【詐欺メール】「口座引き落としに関するご報告」は偽物？三井住友カードを装う253,700円の支払い誘導に注意

三井住友カードを名乗り、「【ご確認ください】口座引き落としに関するご報告」というメールが届いた場合は注意してください。

今回確認したメールは、2026年11月26日の口座引き落としについて、253,700円の請求が引き落とし不可になったと案内する内容です。

さらに、遅延損害金や信用情報機関（CIC・JICC）への延滞登録を持ち出し、受信者の不安をあおりながら「引き落とし結果を確認する」というリンクへ誘導しています。

しかし、送信元のメールアドレスやリンク先のドメインを確認すると、三井住友カードの正規のものとは異なります。

これは、三井住友カードやVpassを装ったフィッシング詐欺メールと考えられます。

メールに記載されたリンクはクリックせず、削除してください。

届いた詐欺メールの内容

今回確認した不審なメールの情報は以下のとおりです。

項目	内容
送信者名	三井住友カード
送信元メールアドレス	dice[＠]dice[.]nbhuaxue[.]com（無効化済み）
件名	【ご確認ください】口座引き落としに関するご報告
本文のタイトル	口座引き落とし結果に関するご案内
引き落とし予定日	2026年11月26日（木）
請求金額	253,700円
引き落とし結果	引き落とし不可
誘導先	hxxps://nbhuaxue[.]com/unswq[.]htm

※メールアドレスとURLは、誤ってアクセスすることを防ぐため一部を無効化しています。

詐欺メールの本文

実際に届いたメールは、以下のような内容でした。

三井住友カード

口座引き落とし結果に関するご案内

三井住友カードをご愛顧いただき、厚くお礼申し上げます。
11月26日（木）の口座引き落とし結果を、以下にてご案内いたします。

対象カード：三井住友カード
引き落とし予定日：2026年11月26日（木）
ご請求金額：253,700円
結果：引き落とし不可

引き落としが行われていない場合、遅延損害金が発生し、信用情報機関（CIC・JICC）への延滞登録の対象となることがあります。お早めにお支払いをお願いいたします。

※ 三井住友カードアプリがあれば、アプリ上で引き落とし結果を即座にご確認いただけます。
※ アプリをお持ちでない方は、以下よりお手続きください。

引き落とし結果を確認する

※ お支払い方法の変更等はVpassにてお手続きいただけます。
※ 本メールの送信元は送信専用です。返信をいただいても対応はできません。

三井住友カード株式会社
〒135-0061 東京都江東区豊洲二丁目2番31号

メールには「引き落とし結果を確認する」というリンクが設定されていました。

リンク先として記載されていたURLは以下のとおりです。

hxxps://nbhuaxue[.]com/unswq[.]htm

※安全のため、URLを無効化しています。アクセスしないでください。

このメールが詐欺と判断できる理由

今回のメールには、フィッシング詐欺を疑うべき不審な点が複数あります。

送信元メールアドレスが公式ドメインではない

今回の送信元メールアドレスは、以下のとおりです。

dice[＠]dice[.]nbhuaxue[.]com

送信者名には「三井住友カード」と表示されていますが、メールアドレスのドメインは三井住友カードの公式ドメインとは異なります。

三井住友カードの公式サイトでは、同社が使用するメールアドレスのドメインとして、以下を案内しています。

• contact.vpass.ne.jp
• vpass.ne.jp
• mail.vpass.ne.jp
• smbc-card.com
• prepaid.smbc-card.com
• payment.vpass.ne.jp
• secure.payment.vpass.ne.jp
• contact.smbc-card.com

