バンドルカード「本人確認」詐欺メールの文面と見分け方
「VANDLE CARD セキュリティ通知」というメールが届いたら、バンドルカードを装った詐欺(フィッシング)です。同じ手口の文面をこれまでに3件確認しています。
結論:バンドルカードを装って「アカウント保護に伴うセキュリティ確認のお願い」を送り、メールのボタンから登録情報を更新させようとするメールは詐欺です。記載のボタンやURLは開かず、そのまま削除してください。
実際に届いたメッセージ
この詐欺の特徴
「【重要】アカウント保護に伴うセキュリティ確認のお願い」といった件名で、「VANDLE CARD セキュリティ通知」を名乗って届きます。「定期的にアカウントのセキュリティ状態および最新のご登録情報の確認を実施しております」と伝え、期限までに手続きしないと「一部機能(チャージ・決済等)の利用を一時的に制限させていただく場合がございます」と不安にさせます。「セキュリティ確認・手続きへ」のボタンから偽サイトへ誘導して、ログイン情報やカード情報、チャージに使っているクレジットカードの情報を盗み取ります。
詐欺と見分けるポイント
- 中国語の文字が混ざっている:「本メールはシステムより自动送信されています」と、「動」が中国語(簡体字)の「动」になっています。日本の会社の案内では起こらない誤りです。
- 期限が受信した翌日で急がせる:「実施期限 2026年10月25日まで」と書かれたメールが、10月24日に届いています。確かめる時間を与えずに手続きさせようとします。
- 正しい会社名が書かれていても本物とは限らない:末尾の「発行元:株式会社カンム(Kanmu, Inc.)」は、バンドルカードを発行している会社の名前と同じです。会社名は誰でも書けるので、名前が正しいことは本物の証拠になりません。
- 宛名がない:名前もアカウントの情報もなく、誰に送っても通じる文面です。
本物かどうか確かめる方法
メールのボタンは使わず、スマホのバンドルカードのアプリを自分で開いて、お知らせとカードの状態を確認します。そこに同じ案内がなく、チャージや支払いが普段どおりにできるなら、そのメールは詐欺です。
URLを開いてしまったら
- 何も入力していない:ページを閉じてメールを削除すれば問題ありません。
- ログイン情報を入力した:すぐにアプリからパスワードを変更し、利用履歴とチャージの履歴に覚えのないものがないか確認します。バンドルカードのアプリか公式サイトに書かれた問い合わせ先にも連絡します。
- バンドルカードのカード番号・セキュリティコードを入力した:勝手に使われるおそれがあります。すぐにバンドルカードの問い合わせ先に連絡します。
- チャージに使っているクレジットカードの番号を入力した:カード裏面の番号からカード会社に連絡し、カードを止めてもらいます。
ほかの手口にも共通する見分け方や、被害にあったときの相談窓口は対策ガイドにまとめています。
今日からできる対策
各キャリアの無料の拒否設定で、詐欺SMSの多くを受信前に止められます。
PRさらに強化したい方へ
ウイルスバスター クラウド:トレンドマイクロのセキュリティソフトです。危険なウェブサイトへのアクセスをブロックする機能があり、詐欺メッセージのURLを誤って開いてしまったときの備えになります。パソコンとスマホの両方で使えます。
公式オンラインショップを見る無料の設定とセキュリティアプリでできること・できないこと、選ぶときの確認点はセキュリティアプリの選び方にまとめています。