【三井住友カード詐欺】「Apple Payの登録手続きが完了しました」は偽メール！
2026年11月11日、三井住友カード（SMBC）を装い、「【お知らせ】Apple Payの登録手続きが完了しました」という件名で送信された不審なメールを確認しました。
メールには、利用者のクレジットカードが「iPhone 13 Pro」のApple Payに登録されたとして、登録日時や地域などが記載されています。
さらに「第三者による不正登録の可能性があります」と警告し、カード設定の確認を促しています。
しかし、送信元メールアドレスや誘導先URLは三井住友カードの公式ドメインとは異なり、フィッシング詐欺の可能性が極めて高いメールです。
メール内の確認ボタンや不審な添付ファイルは開かないようにしてください。
実際に届いたApple Pay登録完了を装う詐欺メール
今回の詐欺メールの概要
| 受信日 | 2026年11月11日 |
|---|---|
| 受信時刻 | 10:05 |
| 件名 | 【お知らせ】Apple Payの登録手続きが完了しました |
| 偽装企業 | 三井住友カード（SMBC） |
| 送信者名 | 友住井三ドーカ（文字化け・特殊文字を含む表示） |
| 送信元 | no-reply@visit.nzpbb.com |
| 誘導先 | hxxps://nzpbb[.]com/t/fitk |
| 登録カード | 三井住友カードT4桁8995（メール記載） |
| 登録日時 | 2026年11月11日 10:06:03 |
| 登録端末 | iPhone 13 Pro |
| 登録地域 | 北海道 |
| 添付ファイル | peOqZ.qqxzr（108バイト） |
| 判定 | フィッシング詐欺の疑いが極めて高い |
※誘導先URLは誤アクセス防止のため無効化しています。
※登録端末・地域・カード情報はメールに記載された内容であり、実際に登録されたことを示すものではありません。
詐欺メールの本文全文
以下は、実際に確認されたメールの本文を文字起こししたものです。
件名：【お知らせ】Apple Payの登録手続きが完了しました
SMBC
三井住友カード
Apple Payへのカード設定完了のご報告
平素は三井住友カードをご愛顧いただき、厚くお礼申し上げます。
お客さまのカードがApple Payに設定されましたのでご報告いたします。
登録カード：三井住友カードT4桁8995
登録日時：2026-11-11 10:06:03
デバイス：iPhone 13 Pro
地域：北海道
本設定を行った覚えがない場合、第三者による不正登録の可能性があります。至急以下よりご確認ください。
※ 三井住友カードアプリがあれば、アプリからカードの確認ができます。
※ アプリ未登録の方は、下のボタンからお手続きください。
【カード設定の確認へ】
※ カードの安全に関する重要な通知のため、配信設定によらずお送りしております。
※ 送信専用アドレスからの配信です。ご返信には対応できません。
三井住友カード株式会社
〒135-0061 東京都江東区豊洲二丁目2番31号
※画像から読み取れる内容を掲載しています。一部の特殊文字や改行は読みやすい形に調整しています。危険なリンクは文字起こし本文から除外しています。
今回の詐欺メールが危険な5つの理由
1．Apple Payへの不正登録を装っている
今回のメールでは、本人が操作していないにもかかわらず、Apple Payへのカード設定が完了したかのように通知しています。
「第三者による不正登録の可能性があります」という警告によって不安をあおり、確認ボタンを押させようとしていると考えられます。
2．iPhone 13 Pro・北海道など具体的な情報を表示
メールには次の情報が記載されています。
- 登録端末：iPhone 13 Pro
- 登録地域：北海道
- 登録日時：2026年11月11日 10:06:03
- カード番号らしき末尾：8995
具体的な端末名や地域を表示することで、実際に不正登録が行われたかのように見せています。
しかし、これらの情報は送信者が任意に作成できるため、実際の登録履歴とは限りません。
また、メールの表示上の受信時刻は10:05ですが、本文の登録日時は10:06:03となっており、時刻にも不自然な点があります。
3．送信元が三井住友カードの公式ドメインではない
今回の送信元メールアドレスは次のとおりです。
no-reply@visit.nzpbb.com
「nzpbb.com」は三井住友カードの公式ドメインとは異なります。
また、送信者名には「友住井三ドーカ」という不自然な文字列が表示されています。
企業名の文字順序を入れ替えたり、特殊文字を混在させたりする手法は、不審メールで見られる特徴の一つです。
4．公式サイトとは異なるURLへ誘導
メール本文には「カード設定の確認へ」という緑色のボタンが設置されています。
画像から確認できるリンク先は以下のURLです。
hxxps://nzpbb[.]com/t/fitk
このURLは三井住友カードの公式サイトではありません。
フィッシング詐欺では、こうした外部サイトに偽のログイン画面を表示し、VpassのID・パスワードやカード情報を盗み取る手口があります。
今回の誘導先サイトの内部構成までは確認していませんが、アクセスしないようにしてください。
5．不審な添付ファイルが付いている
今回のメールには、次のファイルも添付されています。
- ファイル名：peOqZ.qqxzr
- ファイルサイズ：108バイト
一般的なPDFや画像とは異なる拡張子が使用されています。
ファイルの内容は解析していないため、ウイルスと断定することはできませんが、安全性を確認できない添付ファイルは開かないでください。
過去にも類似した三井住友カード詐欺メールを確認
詐欺被害ナビでは、今回と非常によく似たApple Payへのカード登録を装うフィッシングメールを過去にも掲載しています。
2026年11月8日｜Apple Payにカードが追加されました
