サイトアイコン 詐欺被害ナビ|詐欺被害検索サイト

【詐欺メール】三井住友カード「ご利用内容の確認をお願いいたします」に注意|海外ECサイトの不正利用検知・偽アプリ誘導

【詐欺メール】三井住友カード「ご利用内容の確認をお願いいたします」に注意|不正利用検知を装う偽アプリ誘導

2026年11月8日、三井住友カード(SMBC)を名乗り、「【重要】三井住友カードご利用内容の確認をお願いいたします」という件名の不審なメールが確認されました。

メールには「カード不正利用の検知について」と記載され、海外のECサイトで通常と異なるカード利用が検知されたとして、三井住友カードアプリのダウンロードを求めています。

今回のメールは、三井住友カードを装ったフィッシング詐欺と判断できる強い特徴があります。公式とは異なるドメインへの誘導に加え、不審な添付ファイルも確認されているため、リンクや添付ファイルを開かないでください。

実際に届いた三井住友カードを装う詐欺メールの画像

上記は2026年11月8日に確認されたメールのスクリーンショットです。

三井住友カードのロゴや緑色のデザインを使用し、公式からのセキュリティ通知のように見せかけています。

また、メール本文には利用日時や利用先が具体的に記載されており、受信者に不正利用が発生したと思わせる構成になっています。

不審メールの送信元・件名・誘導先

確認項目 内容
受信日時 2026年11月8日(日)14:37
件名 【重要】三井住友カードご利用内容の確認をお願いいたします
差出人名 【BMSC】
送信元アドレス JP-SM-BC@code.dwzxcz.net
誘導先ドメイン dwzxcz.net
リンク先 https://dwzxcz.net/report/ijgHIN
添付ファイル JF1E.nwyrdc(104バイト)
名乗る企業 三井住友カード株式会社

送信元の「code.dwzxcz.net」は、三井住友カードの正規サービスを示す公式ドメインではありません。

また、本文中のリンクも「dwzxcz.net」へ誘導しています。

このドメインにアクセスしたり、表示されたアプリをダウンロードしたりしないでください。

詐欺メールの本文全文

以下は、実際に確認されたメールの内容です。

SMBC 三井住友カード

三井住友カードより送信されたメールです

カード不正利用の検知について

三井住友カードをご利用のお客様へ

平素より三井住友カードをご利用いただき、誠にありがとうございます。

このたび、お客様のカードにおきまして、通常と異なるご利用が検知されました。お心当たりのないご利用の場合、第三者による不正利用の可能性がございます。

お客様のカードを安全にご利用いただくため、至急、三井住友カードアプリよりご利用状況をご確認いただき、必要に応じてご利用停止などのお手続きをお願いいたします。

ご利用内容(検知分)

■ ご利用日時:2026年11月8日 09:42

■ ご利用先:ECサイト(海外)

■ ご利用区分:ネットショッピング

三井住友カードアプリをダウンロード

ご確認の手順

1.三井住友カードアプリをダウンロード

2.アプリにログイン

3.ご利用状況を確認

ご注意事項

※ ご本人様のご利用でない場合、カードの一時停止をおすすめいたします。

※ カード停止・再発行のお手続きは、アプリより行えます。

本メールは送信専用です。

三井住友カード株式会社

〒135-0061 東京都江東区豊洲二丁目2番31号

本メールは送信専用のアドレスよりお送りしております。ご返信いただいても対応いたしかねます。

※上記は受信した不審メールの記載内容を紹介したものであり、三井住友カードからの正式な通知を意味するものではありません。

今回のメールがフィッシング詐欺と疑われる理由

1.送信元が三井住友カードの公式ドメインではない

今回のメールは、次のアドレスから送信されています。

JP-SM-BC@code.dwzxcz.net

三井住友カードの名称を連想させる文字列が含まれていますが、ドメインは「dwzxcz.net」です。

差出人の表示名も「【BMSC】」となっており、企業名を正しく表示していない点も不審です。

2.海外ECサイトでの不正利用を装っている

メールでは、2026年11月8日09:42に海外ECサイトでネットショッピングが行われたと説明しています。

しかし、具体的な加盟店名や利用金額は記載されていません。

カードの不正利用を心配する心理を利用し、リンクを開かせようとしている可能性があります。

3.偽アプリのダウンロードへ誘導する可能性

メールには「三井住友カードアプリをダウンロード」というボタンがあります。

画像から確認できるリンク先は、次のURLです。

https://dwzxcz.net/report/ijgHIN

このURLは三井住友カードの公式サイトとは異なるドメインです。

実際に何が配布されるかは未確認ですが、偽アプリや不正なファイルをダウンロードさせる目的である可能性があります。

アプリのインストールは、必ず公式アプリストアから行ってください。

4.不審な添付ファイルが付いている

今回のメールには、次の添付ファイルも確認されています。

JF1E.nwyrdc(104バイト)

