【りそなカード】本人確認手続きのお願いは詐欺？偽メール「melonqr.com」への誘導に注意

【りそなカード】「本人確認手続きのお願い」というメールに注意

「【りそなカード】本人確認手続きのお願い」という件名で、りそなカード株式会社を名乗る不審なメールが確認されています。

メールでは「定期的な本人確認」を理由に手続きを求め、期限までに対応しなければ「カードの利用を一時的に制限する場合がある」として、受信者を外部サイトへ誘導しています。

しかし、今回確認したメールでは、送信元メールアドレスやリンク先URLが、りそなカードとは無関係に見えるドメインになっています。

「本人確認手続きはこちら」のボタンをクリックせず、カード番号、ログイン情報、暗証番号、個人情報などを入力しないよう注意してください。

実際に届いた「りそなカード」を名乗るメール

今回確認されたメールの画像はこちらです。

不審メールの送信元・件名

件名：【りそなカード】本人確認手続きのお願い
差出人：りそなカード株式会社 <impact3@ken.techgadgetsguide.com>
メール画面の日時：2027/04/19（月）16:32

メール本文（全文）

このメールが不審と判断できる4つのポイント

今回のメールには、正規のカード会社からの案内と誤認させるようなデザインや文章が使用されていますが、詳しく確認すると複数の不審点があります。

1．送信元が「ken.techgadgetsguide.com」になっている

差出人には「りそなカード株式会社」と表示されていますが、実際の送信元メールアドレスは、

impact3@ken.techgadgetsguide.com

となっています。

メールでは表示名を自由に設定できるため、「りそなカード株式会社」と表示されているだけで正規メールと判断するのは危険です。

2．本人確認ボタンのリンク先が「melonqr.com」

画像から確認できる「本人確認手続きはこちら」のリンク先は、

https://melonqr.com/ddunsfno

となっています。

カード会社を名乗るメールでありながら、リンク先がサービス名と一致しないドメインになっている場合は特に注意が必要です。

このURLにはアクセスしないことを推奨します。

3．「カードの利用を制限」と不安をあおっている

メールでは、本人確認を行わなかった場合について、

「カードのご利用を一時的に制限させていただく場合がございます」

と記載されています。

「利用停止」「本人確認が必要」「期限までに手続きが必要」などと受信者を焦らせ、考える時間を与えずにリンクをクリックさせようとする内容は、フィッシングメールで注意すべき典型的な誘導方法の一つです。

4．メールの日付と手続き期限が矛盾している

今回の画像ではメールの受信日時が、

2027年4月19日

と表示されている一方、本文の手続き期限は、

2026年9月15日まで

となっています。

つまり、メールを受信したとされる時点ですでに手続き期限が半年以上前に終了しているという、不自然な内容になっています。

このような日付の矛盾も、メールの信頼性を判断する重要な材料となります。

目的はカード情報を盗むフィッシング詐欺の可能性

この種のメールでは、カード会社の公式サイトに似せた偽サイトへ誘導し、本人確認などを理由に重要な情報を入力させる手口が使われることがあります。

特に以下の情報を求められた場合は注意してください。

• カード番号
• カードの有効期限
• セキュリティコード
• 会員サイトのID・パスワード
• 氏名・住所・電話番号
• 生年月日
• SMSで届く認証コード

これらの情報が第三者に渡ると、クレジットカードの不正利用やアカウントへの不正ログインなどにつながるおそれがあります。

りそなカードの利用状況を確認したい場合

メールに「本人確認が必要」「カードを利用制限する」と書かれていても、メール本文にあるボタンやURLから確認するのは避けてください。

カードの利用状況や本人確認の必要性を確認する場合は、普段使用している公式アプリや、ブラウザのブックマークなどから正規サイトへ直接アクセスして確認してください。

問い合わせが必要な場合も、不審メール本文に記載された連絡先をそのまま信用せず、カード裏面や公式サイトに掲載されている問い合わせ先を確認することが重要です。

すでに偽サイトでカード情報を入力した場合

リンク先を開いただけでなく、カード番号などを入力してしまった場合は、放置しないようにしてください。

カード裏面などに記載された正規の窓口へ連絡し、不正利用の確認やカードの利用停止・再発行について相談してください。

IDやパスワードを入力してしまった場合は、正規サイトからパスワードを変更し、同じパスワードを他のサービスでも使い回している場合は、そちらも変更することをおすすめします。

また、SMSで届いたワンタイムパスワードや認証コードまで入力してしまった場合は、より迅速な対応が必要です。

「本人確認」「カード利用停止」をうたうメールはリンクを押す前に確認を

今回の「【りそなカード】本人確認手続きのお願い」というメールは、カード会社の名前やロゴ、問い合わせ先などを掲載し、正規の案内に見せかけています。

一方で、「impact3@ken.techgadgetsguide.com」という送信元や「melonqr.com」という誘導先、さらに受信日時と手続き期限の矛盾など、見逃してはいけない不審点があります。

カード会社を名乗るメールが届いた場合は、デザインや会社名だけで信用せず、送信元アドレスとリンク先ドメインを確認する習慣をつけましょう。

よくある質問

「【りそなカード】本人確認手続きのお願い」は本物ですか？

今回確認されたメールについては、送信元が「ken.techgadgetsguide.com」、本人確認のリンク先が「melonqr.com」となっており、不審な点があります。メール内のリンクから手続きを行わないでください。

「本人確認手続きはこちら」を押してしまいました

リンクを開いただけの場合でも、その後に表示されたページへ個人情報を入力しないでください。カード情報やID・パスワードを入力した場合は、正規のカード会社窓口へ速やかに相談してください。

カードが本当に利用停止になるか確認したい場合は？

メール内のリンクではなく、公式アプリや自分で開いた正規サイトから利用状況を確認してください。不明な場合はカード裏面に記載された連絡先など、信頼できる方法でカード会社へ問い合わせましょう。

送信者名が「りそなカード株式会社」なら信用できますか？

信用できるとは限りません。メールの差出人として表示される名称は偽装されることがあります。表示名だけでなく、実際のメールアドレスやリンク先を確認することが重要です。

本記事の運営

詐欺被害ナビ編集部

詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。

© 詐欺被害ナビ