【三井住友カード詐欺】今月のお支払い金額が確定しました｜367,517円の偽請求・Amazon.rxqm添付に注意

【三井住友カード詐欺】「今月のお支払い金額が確定しました」は偽メール｜367,517円の請求・Amazon.rxqm添付に注意

2026年11月8日、三井住友カード（SMBC）を名乗り、「今月のお支払い金額が確定しました」という件名で送信された不審なメールが確認されました。

メールには「11月25日のお支払い金額」として367,517円が表示され、「ご利用明細を確認する」というボタンから外部サイトへ誘導する内容が記載されています。

さらに、通常の請求通知とは異なり、「Amazon.rxqm」という不審な添付ファイル（116バイト）も確認されています。

今回のメールは、三井住友カードを装ったフィッシング詐欺と判断できる不審な内容です。メール内のリンクや添付ファイルは絶対に開かないでください。

実際に届いた三井住友カードを装う詐欺メールの画像

今回の不審メールの概要

確認日	2026年11月8日
受信時刻	午前8時02分
件名	今月のお支払い金額が確定しました
表示上の送信者	三井住友カード
送信元	kghyt@kghyt.lyqilic…（画像の一部判読困難）
請求金額	367,517円
支払予定日	11月25日
添付ファイル	Amazon.rxqm（116バイト）
不審なリンク	bmbgq.comを含むURL
判定	フィッシング詐欺と判断される不審メール

