【三井住友カード】「不審なアクセスに関するご連絡」はフィッシング詐欺メール！12時間以内の本人確認に注意
2026年11月8日、三井住友カードを装い、「【重要】不審なアクセスに関するご連絡」という件名で、Vpassアカウントへの第三者によるアクセスを知らせる不審なメールが確認されました。
メールには「海外IPアドレス」「12時間以内」「本人確認を開始する」といった文言が記載され、受信者に緊急の対応を求めています。
今回のメールは、三井住友カードを装ったフィッシング詐欺メールと判断されます。メール内の本人確認ボタンは押さないでください。
実際に届いたフィッシング詐欺メールの画像
今回の不審メールの概要
| 確認日 | 2026年11月8日 |
|---|---|
| 受信時刻 | 11時20分 |
| 件名 | 【重要】不審なアクセスに関するご連絡 |
| 表示上の送信者 | 【三井住友カード】 |
| 送信元表示ドメイン | zeal.lpsslc.com |
| 検知日時 | 2026-11-08 11:20:28 |
| 記載IPアドレス | 16.216.199.192 |
| 要求内容 | 12時間以内の本人確認 |
| 誘導ボタン | 本人確認を開始する |
※IPアドレスはメール本文に記載されたものであり、実際に不正アクセスが発生したことや、そのアクセス元を確認したものではありません。
不審メールの本文
件名：【重要】不審なアクセスに関するご連絡
第三者によるアクセスの可能性に関するご案内
三井住友カードをご利用いただき、誠にありがとうございます。
お客さまのVpassアカウントに対し、第三者によるアクセスの疑いが検知されましたのでお知らせいたします。
検知日時：2026-11-08 11:20:28
アクセス元：海外IPアドレス
IPアドレス：16.216.199.192
お客さまの個人情報を保護するため、本メール受信後12時間以内にご本人確認のお手続きをお願いいたします。
※期限内にお手続きが行われない場合、アカウントの一部機能を制限させていただく場合がございます。
※三井住友カードアプリをご利用中の方は、アプリを開きセキュリティ設定をご確認ください。
※アプリをお持ちでない方は、下記ボタンよりお手続きをお願いいたします。
【本人確認を開始する】
※本メールは重要なお知らせのため、メール配信を「受け取らない」に設定されている方にも送信しております。
※本メールの送信アドレスは送信専用です。直接返信されても対応はできません。
三井住友カード株式会社
〒135-0061 東京都江東区豊洲二丁目2番31号
※上記は受信画像から確認できる本文です。危険な誘導ボタンは文字として掲載しています。
フィッシング詐欺と判断できる理由
1．公式と異なる送信元ドメイン
今回のメールでは「zeal.lpsslc.com」というドメインが表示されています。
三井住友カードが公式サイトで案内している送信元ドメインとは異なっており、正規の通知と判断できません。
2．海外IPアドレスで不安をあおる
メールには「海外IPアドレス」「16.216.199.192」と表示されています。
具体的なIPアドレスを掲載することで、実際に不正アクセスが発生したかのように見せています。
ただし、記載されたIPアドレスが実際のアクセス元であるという証拠はありません。
3．12時間以内という期限を設定
「12時間以内に本人確認を行わなければアカウントの一部機能を制限する」と案内しています。
短い期限を設けて受信者を焦らせ、十分な確認をせずにリンクを開かせる手口です。
4．本人確認ボタンで外部サイトへ誘導
メール内には「本人確認を開始する」という緑色のボタンが設置されています。
三井住友カードを装ったフィッシング詐欺では、偽のVpassログイン画面に誘導し、ID・パスワードやクレジットカード情報を盗み取る手口が確認されています。
なお、今回のボタンの実際のリンク先URLは確認できていません。
三井住友カードはメール内の回答リンクを廃止
三井住友カードは、2026年1月からフィッシング対策として、不正利用検知に関するメール内の回答リンクを廃止したと案内しています。
そのため、不正アクセスや不正利用の確認を理由に、メール内のボタンからVpassへのログインやカード情報の入力を求める通知には特に注意が必要です。
過去にも三井住友カードを装う詐欺が発生
三井住友カードを装ったフィッシング詐欺は、今回が初めてではありません。
過去には、カードの利用制限や不審なログインを理由に本人確認を求め、偽サイトへ誘導するメールやSMSが確認されています。
詐欺被害ナビでも、2025年6月27日に三井住友カードを装うSMS詐欺について掲載しています。
今回のメールは、海外IPアドレスの表示や12時間以内という期限を組み合わせた点が特徴です。
メールを受信した場合の対処法
- メール内の「本人確認を開始する」を押さない。
- メールへの返信や個人情報の送信をしない。
- 三井住友カード公式アプリや公式サイトから利用状況を確認する。
- 不審なメールは迷惑メールとして報告し、削除する。
- カード情報などを入力してしまった場合は、速やかにカード会社へ連絡する。
公式サイト：三井住友カード
個人情報を入力してしまった場合
偽サイトでVpass IDやパスワードを入力した場合は、正規サイトから速やかにパスワードを変更してください。
クレジットカード番号、有効期限、セキュリティコードなどを入力した場合は、三井住友カードの公式窓口へ連絡し、カードの利用停止や再発行など必要な対応を確認してください。
また、身に覚えのない利用履歴がないか確認することも重要です。
よくある質問（FAQ）
Q．「不審なアクセスに関するご連絡」は本物ですか？
A．今回確認されたメールは、送信元ドメインや本人確認への誘導内容などから、フィッシング詐欺メールと判断されます。
Q．IPアドレス16.216.199.192から本当にアクセスされたのですか？
A．メールに記載されているだけでは判断できません。実際に不正アクセスが発生した証拠ではありません。
Q．12時間以内に本人確認しないとカードが停止されますか？
A．今回のメールに記載された期限に従う必要はありません。カードの状態は公式アプリや公式サイトで確認してください。
Q．メールを開いただけで被害に遭いますか？
A．通常、メールを開いただけで直ちにカード情報が盗まれるわけではありません。ただし、不審なリンクや添付ファイルを開かないことが重要です。
Q．三井住友カードを持っていなくても届きますか？
A．はい。フィッシングメールは実際の契約状況とは無関係に送信されることがあります。
まとめ｜海外IPアドレスと12時間以内の本人確認に注意
2026年11月8日に確認された「【重要】不審なアクセスに関するご連絡」は、三井住友カードを装ったフィッシング詐欺メールです。
「海外IPアドレス」「第三者によるアクセス」「12時間以内」といった表現で不安をあおり、本人確認ボタンへ誘導する手口です。
不審なメールから本人確認を行わず、必ず三井住友カードの公式アプリや公式サイトから確認してください。
※本記事は提供されたメール画像および公開情報をもとに作成しています。送信元の実態やリンク先など、確認できていない情報も含まれます。情報に誤りがある場合は、詐欺被害ナビまでお知らせください。