三井住友カード「不正利用の検知」詐欺メールの文面と見分け方
「三井住友カード 平素は、三井住友カードをご利用いただき…」というメールが届いたら、三井住友カードを装った詐欺(フィッシング)です。同じ手口の文面をこれまでに1件確認しています。
結論:三井住友カードを装って「不審な決済試行を検知したため、カードのご利用を一時的に制限しています」と知らせ、「ご本人様の安全確認・制限解除はこちら」から手続きさせようとするメールは詐欺です。記載のボタンやURLは開かず、そのまま削除してください。
実際に届いたメッセージ
この詐欺の特徴
「三井住友カード」を名乗って届き、「ご登録のカードにおいて、通常とは異なる不審な決済試行を検知いたしました」「セキュリティ上の緊急措置として該当カードのご利用を一時的に制限(停止)させていただいております」と伝えてきます。「ご本人様の安全確認・制限解除はこちら」のボタンから偽サイトへ誘導し、会員サービス Vpass のID・パスワードやクレジットカード情報を盗み取ります。三井住友カードも、不正利用検知の通知やご利用通知を装って偽の Vpass ログイン画面へ誘導するメールが送られていると注意を呼びかけています。
詐欺と見分けるポイント
- どの取引のことか書かれていない:「不審な決済試行を検知」と言いながら、いつ、どこで、いくらの取引だったのかが書かれていません。どのカード(カードの種類や番号の下4桁)の話なのかも、宛名もありません。誰に送っても通じるように作られた文面です。
- ボタンからの「本人確認」で制限を解除させる:「ご本人様確認がお済みでない場合、カードのご利用制限を継続させていただきます」と書き、メールのボタンから手続きさせようとします。カードが使えない不安をあおって、確かめる時間を与えません。
- 本物の名前や言い回しを写して信用させる:「発行元:三井住友カード株式会社」や英語の著作権表示、「カード裏面に記載のインフォメーションデスクまでご連絡ください」といった本物らしい文を並べています。どれも誰でも書ける文なので、本物の証拠にはなりません。
本物かどうか確かめる方法
メールのボタンは使わず、三井住友カードの公式アプリ(Vpassアプリ)か、ブックマークした公式サイトから自分で Vpass にログインし、ご利用明細とお知らせ、カードの状態を確認します。心配なときは、メールに書かれた連絡先ではなく、手元のカードの裏面に書かれた電話番号に問い合わせます。
URLを開いてしまったら
- 何も入力していない:ページを閉じてメールを削除すれば問題ありません。
- Vpass のID・パスワードを入力した:すぐに公式アプリか公式サイトからパスワードを変更し、ご利用明細に覚えのない請求がないか確認します。同じパスワードを使っているほかのサービスも変更します。
- カード番号・セキュリティコードを入力した:すぐにカード裏面の番号から三井住友カードに連絡し、カードを止めて再発行してもらいます。
- 認証コード(SMSなどで届く数字)を入力した:カードが不正に使われた可能性があります。すぐに三井住友カードに連絡し、ご利用明細に覚えのない請求がないか確認します。
ほかの手口にも共通する見分け方や、被害にあったときの相談窓口は対策ガイドにまとめています。
公式の注意喚起
三井住友カードの公式案内公式サイトで最新の情報を確認できます
今日からできる対策
各キャリアの無料の拒否設定で、詐欺SMSの多くを受信前に止められます。
PRさらに強化したい方へ
ウイルスバスター クラウド:トレンドマイクロのセキュリティソフトです。危険なウェブサイトへのアクセスをブロックする機能があり、詐欺メッセージのURLを誤って開いてしまったときの備えになります。パソコンとスマホの両方で使えます。
公式オンラインショップを見る無料の設定とセキュリティアプリでできること・できないこと、選ぶときの確認点はセキュリティアプリの選び方にまとめています。