三井住友銀行「本人確認」詐欺メールの文面と見分け方

この詐欺の特徴

「【重要】三井住友銀行:ご本人様確認が完了していません」といった件名で、「口座に第三者によるアクセスの可能性が検出された」と伝えてきます。「通知受信後24時間以内」の期限を切り、「対応がない場合、口座機能が一時停止されることがある」と不安にさせて、専用ページと称する偽サイトでインターネットバンキングのID・パスワードやワンタイムパスワード、キャッシュカードの暗証番号などを入力させます。入力した情報で、口座のお金を勝手に送金されるおそれがあります。

詐欺と見分けるポイント

• リンク先が三井住友銀行の公式サイトではない:クラウドサービスのアドレス(〜.s3.eu-west-1.amazonaws.com)が使われます。amazonaws.com はだれでもページを置けるので、公式とは限りません。
• 「24時間以内」「口座機能の停止」で急がせる:お金に直結する口座が使えなくなる不安をあおり、確かめる時間を与えません。
• 宛名がない:銀行なら把握しているはずの、あなたの名前が書かれていません。
• 問い合わせ先に電話番号やURLがない:「三井住友銀行カスタマーセンターまでご連絡ください」と書くだけで、具体的な連絡先が書かれていません。

本物かどうか確かめる方法

メールのリンクは使わず、三井住友銀行の公式アプリか、ブックマークした公式サイトからインターネットバンキング(SMBCダイレクト)に自分でログインして、お知らせと口座の状態を確認します。心配なときは、キャッシュカードの裏面や通帳、公式サイトに書かれた電話番号に問い合わせます。

URLを開いてしまったら

• 何も入力していない:ページを閉じてメールを削除すれば問題ありません。
• ID・パスワード・ワンタイムパスワードを入力した:口座のお金を送金されるおそれがあります。すぐに三井住友銀行に電話して、インターネットバンキングを止めてもらいます。そのあとパスワードを変更し、入出金の明細に覚えのない取引がないか確認します。
• キャッシュカードの暗証番号を入力した:すぐに銀行に連絡し、キャッシュカードを止めてもらいます。
• お金を送金されていた:すぐに銀行と警察(#9110)に連絡します。