【注意喚起】三井住友カード「カードご登録完了のお知らせ」はフィッシング詐欺の疑い
2026年11月12日、三井住友カードを装い、「【お願い】三井住友カード カードご登録のご案内」という件名で送られてくる不審なメールを確認しました。
メール本文には「カードご登録完了のお知らせ」と表示され、身に覚えのないカード登録が行われたかのように装っています。
さらに、「第三者による不正登録の可能性がございます」と不安をあおり、「ご登録内容を確認する」というボタンから外部サイトへ誘導する仕組みです。
今回のメールは、送信者名の不自然な表記や公式サイトとは異なるURLなどから、フィッシング詐欺の可能性が極めて高いと判断されます。
メール内のリンクや添付ファイルは開かず、カード番号・個人情報などを入力しないようご注意ください。
実際に届いた詐欺メールの画像
不審なメールの送信元・URL情報
| 確認日 | 2026年11月12日 |
|---|---|
| 件名 | 【お願い】三井住友カード カードご登録のご案内 |
| 送信者名 | 【住井三友カード】 |
| 送信元アドレス | A-Dion@notice.zhenhj.com |
| 送信元ドメイン | notice.zhenhj.com |
| 誘導先URL | hxxps://zhenhj[.]com/collection/E6wdQ7 |
| 添付ファイル | iqKUW.fxhzdj（138バイト） |
| 判定 | フィッシング詐欺の疑いが極めて高い |
※不審なURLは誤アクセス防止のため、一部を置き換えて掲載しています。
※送信者名や送信元メールアドレスは偽装される場合があります。
詐欺メールの本文を文字起こし
以下は、実際に確認されたメール本文の内容です。
SMBC 三井住友カード
カードご登録完了のお知らせ
三井住友カードをご利用くださいまして、誠にありがとうございます。
お客様のカードのご登録が完了いたしました。ご登録いただきましたカード情報は、
以下のとおりです。
■ ご登録内容
お客様のカード情報のご登録が完了いたしました。
ご登録内容に心当たりがない場合は、ご確認ください。
ご登録内容に心当たりがない場合は、第三者による不正登録の可能性がございます。
下記ボタンより、ご登録内容をご確認ください。
「ご登録内容を確認する」
※ 本メールの送信アドレスは自動送信専用となっております。ご返信にはお応えできません。
三井住友カード株式会社
〒135-0061 東京都江東区豊洲二丁目2番31号
※画像から確認できた本文を掲載しています。実際のメールにはロゴや確認ボタンなどの装飾が含まれています。
このメールが危険と考えられる4つの理由
1．送信者名が「住井三友カード」になっている
メールの送信者名は、正しい社名の「三井住友カード」ではなく、「住井三友カード」と表示されています。
漢字の順番を入れ替えた不自然な名称であり、正規企業を装う偽装メールの特徴と考えられます。
2．公式ドメインとは異なるメールアドレス
今回の送信元は「A-Dion@notice.zhenhj.com」です。
三井住友カードが公式に案内しているメール送信元ドメインとは異なります。
送信者名に企業名が表示されていても、それだけで正規メールと判断することはできません。
3．カード登録完了を装って不安をあおる
身に覚えのないカード登録が完了したと通知されると、不正利用を心配して確認したくなるものです。
今回のメールは、その心理を利用して「ご登録内容を確認する」ボタンを押させようとしていると考えられます。
4．不審なURLと添付ファイルが含まれている
確認ボタンのリンク先は、三井住友カードの公式サイトとは異なる「zhenhj.com」ドメインです。
また、メールには「iqKUW.fxhzdj」という不明な形式のファイルが添付されています。
添付ファイルの内容や危険性は未解析ですが、安全性を確認できないため、開かないようにしてください。
過去にも三井住友カードを装う類似メールを確認
2026年11月10日には、三井住友カードを装った別のフィッシングメールが報告されています。
2026年11月10日：Apple Pay登録を装う事例
「カードのApple Pay登録に関するお知らせ」という内容で、カードが新たにApple Payへ登録されたと通知する手口です。
送信者名には「ドーカ友住井三」という不自然な表記が使用されていました。
今回と同様に、身に覚えのない登録を通知して、確認操作を促す点が共通しています。
参考：Apple Payへのカード登録に関する不審メールの報告
2026年11月10日：カード利用制限を装う事例
同日には、「カード利用が一時的に制限されました」という件名の偽メールも報告されています。
こちらは不審なカード利用を検知したとして、本人確認手続きを促す手口です。
これらは手口が類似していますが、同一の送信者や犯罪グループによるものかは確認できていません。
三井住友カード公式サイトでも注意喚起
三井住友カードでは、同社を装った不審なメールやSMSについて注意を呼びかけています。
公式サイトでは、メールから誘導されたサイトにクレジットカード番号などを入力しないよう案内しています。
不審なメールが届いた場合の対処法
- メール内の確認ボタンやURLをクリックしない。
- 不明な添付ファイルを開かない。
- カード番号、暗証番号、Vpass ID、パスワード、認証コードを入力しない。
- カードの登録状況は、公式アプリや公式サイトを直接開いて確認する。
- 不審なメールは迷惑メールとして報告し、削除する。
すでにカード番号や認証情報を入力してしまった場合は、速やかに三井住友カードの公式窓口へ連絡し、カードの利用停止や再発行など必要な対応を相談してください。
よくある質問（FAQ）
Q．三井住友カードを持っていなくても届きますか？
はい。フィッシングメールは不特定多数に送られる場合があり、三井住友カードを所有していない人にも届く可能性があります。
Q．メールを開いただけで被害に遭いますか？
通常、メールを表示しただけでカード情報が盗まれるわけではありません。ただし、リンク先で情報を入力したり、不審な添付ファイルを実行したりすると被害につながるおそれがあります。
Q．「カードご登録完了」は本当ですか？
今回のメールだけでは、実際にカード登録が行われたとは確認できません。登録完了を装い、偽サイトへ誘導するための文言である可能性が高いと考えられます。
Q．メールのリンクを押してしまいました。どうすればよいですか？
情報を入力していなければ、まずページを閉じてください。ファイルをダウンロードした場合は実行しないでください。カード情報やログイン情報を入力した場合は、直ちにカード会社へ連絡してください。
まとめ｜カード登録完了を装う偽メールに注意
2026年11月12日に確認された「【お願い】三井住友カード カードご登録のご案内」は、三井住友カードを装ったフィッシング詐欺の疑いが極めて高いメールです。
特に、送信者名の「住井三友カード」という不自然な表記、公式サイトと異なる誘導先URL、身に覚えのないカード登録完了通知に注意が必要です。
カード登録や不正利用に関する通知が届いても、メール内のリンクは利用せず、必ず公式アプリや公式サイトから確認しましょう。
本記事の運営について
本記事は「詐欺被害ナビ編集部」が、フィッシング詐欺や不審なメールによる被害防止を目的として作成しています。
掲載情報は、実際に確認されたメールや公開情報をもとに整理したものです。新たな情報が確認された場合は、随時内容を更新することがあります。
同様のメールを受信された方や、関連する情報をお持ちの方は、情報提供にご協力ください。