【三井住友カード詐欺】メルカリ167,500円の利用確認メールに注意｜不審な添付ファイルも確認
2026年11月8日、三井住友カードを装い、「【至急確認】カードご利用内容の確認依頼」という件名で送られる不審なメールが確認されました。
メールには「メルカリ（買物）」「167,500円」という高額なカード利用情報が記載され、身に覚えのない利用がある場合は至急確認するよう求めています。
今回のメールは、三井住友カードが公表しているフィッシング詐欺の手口と一致する特徴があり、詐欺メールと判断されます。本文中の確認ボタンを押したり、添付ファイルを開いたりしないでください。
実際に確認された不審メールの画像
不審メールの件名・利用金額・添付ファイル
| 受信日時 | 2026年11月8日 17:30 |
|---|---|
| 件名 | 【至急確認】カードご利用内容の確認依頼 |
| 表示された差出人 | 三井住友カード |
| ご利用日時 | 2026-11-08 17:30:38 |
| ご利用先 | メルカリ（買物） |
| ご利用金額 | 167,500円 |
| 確認ボタン | カード利用を確認する |
| 添付ファイル | M8tTr.nqtt（1KB） |
※送信元の実際のメールアドレスやボタンのリンク先URLは、今回の画像では確認できていません。
不審メールの本文全文
【至急確認】カードご利用内容の確認依頼
三井住友カード
カードのご利用確認に関するお知らせ
いつも三井住友カードをご利用いただきありがとうございます。お客さまのカードで以下の取引が行われました。
ご利用カード：三井住友カード
ご利用日時：2026-11-08 17:30:38
ご利用先：メルカリ（買物）
ご利用金額：167,500円
心当たりのないご利用がある場合は、第三者による不正使用の疑いがございます。以下より至急ご確認をお願いいたします。
※既に三井住友カードアプリをお持ちの方は、アプリを起動しご利用通知をご確認ください。
※アプリをお持ちでない方は、下記ボタンよりお手続きをお願いいたします。
【カード利用を確認する】
※本メールは重要なお知らせのため、メール配信を「受け取らない」に設定されている方にも送信しております。
※本メールの送信アドレスは送信専用です。直接返信されても対応はできません。
三井住友カード株式会社
〒135-0061 東京都江東区豊洲二丁目2番31号
メールには「M8tTr.nqtt（1KB）」というファイルも添付されています。
なぜ詐欺メールと判断できるのか？
1．三井住友カードは2026年1月からメール内の回答リンクを廃止
三井住友カードは、フィッシング詐欺対策として、2026年1月から不正利用検知メール内の回答リンクを廃止しています。
今回のメールには「カード利用を確認する」というボタンが設置されており、公式の案内方法と矛盾しています。
三井住友カードを名乗るメールに利用確認ボタンがあっても、押さずに公式アプリから確認してください。
2．メルカリで167,500円という高額利用を表示
「メルカリ（買物）」「167,500円」と具体的な金額を表示し、不正利用への不安をあおっています。
実際にカードが利用された証拠ではなく、受信者を確認操作へ誘導するために架空の取引情報を記載した可能性があります。
3．見慣れない添付ファイル「M8tTr.nqtt」
今回のメールには、M8tTr.nqttという拡張子のファイルが添付されています。
一般的なカード利用通知としては不自然な添付ファイルです。ただし、画像だけではファイルの内容や危険性を技術的に断定することはできません。
安全性を確認できないため、ファイルを開いたり、別のアプリで実行したりしないでください。
4．公式ロゴや会社情報があっても信用できない
メールには三井住友カードのロゴや会社名、住所が記載されています。しかし、企業ロゴや住所は第三者でもコピーできるため、正規メールである証拠にはなりません。
不審メールを受け取った場合の対処法
- 「カード利用を確認する」ボタンを押さない。
- 添付ファイルM8tTr.nqttを開かない。
- メールへの返信や個人情報の送信をしない。
- Vpass公式アプリを自分で起動し、利用明細や通知を確認する。
- 実際に身に覚えのない請求が確認された場合は、三井住友カードの公式窓口へ相談する。
誤ってリンクを開いた・情報を入力した場合
リンクを開いただけで、直ちにカード情報が盗まれたと決まるわけではありません。ただし、偽サイトにVpassのID・パスワードやカード情報を入力した場合は、速やかに対処してください。
- 公式サイトからVpassのパスワードを変更する。
- カード番号を入力した場合はカード会社へ連絡し、停止・再発行について相談する。
- 利用明細に不審な請求がないか確認する。
- 添付ファイルを開いた場合は、不審なアプリやダウンロードの有無を確認し、端末のセキュリティチェックを行う。
よくある質問（FAQ）
Q．三井住友カードから本当に不正利用確認メールが届くことはありますか？
A．はい。三井住友カードは不正利用の可能性を検知した場合、メールやSMS、アプリ通知などで連絡することがあります。ただし、2026年1月以降、不正利用検知メールから直接回答するリンクは廃止されています。
Q．メルカリで167,500円が実際に使われたのでしょうか？
A．今回のメールだけでは実際の利用は確認できません。メール内のボタンではなく、公式Vpassアプリで明細を確認してください。
Q．M8tTr.nqttはウイルスですか？
A．ファイルの内容を解析していないため、ウイルスと断定はできません。ただし、送信元が不審なメールの添付ファイルは開かないことが重要です。
Q．メールを削除するだけで大丈夫ですか？
A．リンクや添付ファイルを開かず、個人情報も入力していない場合は、通常はメールを削除して問題ありません。不安な場合は公式アプリで利用状況を確認してください。
三井住友カードの公式注意喚起
三井住友カードは、不正利用検知やカード利用通知を装ったフィッシング詐欺について注意を呼びかけています。
まとめ｜メルカリ167,500円の利用確認メールに注意
今回確認された「【至急確認】カードご利用内容の確認依頼」は、三井住友カードを装い、高額なカード利用を知らせて確認ボタンへ誘導するフィッシング詐欺メールと判断されます。
特に、2026年1月から廃止されたメール内の回答リンクに相当するボタンが設置されている点は、重要な判断材料です。
「メルカリ」「167,500円」「カード利用を確認する」という文言が含まれる不審メールを受信しても、ボタンや添付ファイルは開かず、公式Vpassアプリから確認してください。
※本記事は確認されたメール画像と公式公開情報に基づく注意喚起です。送信元アドレス、リンク先、添付ファイルの内部構造は未確認です。情報に誤りがある場合は、詐欺被害ナビのお問い合わせ窓口よりお知らせください。