案内しています。

メールには、次のような記載があります。

お客さまのカードに不審な利用パターンが検知されたため、セキュリティ保護の観点から、カードのご利用を一時停止させていただきました。

さらに、24時間以内に手続きが完了しない場合は、カードの利用停止が継続されるとしています。

メール内には「ご本人確認手続きへ」というボタンがあり、この部分にリンクが設定されていました。

リンク先として確認できたURLは、以下のとおりです。

hxxps://bjrxzb[.]com/...

※安全のため、URLの末尾は省略して記載しています。

このメールが怪しい理由

送信元メールアドレスのドメインが公式のものではない

今回のメールは、差出人名が「三井住友カード」と表示されています。

しかし、実際の送信元メールアドレスは以下のとおりです。

FromSMBC[at]menu[.]bjrxzb[.]com

三井住友カードの公式サイトでは、同社から送信するメールのドメインとして、次のようなものを案内しています。

  • contact.vpass.ne.jp
  • vpass.ne.jp
  • mail.vpass.ne.jp
  • smbc-card.com
  • prepaid.smbc-card.com
  • payment.vpass.ne.jp
  • contact.smbc-card.com

今回の送信元に含まれる bjrxzb.com は、公式サイトに掲載されているドメインとは異なります。

差出人名は送信者側で自由に設定できるため、「三井住友カード」や「FromSMBC」と表示されていても、本物とは限りません。

メールを受信した際は、差出人名だけでなく、実際のメールアドレスのドメインも確認することが大切です。

【参考：フィッシング詐欺とは？事例や不審なメールの見分け方、被害を防ぐ対処法を解説】

リンク先URLが三井住友カードの公式ドメインではない

今回のメールには、「ご本人確認手続きへ」というボタンが設置されています。

リンク先として確認できたドメインは、以下のとおりです。

bjrxzb.com

三井住友カードの公式ドメインとは異なるため、正規の本人確認ページではなく、偽サイトへ誘導する目的である可能性があります。

メールの差出人名や本文が本物らしく見えても、リンク先が公式サイトとは異なる場合は注意が必要です。

不審なメールに記載されたリンクは開かず、カードの利用状況はVpassアプリや公式サイトから確認してください。

「24時間以内」と期限を設けて手続きを急がせている

今回のメールでは、次のように記載されています。

24時間以内にお手続きが完了しない場合、カードの利用停止が継続されます。

カードが使えなくなると聞けば、不安になってすぐに手続きをしたくなるかもしれません。

このように、短い期限を設けて利用者を焦らせ、メール内のリンクをクリックさせようとする手口には注意が必要です。

三井住友カードも、不審なメールの特徴として「緊急」「カードをロックした」「24時間以内に」といった不安をあおる表現を挙げています。

【参考：三井住友カード「弊社を装った不審なメールやSMSにご注意ください」】

本人確認を理由にメール内のリンクへ誘導している

今回のメールでは、カードの利用を再開するために本人確認が必要だとして、リンク先での手続きを促しています。

しかし、三井住友カードは、カードの不正利用検知に関する「ご利用確認」のメールについて、フィッシング対策のため、現在は回答用URLを記載していないと案内しています。

また、正規の利用確認通知では、メール以外の通知に記載されたURLやボタンから回答する手順が案内されています。

今回のメールは、本文中のボタンから本人確認手続きを行うよう促しているため、公式の案内と異なる点に注意が必要です。

【参考：三井住友カード「フィッシング詐欺とは？事例や不審なメールの見分け方、被害を防ぐ対処法を解説」】

三井住友カードからカード利用停止の通知が届くことはある？

三井住友カードでは、不正利用の可能性がある取引を検知した場合、カードの利用を一時停止し、利用者に確認の連絡を行うことがあります。

そのため、「カードが一時停止された」という内容だけで、すべて偽物と判断することはできません。

ただし、今回のメールには以下の不審な点があります。

  • 送信元メールアドレスが公式ドメインと異なる
  • リンク先が三井住友カードの公式ドメインではない
  • 24時間以内という期限を設けて手続きを急がせている
  • メール本文内のボタンから本人確認を行うよう誘導している

