【詐欺メール】「【要確認】Apple Payにカードが追加されました」は三井住友カードを装った偽物？不審なメールに注意

三井住友カードを名乗り、「Apple Payにカードが追加されました」という内容の不審なメールが確認されています。

メールには、登録されたカードの下4桁や登録日時、デバイス、地域などが記載されており、身に覚えがない場合は不正登録の可能性があるとして、リンク先から登録内容を確認するよう促しています。

しかし、今回確認されたメールは、送信元メールアドレスやリンク先ドメインに不審な点があります。

このため、三井住友カードを装ったフィッシングメールの可能性があり、メール内のリンクを開かないよう注意してください。

この記事では、実際に確認したメールの内容と、不審な点、受信した場合の対処方法について紹介します。

確認された三井住友カードを装う不審なメール

今回確認したメールの送信元や件名は、以下のとおりです。

項目	内容
送信元	三井住友カード
メールアドレス	axis[＠]axis[.]mzffb[.]com
件名	【 要 確 認 】Apple Payにカードが追加されました

※メールアドレスや件名には、見た目では分かりにくい見えない文字や空白が含まれている場合があります。

メール本文の内容

メール本文では、Apple Payにカードが追加されたとして、登録内容を案内しています。

記載されていた情報は以下のとおりです。

項目	メールの記載内容
登録カード	三井住友カード（下4桁：6536）
登録日時	2026年11月8日 16:45:57
デバイス	iPhone 16
地域	神奈川県

さらに、登録に心当たりがない場合は不正にカードが登録された可能性があるとして、対応を促しています。

メールには、次のような案内があります。

本登録にお心当たりのない場合は、不正にカードが登録された可能性がございます。すみやかに下記よりご対応をお願いいたします。

また、三井住友カードアプリを持っている場合はアプリからカード設定を確認し、アプリを持っていない場合はメール内のボタンから確認するよう案内しています。

「登録内容を確認する」

この部分にはリンクが設定されており、リンク先は以下のURLでした。

hxxps://mzffb[.]com/visit/yyzn

※安全のため、URLはクリックできない形式に変更しています。

このメールが怪しい理由

送信元メールアドレスのドメインが公式のものではない

今回のメールは、差出人名が「三井住友カード」と表示されています。

しかし、実際の送信元メールアドレスは以下のとおりです。

axis[at]axis[.]mzffb[.]com

三井住友カードの公式サイトでは、同社からのメールを確認する際のポイントとして、送信元メールアドレスのドメインを確認するよう案内しています。

公式案内に掲載されているドメインには、次のようなものがあります。

• smbc-card.com
• vpass.ne.jp
• mail.vpass.ne.jp
• contact.vpass.ne.jp
• contact.smbc-card.com
• payment.vpass.ne.jp

今回のメールに使われている mzffb.com は、これらの公式ドメインとは異なります。

差出人名は自由に設定できるため、「三井住友カード」と表示されているだけで本物と判断することはできません。送信元のメールアドレスまで確認することが重要です。

【参考：三井住友カード「フィッシング詐欺にご注意」】

リンク先が三井住友カードの公式ドメインではない

メール本文の「登録内容を確認する」には、次のURLが設定されていました。

hxxps://mzffb[.]com/visit/yyzn

リンク先のドメインは mzffb.com です。

三井住友カードの公式ドメインとは異なるため、三井住友カードの登録確認ページを装った偽サイトへ誘導する目的である可能性があります。

メール内のボタンやリンクは、見た目だけでは本物かどうか判断できません。

不審なメールに記載されたリンクは開かず、公式アプリやブックマークからアクセスするようにしてください。

Apple Payへの登録通知を装って不安をあおっている

今回のメールは、Apple Payにカードが追加されたという通知を装っています。

さらに、登録した覚えがない場合は不正登録の可能性があるとして、早急に確認するよう促しています。

Apple Payに身に覚えのないカード登録があったと聞けば、不正利用を心配して、すぐにリンクを開いてしまう人もいるかもしれません。

このように、実際に起きたかもしれない不正利用への不安を利用して、偽サイトへ誘導する手口には注意が必要です。

なお、Apple Payへのカード追加通知自体がすべて偽物というわけではありません。今回のメールについては、送信元とリンク先のドメインに不審な点があることから、安易に信用しないことが重要です。