今回のメールに記載された dice[.]nbhuaxue[.]com は、これらの公式ドメインに該当しません。

送信者名は自由に偽装できるため、「三井住友カード」と表示されているだけで本物と判断してはいけません。

なお、メールアドレスだけでなく、公式ブランドロゴや本文の宛名なども含めて確認することが大切です。

参考：三井住友カード「弊社を装った不審なメールやSMSにご注意ください」

リンク先が三井住友カードの公式サイトではない

今回のメールには「引き落とし結果を確認する」というリンクが設置されています。

しかし、リンク先として指定されているドメインは nbhuaxue[.]com です。

三井住友カードの公式サイトやVpassのドメインとは異なるため、注意が必要です。

フィッシング詐欺では、実在する企業のロゴや名称を使用し、正規サービスを装った偽サイトへ誘導する手口が使われます。

リンクの表示文字列が「引き落とし結果を確認する」や「Vpass」になっていても、実際の接続先が公式サイトとは限りません。

今回のリンクはクリックせず、三井住友カードの公式アプリやブックマーク済みの公式サイトから確認してください。

253,700円という高額請求で不安をあおっている

今回のメールでは、請求金額として253,700円という高額な金額が記載されています。

実際に三井住友カードを利用している人であれば、身に覚えのない高額請求を見て驚くかもしれません。

さらに「引き落とし不可」と表示し、支払いが遅れた場合には遅延損害金が発生すると説明しています。

このように、金銭的な不安を与えて冷静な判断を妨げ、リンクをクリックさせようとするのはフィッシング詐欺でよく見られる手口です。

253,700円という金額に心当たりがない場合でも、メール内のリンクから確認してはいけません。

実際の請求金額や引き落とし結果は、公式のVpassから確認しましょう。

CIC・JICCへの延滞登録を強調している

今回のメールで特に注意したいのが、次の記載です。

「信用情報機関（CIC・JICC）への延滞登録の対象となることがあります」

CICやJICCは、クレジットカードやローンなどの信用情報を取り扱う信用情報機関です。

支払いの遅延によって信用情報に影響が生じる可能性はありますが、メールに書かれた文言だけで、直ちに信用情報へ延滞が登録されると判断することはできません。

今回のメールでは、信用情報への影響を強調することで、受信者に早急な対応を迫っていると考えられます。

信用情報への不安を感じても、メール内のリンクから手続きを進めないでください。

2026年11月26日の引き落とし結果という不自然な記載

今回のメールでは、2026年11月26日（木）の口座引き落としについて「引き落とし不可」と案内しています。

しかし、この記事の確認時点である2026年11月12日には、11月26日はまだ到来していません。

つまり、未来の日付について、すでに引き落とし結果が確定したかのように案内していることになります。

この点も、今回のメールを不審に感じる理由の一つです。

日付や曜日だけで本物・偽物を判断することはできませんが、今回のように引き落とし予定日と今日時点の前後関係が成立していない場合は、特に注意してください。

三井住友カードの引き落としができなかった場合はどうすればいい？

実際に三井住友カードの口座引き落としができなかった場合は、メールに記載されたリンクではなく、公式サイトから支払い状況や支払い方法を確認してください。

三井住友カード公式サイトでは、引き落としができなかった場合の対応方法を案内しています。

支払い方法は、登録している金融機関や支払い日などによって異なります。

例えば、三井住友銀行を引き落とし口座に設定している場合は、支払い日以降に再度自動引き落としが行われるケースがあります。

一方、金融機関によっては指定口座への振り込みが必要になる場合もあります。

また、引き落としができなかった日から2営業日後以降、Vpassで支払い状況や支払い方法を確認できる場合があります。

詳しくは、三井住友カードの公式案内を確認してください。

• 三井住友カード公式：お支払い日に引き落としができなかった場合
• 三井住友カード公式：お支払い状況の確認について

不審なメールを受信した場合の対処法

三井住友カードを名乗る不審なメールを受信した場合は、以下のように対応してください。

• メール内のURLやリンクをクリックしない
• 添付ファイルがあっても開かない
• メールに返信しない
• メールに記載された電話番号へ連絡しない
• 公式アプリや公式サイトから利用状況を確認する
• 不審なメールは削除する

三井住友カードでは、公式サイトに不審なメール・SMSの見分け方や対処方法を掲載しています。

不審なメールかどうか判断できない場合は、公式のチェックページも活用してください。

三井住友カード公式：不審なメール・SMSのチェックページ

リンクをクリックしてしまった場合は？

誤ってメール内のリンクをクリックしてしまった場合でも、個人情報やカード情報を入力していなければ、まずは落ち着いて対処しましょう。

リンク先を開いただけの場合

偽サイトを開いてしまった場合は、すぐにページを閉じてください。

その後、セキュリティソフトを最新の状態にして、必要に応じて端末のウイルススキャンを実施してください。

不審なファイルをダウンロードした場合や、アプリをインストールした場合は、追加のセキュリティ対策が必要になることがあります。

VpassのID・パスワードを入力した場合

偽サイトにVpassのIDやパスワードを入力してしまった場合は、速やかに公式サイトからパスワードを変更してください。

ほかのサービスでも同じパスワードを使用している場合は、それらのパスワードも変更しましょう。

不正ログインやカードの不正利用がないかも確認してください。

クレジットカード情報を入力した場合

カード番号、有効期限、セキュリティコードなどを入力してしまった場合は、速やかに三井住友カードへ連絡してください。

カードの利用停止や再発行など、必要な手続きを相談しましょう。

身に覚えのない利用明細がないかも確認してください。

氏名・住所・電話番号などを入力した場合

入力した個人情報が悪用される可能性があります。

不審な電話やSMS、別のフィッシングメールが届く可能性もあるため、今後の連絡に注意してください。

入力した情報に応じて、必要な対応を行いましょう。

よくある質問（FAQ）

まとめ

今回確認した「【ご確認ください】口座引き落としに関するご報告」というメールは、三井住友カードを装ったフィッシング詐欺メールと考えられます。

不審な点をまとめると、以下のとおりです。

• 送信元メールアドレスが三井住友カードの公式ドメインではない
• リンク先が三井住友カードの公式サイトではない
• 253,700円という高額請求で不安をあおっている
• CIC・JICCへの延滞登録を持ち出して支払いを急がせている
• 2026年11月26日の引き落としについて、予定日前に結果を通知している

三井住友カードを利用している方は、実際の請求や引き落とし結果が気になるかもしれませんが、メール内のリンクから確認する必要はありません。

必ず公式のVpassや三井住友カードアプリから利用状況を確認してください。

不審なメールに記載されたURLからカード番号やログイン情報を入力しないよう、十分に注意しましょう。

あわせて読みたい関連記事

• 【三井住友カードを装う詐欺メールに注意】不審なフィッシングメール一覧と見分け方・対処法
• 【詐欺メール】「【重要】不審なアクセスに関するご連絡」は三井住友カードを装った偽物？海外IPからの異常ログインを騙るフィッシングに注意
• 「カード利用制限に関するお知らせ」は三井住友カードを装った偽物？本人確認を促す不審なメールに注意

参照・出典

• 三井住友カード｜フィッシング詐欺にご注意
• 三井住友カード｜弊社を装った不審なメールやSMSにご注意ください
• 三井住友カード｜不審なメール・SMSのチェックページ
• 三井住友カード｜お支払い日に引き落としができなかった場合
• 三井住友カード｜お支払い状況の確認について

免責事項

本記事は、実際に確認された不審なメールの情報をもとに、フィッシング詐欺への注意喚起を目的として作成しています。

メールの送信元やリンク先などの情報は、確認時点のものであり、今後変更される可能性があります。

また、メールに記載された金額や引き落とし結果が実際の請求情報と一致することを保証するものではありません。

クレジットカードの利用状況や支払いに関する正確な情報については、三井住友カードの公式サイトまたは公式窓口でご確認ください。