【三井住友カード詐欺】「カード情報のご登録について」は偽メール！
2026年11月12日、三井住友カードを装った「【ご通知】三井住友カード カード情報のご登録について」という件名の不審なメールを確認しました。
メールには「カードご登録完了のお知らせ」と表示され、利用者のカード情報が登録されたかのように案内されています。
さらに「第三者による不正登録の可能性がございます」と警告し、「ご登録内容を確認する」ボタンから外部サイトへ誘導しています。
今回のメールは、送信者名が不自然であることや、三井住友カードの公式サイトとは異なるURLへ誘導していることから、フィッシング詐欺の可能性が極めて高いものです。
特に注目したいのは、同日6時26分に受信した別の詐欺メールと、誘導先ドメイン「zhenhj.com」が一致している点です。
以下では、実際のメール画像、送信元情報、過去事例との比較、対処法を詳しく解説します。
実際に届いた三井住友カードを装う詐欺メール
今回の不審メールの詳細情報
| 受信日時 | 2026年11月12日 7:06 |
|---|---|
| 件名 | 【ご通知】三井住友カード カード情報のご登録について |
| 送信者名 | 【友住井三ドーカ】 |
| 送信元メールアドレス | A-Dion@arrived.zhenhj.com |
| 送信元ドメイン | arrived.zhenhj.com |
| 誘導先URL | hxxps://zhenhj[.]com/w/P7grvU |
| 添付ファイル | Kof.gekg |
| 添付ファイルサイズ | 95バイト |
| 本文の見出し | カードご登録完了のお知らせ |
| 誘導ボタン | ご登録内容を確認する |
| 判定 | フィッシング詐欺の疑いが極めて高い |
※不審なURLは誤アクセス防止のため一部を置き換えています。
※送信者名や送信元メールアドレスは偽装される場合があります。
実際の詐欺メール本文を全文掲載
以下は、今回確認されたメール画像から文字起こしした本文です。
件名：【ご通知】三井住友カード カード情報のご登録について
SMBC
三井住友カード
カードご登録完了のお知らせ
三井住友カードをご利用くださいまして、誠にありがとうございます。
お客様のカードのご登録が完了いたしました。ご登録いただきましたカード情報は、
以下のとおりです。
■ ご登録内容
お客様のカード情報のご登録が完了いたしました。
ご登録内容に心当たりがない場合は、ご確認ください。
ご登録内容に心当たりがない場合は、第三者による不正登録の可能性がございます。
下記ボタンより、ご登録内容をご確認ください。
【ご登録内容を確認する】
※ 本メールの送信アドレスは自動送信専用となっております。ご返信にはお応えできません。
三井住友カード株式会社
〒135-0061 東京都江東区豊洲二丁目2番31号
※画像から確認できた内容を掲載しています。読みやすさのため一部の改行を調整し、不審なリンクは文字起こし本文から除外しています。
今回のメールがフィッシング詐欺と疑われる5つの理由
1．送信者名が「友住井三ドーカ」と不自然
今回のメールでは、送信者名が「友住井三ドーカ」と表示されています。
正しい企業名の「三井住友カード」とは文字の順序が異なり、不自然な名称です。
こうした表記は、正規企業を装う不審メールで見られる特徴の一つです。
2．送信元が三井住友カードの公式ドメインではない
今回の送信元メールアドレスは次のとおりです。
A-Dion@arrived.zhenhj.com
「arrived.zhenhj.com」は三井住友カードの公式ドメインではありません。
企業ロゴや社名が記載されていても、送信元が正規のものとは限りません。
3．「カード登録完了」を装って不安をあおる
メール本文では、利用者のカード情報が登録されたと通知しています。
しかし、具体的な登録内容はほとんど示されていません。
その一方で、「第三者による不正登録の可能性がございます」と警告しています。
身に覚えのないカード登録を不安に思わせ、確認ボタンを押させることが目的と考えられます。
4．公式サイトとは異なるURLへ誘導している
「ご登録内容を確認する」ボタンのリンク先は次のURLです。
hxxps://zhenhj[.]com/w/P7grvU
このドメインは三井住友カードの公式サイトとは異なります。
フィッシング詐欺では、こうした外部サイトに偽のログイン画面を表示し、VpassのID・パスワード、カード番号、セキュリティコードなどを盗み取る手口があります。
今回の誘導先サイトの内部構成は未確認ですが、アクセスしないようにしてください。
5．不審な添付ファイルが含まれている
今回のメールには、次の添付ファイルが確認されています。
- ファイル名：Kof.gekg
- ファイルサイズ：95バイト
一般的なPDFや画像ファイルとは異なる拡張子であり、用途は不明です。
内容を解析していないため、ウイルスやマルウェアと断定することはできません。
ただし、安全性を確認できない添付ファイルは開かないようにしてください。
【重要】同じ11月12日に届いた別の詐欺メールとドメインが一致
今回のメールで特に注目すべき点は、2026年11月12日6時26分に確認された別の不審メールとの共通点です。
詐欺被害ナビでは、同日に確認された「【お願い】三井住友カード カードご登録のご案内」についても記事を公開しています。
11月12日6時26分の事例
先に確認されたメールでは、次の情報が使用されていました。
- 件名：【お願い】三井住友カード カードご登録のご案内
- 送信者名：【住井三友カード】
- 送信元：A-Dion@notice.zhenhj.com
- 誘導先：zhenhj.com
- 本文：カードご登録完了のお知らせ
今回の7時06分のメールと、誘導先ドメインが完全に一致しています。
さらに、送信元アドレスの「A-Dion」という部分も共通しています。
【過去記事】三井住友カード偽メール「カードご登録のご案内」は詐欺？登録完了通知を装うフィッシングに注意
2通のメールを比較
| 比較項目 | 6:26受信 | 7:06受信 |
