【詐欺メール】「【お知らせ】お支払い金額確定に関するご連絡」は偽物？三井住友カードを装うフィッシングに注意

三井住友カードを名乗り、「お支払い金額が確定しました」と知らせる不審なメールが確認されています。

メールには、11月26日のお支払い予定額として352,740円が記載されており、「お支払い内容を確認する」というリンクから利用明細を確認するよう促しています。

一見すると、三井住友カードから届いた正規のお知らせのように見えますが、送信元のメールアドレスやリンク先URLを確認すると、不審な点があります。

今回のメールは、三井住友カードを装い、偽サイトへ誘導するフィッシング詐欺メールと考えられます。

この記事では、実際に届いたメールの内容を紹介し、不審な点や注意すべきポイントを解説します。

届いた詐欺メールの内容

今回確認したメールの情報は次のとおりです。

差出人： 三井住友カード

送信元メールアドレス： FromSMBC[at]steer[.]jltyd[.]com

件名： 【お知らせ】お支払い金額確定に関するご連絡

メール本文：

お引き落とし予定額のご通知

三井住友カードをご利用いただき、誠にありがとうございます。
11月分のお支払い額が確定しましたのでお知らせいたします。ご確認をお願いいたします。

11月26日のお支払い金額

三井住友カード

352,740円

Vpassのメール設定では、お支払い額やポイント情報の通知をカスタマイズできます。
ご利用明細をご覧いただき、不審な取引がないかお確かめください。

※ 三井住友カードアプリを起動いただくだけで、金額確定の通知をご確認いただけます。
※ アプリをまだご利用でない方は、以下のボタンよりお手続きをお願いいたします。

お支払い内容を確認する

※ お支払い確定メールの通知設定はVpassにて変更可能です。
※ 本メールの送信アドレスは送信専用です。直接返信されても対応はできません。

三井住友カード株式会社
〒135-0061 東京都江東区豊洲二丁目2番31号

※メールアドレスや誘導先URLは、誤クリック防止のため一部を加工しています。

このメールが詐欺と考えられる理由

今回のメールには、三井住友カードからの正規通知を装うための内容が記載されています。

しかし、送信元やリンク先を確認すると、正規の案内とは考えにくい点が見つかります。

送信元メールアドレスのドメインが不自然

今回の送信元メールアドレスは次のとおりです。

FromSMBC[at]steer[.]jltyd[.]com

差出人名には「三井住友カード」と表示されていますが、メールアドレスのドメインは三井住友カードの公式ドメインとは異なります。

三井住友カードでは、公式サイトで正規のメールアドレスのドメインを案内しています。

例えば、以下のようなドメインがあります。

• contact.vpass.ne.jp
• vpass.ne.jp
• mail.vpass.ne.jp
• smbc-card.com
• contact.smbc-card.com

