【TS CUBIC詐欺メール注意】「カードの機能を一部制限しております」は偽物？トヨタファイナンスを装う不審メール
2026年11月、トヨタファイナンスのクレジットカードサービス「TS CUBIC」を装い、「【重要】カードの機能を一部制限しております」という件名の不審なメールが確認されました。
メールには、カード更新時の「カードご利用枠」の見直しや、お客様情報の更新が必要であると記載されています。
しかし、送信元メールアドレスはトヨタファイナンスの公式ドメインとは異なり、手続き先としてAmazon Web Services（AWS）のS3ドメインを利用したURLが記載されています。
トヨタファイナンスを装ったフィッシング詐欺が強く疑われます。メール内のURLをクリックしたり、MY TS CUBICのログイン情報やカード情報を入力したりしないでください。
実際に確認された不審メールの画像
以下は、今回確認されたTS CUBICを装う不審メールのスクリーンショットです。
トヨタファイナンスを装った不審メールの実例
不審メールの送信情報
| 件名 | 【重要】カードの機能を一部制限しております |
|---|---|
| 差出人名 | TS CUBIC |
| 送信元 | under@oleomapomosi.com |
| 偽装された企業 | トヨタファイナンス株式会社 |
| 案内内容 | カード利用枠の見直し・お客様情報の更新 |
| 誘導先 | Amazon AWS S3のURL |
| 危険性 | フィッシング詐欺の疑いが強い |
※送信元アドレスや誘導先URLは変更される可能性があります。
実際の不審メール本文（全文）
以下は、確認されたメールの本文です。
件名：【重要】カードの機能を一部制限しております
送信者：TS CUBIC
under@oleomapomosi.com
いつもトヨタファイナンスのカードをご利用いただきありがとうございます。
当社では、法令に基づいて、お客様のお届け内容をもとに、
カード更新時に「カードご利用枠」の見直しを行っております。
最新情報のお届けがないままカードの更新を迎えた場合、
「カードご利用枠」がご変更となる場合や
カードをお届けできない場合がございます。
より安心してカードをご利用いただくために、
定期的なお客様情報の更新をお願いしております。
住所変更がある際は、更新カードや当社からの重要なお知らせが
届かない場合もございますので、お早めにお手続きをお願いいたします。
▼お手続きはこちらから▼
hxxps://732vezs4a46ufpd-hocq[.]s3[.]dualstack[.]ap-southeast-2[.]amazonaws[.]com/YbJpMFrxf
※ログインID・パスワードをお忘れの場合は、再度新規ご登録手続きをお願いします。
━━━━━━━━━━━━━━━━
本メールに掲載されているすべての記事、文章等の無断転載を禁止します。
トヨタファイナンス株式会社（MY TS CUBIC。
〒451-6014 愛知県名古屋市西区牛島町6番1号
COPYRIGHT(C)TOYOTA FINANCE CORPORATION. ALL RIGHTS RESERVED.
※上記は注意喚起を目的とした転載です。不審なURLは誤クリックを防ぐため、一部を置き換えて掲載しています。
不審なURLに注意｜Amazon AWSのS3ドメインを使用
今回のメールに記載されたURLには、次のドメインが含まれています。
amazonaws.com
これはAmazon Web Services（AWS）のクラウドサービスで使用されるドメインです。
AWS自体は正規のクラウドサービスですが、第三者が作成したWebコンテンツの公開にも利用できます。
そのため、URLに「amazonaws.com」と表示されていても、トヨタファイナンスが運営する正規のページであるとは限りません。
今回のリンクはTS CUBICの公式ログインページとは異なり、メールの送信元も不審です。
リンク先の実際の画面や動作は確認できていませんが、偽サイトへ誘導して以下の情報を取得しようとする可能性があります。
- MY TS CUBICのログインID
- ログインパスワード
- クレジットカード番号
- カードの有効期限
- セキュリティコード
- 氏名・住所・電話番号
- SMS認証コードなど
メール内のURLにはアクセスせず、公式サイトや公式アプリから確認してください。
今回の詐欺メールの見分け方
1．送信元メールアドレスが公式と異なる
今回の送信元は次のアドレスです。
under@oleomapomosi.com
トヨタファイナンスが公式に案内している主な送信元メールアドレスには、次のものがあります。
- info@tscubic.com
- info@mail.tscubic.com
- noreply@toyota-finance.co.jp
今回の送信元はこれらの公式案内と一致していません。
なお、送信元アドレスは偽装される場合があるため、アドレスだけで安全性を判断しないことも重要です。
2．カードの利用制限を強調している
件名には「カードの機能を一部制限しております」と記載されています。
カードが利用できなくなると受信者に思わせ、急いで手続きを行わせようとしている可能性があります。
実際にカードの利用制限が行われているかどうかは、このメールだけでは判断できません。
3．カード利用枠の見直しを口実にしている
本文では「カード更新時にカードご利用枠の見直しを行っている」と説明しています。
カード会社が利用枠の見直しや登録情報の確認を行うこと自体はあります。
しかし、そのような正規の手続きに似せて、不審なサイトへ誘導することがフィッシング詐欺の特徴です。
4．個人情報の更新を求めている
メールには「定期的なお客様情報の更新をお願いしております」と記載されています。
さらに、住所変更を行わないと更新カードや重要なお知らせが届かない可能性があると説明しています。
登録情報の更新を口実に、氏名や住所などの個人情報を入力させようとしている可能性があります。
5．公式サイトとは異なるURLへ誘導している