件名や本文に不自然な文字が含まれている

今回のメールでは、件名や本文の一部に、通常の文章ではあまり見られない不自然な空白や、見た目では判別しにくい文字が混在しています。

こうした文字列は、迷惑メール対策をすり抜けたり、メール本文を通常の文章と異なる形で表示させたりする目的で使われる場合があります。

ただし、文字の特徴だけで詐欺と断定することはできません。送信元やリンク先など、複数の不審点を合わせて判断する必要があります。

三井住友カードからの正規の通知にも注意が必要

三井住友カードでは、不正利用の可能性を検知した場合、カードの利用を一時的に停止し、SMS・メール・Vpassアプリのプッシュ通知・LINEなどで利用確認の連絡を行う場合があります。

そのため、「カードの不正利用に関する通知だから偽物」と決めつけることはできません。

一方、三井住友カードは、フィッシング対策として、現在、利用確認のメールには回答用のURLを記載していないと案内しています。また、メールなどからカード番号やVpassのID・パスワードといった個人情報を入力しないよう注意を呼びかけています。

今回のメールは、Apple Payへのカード追加通知を装い、外部ドメインのリンクから登録内容を確認するよう促している点に注意が必要です。

【参考：三井住友カードから「ご利用確認のお願い」または「カードのご利用確認にご協力をお願いいたします」という通知が届きました。どうすればよいですか？】

不審なメールを受信した場合の対処方法

今回のようなメールを受信しても、記載されたリンクを開かずに削除してください。

• メール内のリンクやボタンをクリックしない
• メールに返信しない
• カード番号やセキュリティコードを入力しない
• VpassのIDやパスワードを入力しない
• 不安な場合は、三井住友カードの公式アプリや公式サイトから確認する

Apple Payに身に覚えのないカードが登録されていないか心配な場合も、メール内のリンクではなく、iPhoneのウォレットアプリや三井住友カードの公式アプリから確認しましょう。

偽サイトにアクセスしてしまった場合は？

メール内のリンクを開いてしまった場合でも、個人情報やカード情報を入力していなければ、まずはそれ以上操作せずにページを閉じてください。

リンク先でカード情報やVpassのログイン情報を入力してしまった場合は、速やかに三井住友カードへ連絡し、カードの利用停止など必要な手続きを行ってください。

VpassのIDやパスワードを入力した場合は、公式サイトや公式アプリからパスワードを変更してください。

カード番号やセキュリティコードなどを入力してしまった場合も、不正利用につながるおそれがあるため、早急にカード会社へ相談することが重要です。

三井住友カードは、不審なサイトに個人情報を入力してしまった場合の対処方法も案内しています。

よくある質問

まとめ

今回確認した「【要確認】Apple Payにカードが追加されました」というメールは、三井住友カードを装ったフィッシングメールの可能性があります。

不審な点は以下のとおりです。

• 送信元メールアドレスのドメインが mzffb.com
• リンク先も三井住友カードの公式ドメインではない
• Apple Payへのカード追加を装い、不正登録への不安をあおっている
• 外部サイトで登録内容を確認するよう誘導している
• 件名や本文に不自然な文字が含まれている

三井住友カードやApple Payに関する通知が届いても、メール内のリンクを安易に開かないようにしましょう。

カードの登録状況や利用状況が心配な場合は、Vpassアプリや公式サイトから直接確認することをおすすめします。

あわせて読みたい関連記事

• 【三井住友カードを装う詐欺メールに注意】不審なフィッシングメール一覧と見分け方・対処法
• 「【ご請求】カードご利用代金のお知らせ」は偽物？三井住友カードの請求金額確定を装うフィッシングに注意
• 「【お知らせ】お支払い金額確定に関するご連絡」は偽物？三井住友カードを装うフィッシングに注意

参考情報

• 三井住友カード｜フィッシング詐欺にご注意
• 三井住友カード｜弊社を装った不審なメールやSMSにご注意ください

免責事項

本記事は、確認できたメールの内容や送信元情報、リンク先などをもとに、不審なメールへの注意を呼びかける目的で作成しています。

記載内容は記事作成時点の情報であり、すべてのメールや通知について真偽を保証するものではありません。メールの内容や送信元は変更される可能性があります。

不審なメールを受信した場合は、メール内のリンクを利用せず、三井住友カードの公式サイトや公式アプリから最新情報をご確認ください。