今回の送信元に使用されている「steer[.]jltyd[.]com」は、これらとは一致しません。

差出人名は送信者側で自由に設定できるため、表示名だけで本物と判断することはできません。

リンク先URLが公式サイトではない

今回のメールには、「お支払い内容を確認する」というボタンにリンクが設定されています。

リンク先は次のURLです。

hxxps://jltyd[.]com/product/grlz

三井住友カードの利用明細を確認するための案内に見せかけていますが、リンク先のドメインは三井住友カードの公式ドメインとは異なります。

また、送信元メールアドレスに含まれるドメインと、リンク先のドメインが同じ「jltyd.com」になっています。

正規のカード会社からの通知を装い、関係のないドメインへ誘導していることから、フィッシングサイトへの誘導が疑われます。

メール内のリンクはクリックしないでください。

具体的な支払金額を記載している

今回のメールには、11月26日のお支払い予定額として352,740円という具体的な金額が記載されています。

クレジットカードを利用している人にとって、請求金額のお知らせは関心の高い通知です。

特に、記載された金額が実際の利用状況と異なっていた場合、確認しようとしてリンクをクリックしてしまう可能性があります。

ただし、記載された金額が実際の請求額と一致するかどうかは、メールの正当性を判断する根拠にはなりません。

利用明細を確認するときは、メール内のリンクではなく、普段利用している公式アプリや公式サイトからアクセスしてください。

本文中の文字に不自然な加工がある

今回のメール本文には、通常の日本語では使われないような不可視文字や、文字の間に不自然な空白が含まれています。

例えば、件名や本文の「お支払い金額確定」「三井住友カード」などの文字が、通常とは異なる文字コードを組み合わせて表現されています。

このような加工は、迷惑メールフィルターによる検出を回避する目的などで利用されることがあります。

ただし、文字の加工だけで詐欺と断定できるわけではありません。送信元やリンク先など、ほかの不審な点と合わせて判断する必要があります。

三井住友カードからの正規メールにも注意

三井住友カードでは、実際に請求金額の確定を知らせるメールを配信しています。

そのため、「お支払い金額が確定しました」という内容だけで詐欺メールと判断することはできません。

重要なのは、メールの差出人や送信元メールアドレス、リンク先URLなどを確認することです。

三井住友カードの公式サイトでは、実際に確認されたフィッシングメールの事例や、不審なメールの見分け方が紹介されています。

今回のように、正規の請求金額確定通知を模倣したメールもあるため注意が必要です。

不審なメールを受け取った場合の対処法

三井住友カードを名乗る不審なメールを受け取った場合は、次の点に注意してください。

• メール内のリンクをクリックしない
• リンク先でカード番号や有効期限を入力しない
• VpassのIDやパスワードを入力しない
• メールに返信しない
• 不審なメールは削除する

実際の利用明細を確認したい場合は、メール内のリンクを使わず、三井住友カードの公式アプリや公式サイトからアクセスしてください。

誤ってリンクをクリックしてしまった場合

リンクをクリックしただけで、必ずしも個人情報が盗まれるわけではありません。

ただし、表示されたサイトでカード番号やVpassのログイン情報などを入力してしまった場合は、速やかに三井住友カードへ連絡してください。

カード情報を入力した場合は、カードの利用停止や再発行などについて相談しましょう。

VpassのIDやパスワードを入力した場合も、正規の公式サイトからパスワードを変更し、不正利用がないか確認してください。

よくある質問

まとめ

今回紹介したメールは、三井住友カードを名乗り、11月26日のお支払い予定額として352,740円を提示する内容でした。

しかし、送信元メールアドレスには公式とは異なるドメインが使用されており、支払内容の確認を促すリンク先も三井住友カードとは無関係のドメインでした。

正規の請求金額確定通知を装い、偽サイトへ誘導するフィッシング詐欺メールと考えられます。

クレジットカードの請求金額や利用明細に関するメールは、日常的に届くため、疑わずにリンクをクリックしてしまうこともあります。

しかし、差出人名やメール本文だけで本物と判断するのは危険です。

三井住友カードを名乗るメールが届いた場合は、送信元やリンク先を確認し、不審な場合はメール内のリンクを利用しないようにしましょう。

あわせて読みたい関連記事

• 【重要】三井住友カード ご利用状況確認のお知らせは詐欺？フィッシングメールの見分け方と対処法
• 【注意】三井住友カードを名乗る「Vpassポイント進呈手続きのご案内」メールに注意！smbc-mems.comへ誘導
• 【注意喚起】【重要】セキュリティ認証（本人認証サービス）再登録のご案内は本物？三井住友カードを名乗るメールに注意
• 【詐欺メール】「【三井住友カード】セキュリティシステム更新に伴う再認証の手続き」に注意！不審なメールの見分け方と対処法

参照・出典

• 三井住友カード公式：弊社を装ったフィッシングメールの事例
• 三井住友カード公式：不審なメール・SMSのチェックページ
• 三井住友カード公式：請求額確定通知メール
• 三井住友カード公式FAQ：「お支払い日のご案内」というメールについて

免責事項

本記事は、実際に確認したメールの内容をもとに、不審な点やフィッシング詐欺の可能性について解説したものです。

掲載したメールが送信された経緯や、リンク先サイトの具体的な動作、情報窃取の有無については確認できていません。

また、メールの送信元情報や本文の内容は偽装される可能性があります。

不審なメールを受け取った場合は、本文中のリンクを利用せず、三井住友カードの公式サイトで最新情報をご確認ください。