三井住友カードを装った詐欺メールの件名一覧|本物の「利用確認」との見分け方と対処法
要点
- 三井住友カードを装った「ご利用確認」「不正利用監視通知」などのメールは、Vpassの偽サイトへ誘導するフィッシングの手口として注意喚起されています。
- 三井住友カードは、メールやSMS内のリンク・QRコードから直接ログインを求める形の連絡は行わないとしています。
- 本物の不正利用の確認連絡もあるため、メール・SMSかどうかだけでは判断できません。確認は公式アプリ「Vpass」か、自分でブックマークした公式サイトから行ってください。
三井住友カードを名乗るメールやSMSが届いても、リンクやQRコードは開かずに、次の方法で本物かどうかを確かめてください。
実際に報告された件名
フィッシング対策協議会の注意喚起を伝える報道で紹介された件名です。これ以外の件名も使われています。
メール
【重要】不正利用監視通知(三井住友カード)
メール
【重要なお知らせ】三井住友カードご利用確認のお願い
メール
【三井住友カード】ご利用確認のお願い
メール
【重要】三井住友カード緊急のご連絡
本物かどうかの確かめ方
- 三井住友カードは、正式な連絡でメールやSMS内のリンク・QRコードから直接ログインを求めることはないとし、公式アプリ「Vpass」やブックマークからアクセスするよう案内しています。
- 一方で、不正利用の可能性がある取引について、利用を一時的に止めて通知への回答を求める本物の連絡もあります(SMSやLINEの通知など)。「SMSだから偽物」とは限らないため、回答や確認は公式アプリから行ってください。
- 偽メールでは、架空の利用日時や金額を書いて不安にさせ、QRコードを読み取らせる手口が報告されています。
- 偽サイトでは、Vpassのログイン情報に続けて、カード番号・有効期限・セキュリティコード・生年月日などの入力を求めると報じられています。
⚠️ メールのリンクやQRコードから開いた画面に、カード情報を入力しないでください
利用状況は、公式アプリ「Vpass」か、自分でブックマークした公式サイトから確認できます。
見分けるポイント
- 「不正利用」「利用確認」など、身に覚えのない利用をほのめかして不安にさせる
- QRコードを読み取らせて、スマホで偽サイトを開かせようとする
- リンク先で、カード番号・有効期限・セキュリティコード・暗証番号まで入力させようとする
- 「三井カード」など、正式名称と違う表記が使われていることがある
もう押してしまった・入力してしまった人へ
あてはまるものを開いて、上から順に対応してください。
リンクを開いただけ(何も入力していない)
- そのページは閉じて、何も入力しない
- メール・SMSは削除し、送信元は受信拒否にする
- 念のため、スマホやパソコンのOS・アプリを最新版に更新する
ID・パスワードを入力してしまった
- すぐに、公式アプリや自分でブックマークした公式サイトからパスワードを変更する
- 同じパスワードを使っている他のサービスも、すべて変更する
- 二段階認証(ワンタイムパスワードなど)を設定する
- 身に覚えのないログイン・購入・取引がないか、履歴を確認する
クレジットカード番号を入力してしまった
- カードの裏面に書かれた電話番号でカード会社に連絡し、利用停止を依頼する
- 利用明細に、身に覚えのない請求がないか確認する
- 不正な請求があれば、カード会社に補償の手続きを相談する
- 被害があれば、警察(#9110)にも相談する
アプリやプロファイルをインストールしてしまった
- スマホを機内モードにして、通信を止める
- インストールしたアプリ(またはプロファイル)を削除する
- セキュリティアプリでスキャンする。不安なら携帯電話会社のショップに相談する
- 自分のスマホから詐欺SMSが送られていないか、SMSの送信履歴と料金を確認する
出典
- [1] INTERNET Watch(2024年)QRコードから誘導するフィッシングが増加、件名「【重要】不正利用監視通知(三井住友カード)」のメールなどに注意!
- [2] INTERNET Watch(2022年)三井住友カードをかたるフィッシング、件名「【重要なお知らせ】三井住友カードご利用確認のお願い」などのメールに注意
- [3] INTERNET Watch(2021年)三井住友カードをかたるフィッシング、「ご利用確認」などのメールに注意
- [4] ScanNetSecurity(2019年)三井住友カードを騙るフィッシング報告、注意を呼びかけ(フィッシング対策協議会)
- [5] 三井住友カードフィッシング詐欺の手口と対策
- [6] 三井住友カード不正利用の対策(不正利用の可能性がある取引の確認について)
内容は掲載時点の公式発表・報道にもとづきます。最新情報は必ず公式発表でご確認ください。
相談・報告先
- 警察相談専用電話 #9110被害にあった・あったかもしれないとき(緊急時は110番)
- 消費者ホットライン 188お住まいの地域の消費生活センターにつながります
- フィッシング対策協議会フィッシングメール・SMSの報告ができます
PR再発を防ぐために
対処が終わったら、次に同じ目にあわないための備えも検討してみてください。
ESET HOME セキュリティフィッシング詐欺対策に強いセキュリティソフト(第三者機関の認定あり)。ネットでのカード決済を守る機能も。見てみる →
ノートン(Norton)ウイルス・詐欺サイト対策。複数のパソコン・スマホをまとめて守れるプランもある。見てみる →
※ 本セクションにはアフィリエイト広告(PR)を含みます。リンク先で購入・登録されると、運営者に紹介料が支払われる場合があります。
📩 最新の詐欺手口を、週1回LINEでお知らせ
ニュースになった新しい手口と、その見分け方だけを短くお届けします。いつでもブロックで解除できます。
LINEで友だち追加よくある質問
三井住友カードから「利用確認」のSMSが来た。本物?
不正利用の可能性がある取引について、本物の確認連絡が届くこともあります。ただし、偽物も同じような文面で届きます。SMSのリンクは開かず、公式アプリ「Vpass」を自分で開いて、利用状況や通知を確認してください。
QRコードを読み取ってカード情報を入力してしまった
すぐにカード裏面の電話番号から三井住友カードに連絡し、カードの利用停止を依頼してください。VpassのID・パスワードも変更し、利用明細に身に覚えのない請求がないか確認してください。
件名に「三井住友カード」と書いてあれば本物?
件名や差出人名は自由に書けるため、それだけでは判断できません。偽メールでも正式な会社名が使われます。