※送信元メールアドレスとリンク先URLは画像から読み取れる範囲を掲載しています。完全な文字列についてはメールヘッダー等による確認が必要です。

詐欺メールの本文全文

以下は、今回確認されたメールの本文です。

※上記は画像から確認できた本文の文字起こしです。改行や一部の表記を読みやすく整えています。

今回の詐欺メールの危険なポイント

1．367,517円という高額な請求で不安をあおる

今回のメールでは、11月25日の支払予定額として367,517円が表示されています。

身に覚えのない高額な請求を見た受信者が、不正利用を疑って急いで明細確認ボタンを押してしまう可能性があります。

しかし、メールに表示された金額が実際の請求金額であるとは限りません。必ず公式のVpassアプリや公式サイトから確認してください。

2．送信元メールアドレスが公式ドメインと異なる

送信者名には「三井住友カード」と表示されていますが、実際の送信元には公式の送信ドメインとは異なる不審な文字列が使われています。

メールの差出人名は第三者でも偽装できるため、企業名が表示されているだけでは本物と判断できません。

3．「ご利用明細を確認する」から不審なサイトへ誘導

メール本文には、緑色の「ご利用明細を確認する」というボタンが設置されています。

画像上では、リンク先に「bmbgq.com」を含む不審なURLが確認できます。

これは三井住友カードの公式ドメインとは異なります。

こうしたリンクから偽のVpassログイン画面などへ誘導し、ID・パスワード・カード番号・セキュリティコードなどを盗み取るフィッシング詐欺が知られています。

4．Amazon.rxqmという不審な添付ファイル

今回のメールには、Amazon.rxqm（116バイト）という添付ファイルが付いています。

三井住友カードの請求通知を名乗るメールに、Amazonという名称の不明な拡張子のファイルが添付されている点は不自然です。

「.rxqm」は一般的なPDFや画像ファイルの拡張子ではありません。

ただし、ファイルの実体を解析していないため、マルウェアや不正なプログラムであるとまでは断定できません。

安全性が確認できないため、添付ファイルは開いたり実行したりしないでください。

5．本物に似せたデザインと会社情報

メールには三井住友カードのロゴや社名、会社所在地などが掲載されています。

しかし、実在企業のロゴや住所は容易にコピーできるため、これらが記載されていても正規メールである証拠にはなりません。

過去にも三井住友カードを装うフィッシング詐欺が発生

三井住友カードを装うフィッシングメールは、以前から繰り返し確認されています。

過去には「三井住友カード【重要】」などの件名でVpassの偽ログイン画面へ誘導し、会員情報やカード情報を入力させる手口が報告されています。

三井住友カード公式サイトでも、不正利用通知や利用明細通知を装ったフィッシング詐欺について注意を呼びかけています。

今回のメールも、請求金額を表示して利用明細の確認を促すという点で、過去の手口と共通しています。

一方、今回確認された送信元や「Amazon.rxqm」という添付ファイルまで一致する過去事例は確認できていません。

不審なメールが届いた場合の対処法

• メール内の「ご利用明細を確認する」を押さない。
• Amazon.rxqmなどの不審な添付ファイルを開かない。
• メール内のリンクからVpassにログインしない。
• 公式Vpassアプリや、ブックマークした公式サイトから請求金額を確認する。
• 不審なメールは迷惑メールとして報告し、削除する。
• カード情報を入力してしまった場合は、速やかにカード会社へ連絡する。

三井住友カード公式サイト：https://www.smbc-card.com/

三井住友カードのフィッシング詐欺に関する注意喚起：公式案内はこちら

リンクを押したり、添付ファイルを開いた場合は？

リンクを押しただけの場合

すぐにページを閉じ、IDやパスワード、カード番号などを入力しないでください。

リンクを開いただけで必ず情報が盗まれるわけではありませんが、不審なファイルのダウンロードなどが行われていないか確認してください。

カード情報やVpassのパスワードを入力した場合

直ちに三井住友カードへ連絡し、カードの利用停止や再発行が必要か確認してください。

Vpassのパスワードを入力した場合は、公式サイトから変更し、同じパスワードを使っている他のサービスについても変更を検討してください。

Amazon.rxqmを開いた場合

ファイルを開いたり実行したりした場合は、セキュリティソフトによる検査を実施してください。

不審な動作や意図しないプログラムの実行が確認された場合は、ネットワークから切断し、専門のサポート窓口へ相談してください。

よくある質問（FAQ）

Q．「今月のお支払い金額が確定しました」はすべて詐欺メールですか？

A．いいえ。カード会社が支払金額の確定を通知すること自体はあります。ただし、今回確認されたメールは送信元や誘導先URLなどに不審な点があり、フィッシング詐欺と判断されます。

Q．367,517円を本当に支払う必要がありますか？

A．メールに表示された金額だけでは、実際の請求であるとは判断できません。公式Vpassアプリなどから請求内容を確認してください。

Q．Amazon.rxqmはウイルスですか？

A．ファイルの中身を解析していないため、ウイルスと断定することはできません。ただし、不明な拡張子の添付ファイルであり、安全性が確認できないため開かないでください。

Q．三井住友カードのロゴや住所があれば本物ですか？

A．いいえ。企業のロゴや住所は偽メールにも掲載できます。送信元、リンク先、公式アプリの通知などを総合的に確認する必要があります。

Q．三井住友カードを持っていなくても届きますか？

A．はい。フィッシングメールは不特定多数に送信されることがあり、カードを保有していない人にも届く可能性があります。

まとめ｜367,517円の請求通知と不審な添付ファイルに注意

2026年11月8日に確認された「今月のお支払い金額が確定しました」というメールは、三井住友カードを装ったフィッシング詐欺と判断される不審なメールです。

特に注意すべき点は、以下の4つです。

• 367,517円という高額な請求金額を表示している。
• 三井住友カードの公式ドメインと異なる送信元が使われている。
• 「ご利用明細を確認する」から不審なURLへ誘導している。
• Amazon.rxqmという不審な添付ファイルが付いている。

身に覚えのない請求通知が届いても、メール内のリンクや添付ファイルは開かず、公式Vpassアプリなどから確認してください。

詐欺被害ナビでは、今後も三井住友カードをはじめとする金融機関やクレジットカード会社を装った不審メールの情報を掲載していきます。

※本記事は確認されたメール画像および公開情報をもとに作成しています。添付ファイルの解析や誘導先サイトの動作確認は実施していません。情報に誤りがある場合はお問い合わせください。