カードの利用停止に心当たりがない場合や、本当に利用制限がかかっているか不安な場合は、メール内のリンクを使わず、Vpassアプリや公式サイトから確認してください。

不審なメールを受信した場合の対処方法

今回のようなメールを受信しても、記載されたリンクやボタンはクリックせず、メールを削除してください。

  • メール内のリンクやボタンをクリックしない
  • メールに返信しない
  • カード番号やセキュリティコードを入力しない
  • VpassのIDやパスワードを入力しない
  • 不安な場合は、Vpassアプリや公式サイトから確認する

三井住友カードでは、不審なメール・SMSのチェックページも用意しています。

判断に迷った場合は、メール内のリンクではなく、公式サイトからチェックページにアクセスして確認しましょう。

偽サイトにアクセスしてしまった場合は？

メール内のリンクを開いてしまった場合でも、カード情報やログイン情報を入力していなければ、まずはそれ以上操作せずにページを閉じてください。

VpassのIDやパスワードを入力してしまった場合は、公式サイトや公式アプリから速やかにパスワードを変更してください。

カード番号や有効期限、セキュリティコードなどを入力してしまった場合は、三井住友カードへ速やかに連絡し、カードの利用停止や再発行など必要な対応を確認してください。

また、身に覚えのない利用がないか、カードの利用明細も確認しましょう。

よくある質問

Q
「カード利用制限に関するお知らせ」というメールは本物ですか？
A

今回確認したメールは、送信元メールアドレスとリンク先URLが三井住友カードの公式ドメインとは異なります。

また、本人確認をメール内のリンクから行うよう促している点にも注意が必要です。

三井住友カードを装ったフィッシングメールの可能性があるため、リンクを開かないようにしてください。

Q
三井住友カードから本当に利用停止の連絡が届くことはありますか？
A

三井住友カードでは、不正利用の可能性を検知した場合、カードの利用を一時停止して利用者に確認の連絡を行うことがあります。

ただし、今回のメールのように、送信元やリンク先が公式ドメインと異なる場合は注意が必要です。

本当に利用制限がかかっているかどうかは、Vpassアプリや公式サイトから確認してください。

Q
メール内のリンクを開いてしまった場合はどうすればいいですか？
A

リンクを開いただけで、カード情報やログイン情報を入力していない場合は、ページを閉じてください。

カード番号やVpassのID・パスワードなどを入力してしまった場合は、速やかに三井住友カードへ連絡し、カードの利用停止やパスワード変更などの対応を行ってください。

Q
24時間以内に手続きをしないとカードが使えなくなりますか？
A

今回のメールには、24時間以内に手続きをしない場合は利用停止が継続されると記載されています。

しかし、このメール自体に不審な点があるため、記載されたリンクから手続きを行わないでください。

カードの利用状況が心配な場合は、Vpassアプリや公式サイトから直接確認しましょう。

まとめ

今回確認した「【重要】カード利用制限に関するお知らせ」というメールは、三井住友カードを装ったフィッシングメールの可能性があります。

不審な点は以下のとおりです。

  • 送信元メールアドレスのドメインが bjrxzb.com
  • リンク先も三井住友カードの公式ドメインではない
  • カードの利用停止を理由に不安をあおっている
  • 24時間以内という期限を設けて手続きを急がせている
  • メール内のボタンから本人確認を行うよう誘導している

三井住友カードからカード利用制限に関する通知が届くこと自体はありますが、メールの差出人名や本文だけで本物と判断するのは危険です。

不審なメールを受信した場合は、リンクを開かず、Vpassアプリや公式サイトからカードの利用状況を確認してください。

あわせて読みたい関連記事

参考情報

免責事項

本記事は、確認できたメールの内容や送信元情報、リンク先などをもとに、不審なメールへの注意を呼びかける目的で作成しています。

記載内容は記事作成時点の情報であり、すべてのメールや通知について真偽を保証するものではありません。メールの内容や送信元は変更される可能性があります。

不審なメールを受信した場合は、メール内のリンクを利用せず、三井住友カードの公式サイトや公式アプリから最新情報をご確認ください。

スポンサーリンク

コメント

タイトルとURLをコピーしました