|---|---|---|
| 件名 | カードご登録のご案内 | カード情報のご登録について |
| 送信者名 | 住井三友カード | 友住井三ドーカ |
| 送信元 | notice.zhenhj.com | arrived.zhenhj.com |
| 誘導先 | zhenhj.com | zhenhj.com |
| 本文の見出し | カードご登録完了のお知らせ | カードご登録完了のお知らせ |
| 添付ファイル | iqKUW.fxhzdj | Kof.gekg |
2通のメールは、送信者名やURLの一部を変えながら、ほぼ同じ本文を使用しています。
同一のテンプレートや配信基盤を使用している可能性がありますが、同一の送信者や犯罪グループによるものかは確認できていません。
過去にもApple Pay登録を装う三井住友カード詐欺が発生
詐欺被害ナビでは、2026年11月8日にも三井住友カードを装ったフィッシングメールを紹介しています。
2026年11月8日｜Apple Payにカードが追加されました
この事例では、Apple Payへのカード登録を装い、登録端末「iPhone 13 mini」、地域「福岡県」などの情報を表示していました。
身に覚えのないカード登録を通知し、利用者に確認操作を促す点が今回のメールと共通しています。
【過去記事】三井住友カード詐欺｜Apple Payにカードが追加されました
2026年11月10日｜Apple Payへのカード登録に関するお知らせ
11月10日にも、三井住友カードを装ったApple Pay登録通知のフィッシングメールが報告されています。
この事例では、送信者名に「ドーカ友住井三」という不自然な表記が使用されていました。
参考：Apple Payへのカード登録を装うフィッシングメールの報告
これらの事例から、カード登録やApple Payへの追加を装って不安をあおる手口には注意が必要です。
三井住友カード公式サイトでもフィッシング詐欺に注意喚起
三井住友カードでは、同社を装った不審なメールやSMSについて注意を呼びかけています。
メール内のリンクからログインするのではなく、公式アプリや公式サイトを直接開いて確認することが重要です。
不審なカード登録完了メールが届いた場合の対処法
- メール内の「ご登録内容を確認する」を押さない。
- 不審な添付ファイルを開かない。
- カード番号やセキュリティコードを入力しない。
- VpassのID・パスワードや認証コードを入力しない。
- カードの登録状況は公式アプリや公式サイトから確認する。
- 不審なメールは迷惑メールとして報告し、削除する。
リンクを押したり、カード情報を入力してしまった場合
リンクを開いただけの場合
不審なページを開いてしまった場合は、すぐにページを閉じてください。
情報を入力していなければ、必ずしも被害が発生するわけではありません。ただし、不審なファイルがダウンロードされていないか確認してください。
VpassのID・パスワードを入力した場合
速やかに三井住友カードの公式サイトや公式アプリからパスワードを変更してください。
同じパスワードをほかのサービスでも使用している場合は、それらも変更してください。
必要に応じて三井住友カードの公式窓口へ相談してください。
カード番号やセキュリティコードを入力した場合
速やかに三井住友カードの公式窓口へ連絡し、カードの利用停止や再発行など必要な対応を確認してください。
添付ファイルを開いた場合
端末のセキュリティ検査を行ってください。
不審なプログラムを実行した場合や端末に異常がある場合は、ネットワークから切断し、専門のサポート窓口へ相談してください。
よくある質問（FAQ）
Q．「カード情報のご登録について」は本物のメールですか？
今回確認されたメールは、送信者名が不自然で、公式サイトとは異なるドメインへ誘導しているため、フィッシング詐欺の疑いが極めて高いものです。
Q．実際にカードが登録されたのでしょうか？
今回のメールだけでは、実際にカード登録が行われたとは確認できません。カード登録完了を装い、利用者を不安にさせるための偽情報である可能性があります。
Q．zhenhj.comは三井住友カードの公式サイトですか？
いいえ。zhenhj.comは三井住友カードの公式ドメインではありません。メール内のリンクからアクセスしないでください。
Q．同じ日に似たメールが何通も届くことはありますか？
はい。今回確認された2通のように、件名や送信者名を変更しながら、同じドメインや本文を使用したメールが届く場合があります。
Q．三井住友カードを持っていなくても届きますか？
はい。フィッシングメールは不特定多数に送信されることがあり、三井住友カードを利用していない人にも届く可能性があります。
Q．添付ファイル「Kof.gekg」はウイルスですか？
ファイルの内容を解析していないため、ウイルスと断定することはできません。ただし、用途不明の添付ファイルであり、安全性が確認できないため開かないでください。
まとめ｜同じドメインを使用した三井住友カード詐欺に注意
2026年11月12日に確認された「【ご通知】三井住友カード カード情報のご登録について」は、三井住友カードを装ったフィッシング詐欺の疑いが極めて高いメールです。
特に注意すべき点は次のとおりです。
- 送信者名が「友住井三ドーカ」と不自然になっている。
- カード登録完了を装い、第三者による不正登録を警告している。
- 公式サイトとは異なるzhenhj.comへ誘導している。
- 同日6時26分の類似メールでも同じドメインが使われている。
- 用途不明の添付ファイルが含まれている。
カード登録完了の通知が届いても、メール内の確認ボタンや添付ファイルは開かず、必ず公式アプリや公式サイトから確認してください。
本記事の運営について
本記事は「詐欺被害ナビ編集部」が、フィッシング詐欺や不審なメールによる被害防止を目的として作成しています。
掲載内容は、実際に確認されたメール画像および公開情報をもとに整理しています。誘導先サイトの動作確認や添付ファイルの解析は実施していません。
同様のメールを受信された方や、関連する情報をお持ちの方は、情報提供にご協力ください。