2026年11月8日には、「【要確認】Apple Payにカードが追加されました」という件名の偽メールが確認されています。
この事例では、登録端末「iPhone 13 mini」、登録地域「福岡県」と表示され、身に覚えのないApple Pay登録を通知していました。
送信元は「From-SMBC@joys.ktdqsb.com」、誘導先は「ktdqsb.com」という公式サイトとは異なるドメインでした。
【過去記事】三井住友カード詐欺｜Apple Payにカードが追加されました（2026年11月8日）
2026年11月10日｜Apple Payへのカード登録に関するお知らせ
2026年11月10日にも、三井住友カードを装うApple Pay登録通知が報告されています。
こちらの事例では、送信者名に「ドーカ友住井三」という不自然な表記が使われていました。
今回と同様に、Apple Payへのカード登録を装い、第三者による不正登録の可能性を警告する内容です。
参考：2026年11月10日のApple Pay登録を装うフィッシングメール
今回のメールと過去事例の比較
| 項目 | 11月8日 | 11月11日 |
|---|---|---|
| 偽装企業 | 三井住友カード | 三井住友カード |
| 登録端末 | iPhone 13 mini | iPhone 13 Pro |
| 登録地域 | 福岡県 | 北海道 |
| 送信元ドメイン | joys.ktdqsb.com | visit.nzpbb.com |
| 誘導先ドメイン | ktdqsb.com | nzpbb.com |
| 不審な添付 | あり | あり |
いずれも、Apple Payへの登録完了を通知し、第三者による不正登録の可能性を警告して確認を促す点が共通しています。
同じようなメールのテンプレートが使われている可能性がありますが、同一の犯罪グループによるものかは確認できていません。
三井住友カード公式サイトでもフィッシング詐欺に注意喚起
三井住友カードでは、同社を装った不審なメールやSMSについて注意を呼びかけています。
メールに記載されたリンクからログインするのではなく、公式サイトや公式アプリを直接開いて確認してください。
Apple Pay登録完了の不審メールが届いた場合の対処法
- メール内の「カード設定の確認へ」を押さない。
- 不審な添付ファイルを開かない。
- VpassのID・パスワードやカード番号を入力しない。
- 公式Vpassアプリや三井住友カード公式サイトから登録状況を確認する。
- 不審なメールは迷惑メールとして報告し、削除する。
リンクを押したり、カード情報を入力してしまった場合
リンクを押しただけの場合
不審なページを開いてしまった場合は、すぐにページを閉じてください。
情報を入力していなければ、必ずしも被害が発生するわけではありません。ただし、不審なファイルのダウンロードなどが行われていないか確認してください。
VpassのID・パスワードを入力した場合
速やかに三井住友カードの公式サイトやアプリからパスワードを変更し、必要に応じて公式窓口へ相談してください。
カード番号やセキュリティコードを入力した場合
直ちに三井住友カードへ連絡し、カードの利用停止や再発行など必要な対応を確認してください。
添付ファイルを開いた場合
不審なファイルを開いた場合は、セキュリティソフトで端末を検査してください。
不審なプログラムの実行や端末の異常が確認された場合は、ネットワークから切断し、専門のサポート窓口へ相談してください。
よくある質問（FAQ）
Q．「Apple Payの登録手続きが完了しました」は本物ですか？
今回確認されたメールは、送信元や誘導先URLが三井住友カードの公式ドメインと異なり、フィッシング詐欺の可能性が極めて高いものです。ただし、正規のApple Pay登録完了通知が届く場合もあります。
Q．iPhone 13 Proや北海道という情報は本当ですか？
メールに記載された情報だけでは判断できません。送信者が任意に作成した架空の登録情報である可能性があります。
Q．三井住友カードを持っていなくても届きますか？
はい。フィッシングメールは不特定多数に送信されることがあり、カードを持っていない人にも届く場合があります。
Q．Apple Payを利用していなくても注意が必要ですか？
はい。Apple Payを利用していない人にも、カード登録完了を装うメールが届く可能性があります。身に覚えのない通知でも、メール内のリンクは押さないでください。
Q．添付ファイル「peOqZ.qqxzr」はウイルスですか？
ファイルの内容を解析していないため、ウイルスとは断定できません。ただし、用途不明の添付ファイルであり、安全性が確認できないため開かないでください。
まとめ｜Apple Payの不正登録を装う詐欺メールに注意
2026年11月11日に確認された「【お知らせ】Apple Payの登録手続きが完了しました」というメールは、三井住友カードを装ったフィッシング詐欺の可能性が極めて高いものです。
今回のメールには、次の特徴があります。
- Apple Payへのカード設定完了を装っている。
- iPhone 13 Pro・北海道など具体的な登録情報を表示している。
- 第三者による不正登録の可能性を警告している。
- 公式サイトとは異なるnzpbb.comへ誘導している。
- 用途不明の添付ファイルが付いている。
身に覚えのないApple Pay登録通知が届いても、メール内のリンクや添付ファイルは開かず、必ず公式アプリや公式サイトから確認してください。
本記事の運営について
本記事は「詐欺被害ナビ編集部」が、フィッシング詐欺や不審なメールによる被害防止を目的として作成しています。
掲載内容は、実際に確認されたメール画像および公開情報をもとに整理しています。誘導先サイトの動作確認や添付ファイルの解析は実施していません。
同様のメールを受信された方や、関連する情報をお持ちの方は、情報提供にご協力ください。
最近のコメント