今回のメールでは、AWS S3のURLが手続き先として案内されています。
トヨタファイナンスの公式サイトを直接開いた場合とは異なるため、リンク先でログイン情報やカード情報を入力しないでください。
6．メール末尾の表記が不自然
メール末尾には、次の記載があります。
「トヨタファイナンス株式会社（MY TS CUBIC。」
括弧の使い方や文章が不自然であり、正規の企業案内として違和感があります。
ただし、文章が自然な詐欺メールも存在するため、誤字や表記だけで判断しないようにしましょう。
トヨタファイナンス公式もフィッシング詐欺に注意喚起
トヨタファイナンスは、TS CUBIC CARDやENEOSカードなどを装った不審なメール・SMSについて、公式サイトで注意を呼びかけています。
公式案内では、メールやSMSでカード番号、セキュリティコード、暗証番号などを問い合わせたり、回答を求めたりすることはないと説明しています。
また、不審な通知を受け取った場合は、メール内のリンクから手続きを行わず、公式サイトや公式アプリから確認するよう案内しています。
参考：TS CUBIC公式｜不審なメール・SMSが届いた場合
不審メールが届いた場合の対処法
- メール内のURLをクリックしない
- MY TS CUBICのログイン情報を入力しない
- カード番号や暗証番号を入力しない
- SMS認証コードを第三者に教えない
- 公式アプリや公式サイトからカードの状態を確認する
- 不審メールを削除する
TS CUBIC公式サイト：https://tscubic.com/
不審なURLをクリックしてしまった場合
リンクを開いただけの場合
メール内のリンクを開いただけで、必ずしもカード情報が盗まれたとは限りません。
情報を入力していない場合は、ページを閉じ、不審なファイルやアプリをダウンロードしていないか確認してください。
MY TS CUBICのログインID・パスワードを入力した場合
速やかにTS CUBIC公式サイトからログインIDとパスワードの変更手続きを行ってください。
第三者による不正ログインや登録情報の変更がないかも確認しましょう。
クレジットカード情報を入力した場合
カード番号、有効期限、セキュリティコード、暗証番号などを入力した場合は、速やかにトヨタファイナンスの公式窓口へ相談し、カードの利用停止・再発行を行ってください。
SMS認証コードを入力した場合
第三者による不正な認証や決済に悪用される可能性があるため、直ちにカード会社へ連絡してください。
不正利用が確認された場合は、警察相談専用電話「#9110」への相談も検討してください。
よくある質問（FAQ）
Q．「カードの機能を一部制限しております」は本物ですか？
A．今回確認されたメールは、送信元とリンク先がトヨタファイナンスの公式案内と一致しておらず、フィッシング詐欺が強く疑われます。
Q．TS CUBICカードが本当に利用停止になっていますか？
A．今回のメールだけでは判断できません。公式アプリや公式サイトからカードの状態を確認してください。
Q．Amazon AWSのURLなら安全ですか？
A．いいえ。AWSは正規のクラウドサービスですが、そのサービス上に第三者が公開したページまで安全であるとは限りません。
Q．トヨタファイナンスでは登録情報の更新が必要ですか？
A．住所などの登録情報に変更がある場合、正規の更新手続きが必要になることがあります。ただし、今回の不審メール内のURLから手続きする必要はありません。
Q．TS CUBICカードを持っていなくても届きますか？
A．はい。フィッシングメールは実際のカード利用者以外にも送信されることがあります。
Q．メールを開いただけでも危険ですか？
A．メールを表示しただけで直ちにカード情報が盗まれるとは限りません。ただし、不審なリンクへのアクセスや情報入力には注意してください。
まとめ｜TS CUBICのカード利用制限を装うメールに注意
今回確認された「【重要】カードの機能を一部制限しております」というメールは、トヨタファイナンスを装い、カード利用枠の見直しや登録情報の更新を求める内容でした。
しかし、送信元メールアドレスは公式のものとは異なり、手続き先としてAWS S3のURLが記載されています。
カードの利用制限や更新手続きに関する案内が届いても、メール内のリンクから安易に個人情報を入力しないよう注意してください。
TS CUBICに関する重要な手続きは、必ず公式サイトや公式アプリから確認しましょう。
本記事の運営について
本記事は、詐欺被害ナビ編集部が確認された不審メールの画像と内容をもとに、注意喚起を目的として作成しています。
掲載した送信元アドレスやURLは確認時点の情報であり、同様の手口で別のアドレスやドメインが使用される可能性があります。
詐欺被害ナビ：https://www.fraudnavi.com/
広告・著作権について
当サイトでは、運営維持のため広告やアフィリエイトプログラムを利用する場合があります。
掲載している企業名、サービス名、ロゴなどの権利は、それぞれの権利者に帰属します。
本記事はトヨタファイナンス株式会社およびその関連会社とは関係なく、詐欺被害防止を目的として作成した独立した注意喚起記事です。
関連する過去のフィッシング詐欺事例
クレジットカード会社を装い、利用制限や登録情報の更新を口実に偽サイトへ誘導する手口は、ほかのカード会社を名乗るメールでも確認されています。
詐欺被害ナビでは、セゾンカードを装った請求通知についても注意喚起しています。
関連する事例は、サイト内の検索から確認できます。
最新の確認事例｜2026年11月
件名：【重要】カードの機能を一部制限しております
TS CUBICを名乗る送信者から、カード利用枠の見直しと登録情報の更新を求める不審メールが確認されました。
送信元は「under@oleomapomosi.com」で、メール本文にはAmazon AWSのS3ドメインを使用した手続き先URLが記載されています。
トヨタファイナンスの正規の案内を装い、利用者を外部サイトへ誘導するフィッシング詐欺の可能性が高いため、引き続き注意が必要です。