【三井住友カード】Vpassパスワード変更完了のご案内は詐欺メール？不審な添付ファイルに注意
2026年11月10日、三井住友カードを装った「【セキュリティ】Vpassパスワード変更完了のご案内」という不審なメールが確認されました。
メールには、Vpassのパスワードが変更されたと記載されており、変更に心当たりがない場合は確認手続きを行うよう案内されています。
しかし、送信元は三井住友カードの公式ドメインとは異なる「noreply@note.nzhsd.com」であり、不審な添付ファイルも確認されています。
今回のメールは、三井住友カードを装ったフィッシング詐欺メールと判断されます。メール内のボタンや添付ファイルを開かないよう注意してください。
実際に届いた不審メールの画像
不審メールの送信元・件名・添付ファイル
| 確認日 | 2026年11月10日 |
|---|---|
| 受信時刻 | 18時15分 |
| 表示上の送信者 | 【三井住友カード】 |
| 送信元 | noreply@note.nzhsd.com |
| 件名 | 【セキュリティ】Vpassパスワード変更完了のご案内 |
| 添付ファイル① | logo.png（2KB） |
| 添付ファイル② | DVI5p9eQf.uvm（31B） |
| 偽装された企業 | 三井住友カード株式会社 |
送信元ドメイン「note.nzhsd.com」は、三井住友カードが公式に案内しているメール送信元ドメインとは一致しません。
また、通常の画像ファイルとは異なる「.uvm」形式の添付ファイルが含まれています。ファイルの内容や危険性は確認できていませんが、正体不明のファイルは開かないことが重要です。
実際のメール本文（全文）
以下は、今回確認されたメール本文の文字起こしです。
Vpassパスワード変更完了のご連絡
三井住友カードをご利用いただき、厚くお礼申し上げます。
お客さまのVpassパスワードが変更されましたのでご連絡いたします。
今後は新しいパスワードをご使用ください。※ システム反映に数分かかる場合がございます。
一部カードは対象外となります。本メールに心当たりのない方へ
パスワードの変更に覚えがない場合、第三者による不正な変更が行われた可能性があります。ご確認ください。
※ アプリをお持ちの方は、三井住友カードアプリを開きアカウント情報をご確認ください。
※ アプリをお持ちでない方は、以下のボタンよりお手続きをお願いいたします。
心当たりのない場合はこちら
※ 本メールは自動配信です。直接のご返信には対応できません。
三井住友カード株式会社
〒135-0061 東京都江東区豊洲二丁目2番31号
※ 上記は確認されたメールの文字起こしです。本文中のボタンは再現していません。
今回のメールが危険と判断される理由
1．三井住友カードとは異なる送信元ドメイン
メールの差出人には「三井住友カード」と表示されていますが、実際の送信元メールアドレスは「noreply@note.nzhsd.com」です。
企業名の表示だけでは、正規のメールかどうかは判断できません。送信元アドレスやリンク先を確認する必要があります。
2．パスワード変更を装い不安をあおる
今回のメールは「パスワードが変更された」と通知することで、受信者に第三者による不正アクセスを疑わせる内容になっています。
そのうえで「心当たりのない場合はこちら」というボタンを設置し、確認操作を促しています。
このように、アカウントの異常や不正変更を装って偽サイトへ誘導する手口は、フィッシング詐欺で広く使われています。
なお、今回のボタンの実際のリンク先URLは確認できていません。
3．不審な添付ファイルが存在する
今回のメールには、次の2つの添付ファイルが確認されています。
- logo.png（2KB）
- DVI5p9eQf.uvm（31B）
「logo.png」は三井住友カードのロゴ画像として表示されています。
一方、「DVI5p9eQf.uvm」は一般的な画像・文書形式とは異なる拡張子です。
現時点では、このファイルがマルウェアであると断定できる情報はありません。ただし、送信元が不審なメールに添付された正体不明のファイルは、開いたり実行したりしないでください。
類似するVpassフィッシングメールも報告
2026年11月8日には、フィッシング情報サイト「フィッシングJP」において、「【セキュリティ】Vpassログインパスワード変更のご案内」という類似メールが報告されています。
この事例でも、パスワードの変更完了を通知し、心当たりがない場合に確認を求める内容が使われています。
ただし、今回のメールとは送信元アドレスや件名の表現が異なります。同一の送信者によるものかどうかは確認できていません。
参考：フィッシングJP｜Vpassログインパスワード変更のご案内
不審なメールが届いた場合の対処法
- メール内のボタンを押さない：偽のVpassログインページへ誘導される可能性があります。
- 添付ファイルを開かない：不明な形式のファイルは安全性を確認できるまで操作しないでください。
- 公式アプリから確認する：三井住友カードの公式アプリや、ブックマークした公式サイトを直接開いてください。
- パスワードを入力しない：メール経由で開いた不審なサイトにVpass IDやパスワードを入力しないでください。
- 不審メールを削除する：必要に応じて迷惑メールとして報告してください。
すでにリンクを開いた・情報を入力した場合
メール内のリンクを開いただけであれば、個人情報を入力せずにページを閉じてください。
Vpass IDやパスワードを入力してしまった場合は、正規のVpassサイトから速やかにパスワードを変更し、三井住友カードへ相談してください。
カード番号、有効期限、セキュリティコードなどを入力した場合は、カードの利用停止や再発行が必要になる可能性があります。速やかにカード会社へ連絡してください。
添付ファイルを開いた場合は、端末のセキュリティチェックを実施し、不審な動作がないか確認してください。
よくある質問（FAQ）
Q．Vpassパスワード変更完了のメールはすべて詐欺ですか？
A．いいえ。正規のパスワード変更通知も存在します。ただし、今回確認されたメールは送信元ドメインなどに不審な点があり、フィッシング詐欺と判断されます。
Q．三井住友カードを利用していなくても届きますか？
A．はい。フィッシングメールは、サービスを利用していない人にも無差別に送信されることがあります。
Q．添付されている「.uvm」ファイルはウイルスですか？
A．ファイルの実体を解析していないため、ウイルスとは断定できません。ただし、正体不明の添付ファイルであり、安全性も確認できていません。開かないでください。
Q．本当にパスワードが変更されたか確認する方法は？
A．メール内のリンクは使用せず、三井住友カードの公式アプリや公式サイトからログイン状況を確認してください。不審な変更が疑われる場合は、公式窓口へ相談してください。
まとめ｜Vpassパスワード変更通知を装う詐欺メールに注意
2026年11月10日に確認された今回のメールは、三井住友カードを装い、Vpassパスワードが変更されたと通知する不審な内容です。
送信元「noreply@note.nzhsd.com」は公式の送信元ドメインと一致せず、不審な添付ファイルも確認されています。
パスワード変更に心当たりがなくても、メール内のボタンを押さず、公式アプリや公式サイトから直接確認してください。
三井住友カードの公式注意喚起：弊社を装った不審なメールやSMSにご注意ください
本記事の運営
本記事は、詐欺被害ナビ編集部が公開しています。
詐欺被害ナビでは、フィッシングメール、迷惑電話、不審なSMSなどの情報を収集・分析し、被害防止に役立つ情報を発信しています。
掲載内容は確認時点の情報に基づいており、送信元や詐欺の手口は変更される場合があります。
同様のメールを受信された方や、新たな不審メールの情報をお持ちの方は、被害防止のため情報提供にご協力ください。
運営：詐欺被害ナビ編集部