通常のPDFや画像ファイルとは異なる拡張子であり、用途が不明です。

ファイルの中身は確認できていないため、マルウェアと断定はできませんが、不審なメールに添付されたファイルは開かないことが重要です。

5.公式メールを装うデザインと住所

メールには三井住友カードのロゴや会社名、住所などが記載されています。

しかし、企業ロゴや住所は第三者でもコピーできるため、これらが表示されているだけでは本物のメールとは判断できません。

三井住友カード公式もフィッシング詐欺に注意喚起

三井住友カードは、カードの不正利用や利用確認を装ったフィッシングメールについて、公式サイトで注意を呼びかけています。

不審なメールに記載されたURLから個人情報やカード情報を入力しないよう注意してください。

公式サイト:三井住友カード

カードの利用状況に不安がある場合は、メールのリンクではなく、公式サイトや公式のVpassアプリから確認してください。

先ほどの「請求金額323,253円」の詐欺メールとの違い

2026年11月8日には、三井住友カードを装い「今月分のお支払い金額が確定しました」と通知する別の不審メールも確認されています。

そのメールでは、11月25日の支払い金額として323,253円が表示され、「ご利用明細を見る」というボタンから確認を促していました。

今回のメールとは次の違いがあります。

比較項目 請求金額確定メール 今回のメール
主な口実 支払い金額の確定 カード不正利用の検知
記載金額 323,253円 記載なし
利用日時 11月25日支払い予定 11月8日09:42
誘導内容 ご利用明細を見る アプリをダウンロード
主な危険 偽サイトへの誘導 偽アプリ・偽サイトへの誘導

いずれも三井住友カードの利用者を狙い、支払いやカード利用に関する不安を利用する手口と考えられます。

不審メールを受信した場合の対処法

すでにリンクを開いた・アプリを入れた場合

リンクを開いただけの場合

個人情報を入力していなければ、直ちに被害が発生するとは限りません。ただし、不審なページは閉じ、ダウンロードされたファイルがないか確認してください。

カード情報やパスワードを入力した場合

速やかに三井住友カードの公式窓口へ連絡し、カードの利用停止や再発行の必要性について相談してください。

VpassのID・パスワードを入力した場合は、公式サイトから変更し、不審なログインや利用履歴がないか確認してください。

不審なアプリをインストールした場合

アプリの使用を中止し、別の安全な端末から公式サポートへ相談してください。

不審なアプリに権限を与えていた場合は、端末のセキュリティ確認も必要です。

よくある質問(FAQ)

Q.三井住友カードから不正利用検知のメールが届いたら詐欺ですか?

A.三井住友カードが実際に不正利用の確認を行う場合もあります。ただし、今回のように公式ではないドメインからアプリのダウンロードを促すメールは、フィッシング詐欺が強く疑われます。

Q.「dwzxcz.net」は三井住友カードの公式サイトですか?

A.三井住友カードの公式サイトとして確認できるドメインではありません。今回のメールでは、このドメインが誘導先として使用されています。

Q.メールに書かれた海外ECサイトの利用は本当ですか?

A.メールの記載だけでは実際にカードが利用されたかどうかは分かりません。必ず公式のVpassアプリや公式サイトから利用状況を確認してください。

Q.添付ファイル「JF1E.nwyrdc」はウイルスですか?

A.ファイルの中身を解析していないため、ウイルスと断定することはできません。ただし、送信元が不審で用途も不明なため、開かないでください。

Q.メールを開いただけでも危険ですか?

A.一般的には、メールを表示しただけで直ちに情報が盗まれるとは限りません。ただし、リンクのクリック、添付ファイルの実行、アプリのインストールには注意が必要です。

まとめ|三井住友カードの不正利用検知を装う詐欺メールに注意

今回確認されたメールは、三井住友カードを装い、海外ECサイトでの不正利用が検知されたとしてアプリのダウンロードを促す内容でした。

特に注意すべき情報は以下のとおりです。

今回のメールは、フィッシング詐欺が強く疑われます。メール内のリンクや添付ファイルを開かず、三井住友カードの公式サイトやVpassアプリから利用状況を確認してください。

※本記事は提供されたメール画像と公開情報をもとに作成しています。未確認の情報を含む場合があります。内容に誤りがある場合は、当サイトまでお知らせください。

モバイルバージョンを終了