【三井住友カード詐欺】「カードご利用のご確認について」は偽メール！Qoo10で159,800円の不正利用を装う手口
2026年11月11日、三井住友カード（SMBC）を装い、「【重要】カードご利用のご確認について」という件名で送信された不審なメールを確認しました。
メールには、通販サイト「Qoo10」で159,800円のカード利用があったと記載されています。
さらに、身に覚えのない取引の場合はカードが不正使用された可能性があるとして、「ご利用履歴の確認」ボタンから外部サイトへ誘導しています。
しかし、送信元メールアドレスやリンク先は三井住友カードの公式ドメインとは異なります。
今回のメールは、三井住友カードを装ったフィッシング詐欺の疑いが極めて高いものです。
メール内の確認ボタンや不審な添付ファイルは開かないようご注意ください。
実際に届いた三井住友カードを装う詐欺メール
今回の詐欺メールの詳細情報
| 受信日時 | 2026年11月11日 14:41 |
|---|---|
| 件名 | 【重要】カードご利用のご確認について |
| 送信者名 | B M S C |
| 送信元 | putos@putos.shendun-js.com |
| 送信元ドメイン | putos.shendun-js.com |
| カード名 | 三井住友カード |
| 利用日時 | 2026年11月10日 17:53:17 |
| 利用先 | Qoo10（買物） |
| 利用金額 | 159,800円 |
| 誘導先ドメイン | tancailou.com |
| 添付ファイル | o0SZUEb.zhx |
| 添付ファイルサイズ | 111バイト |
| 判定 | フィッシング詐欺の疑いが極めて高い |
※利用日時・利用先・利用金額は、すべて不審メールに記載された情報です。実際にQoo10で159,800円の決済が発生したことを示すものではありません。
詐欺メールの本文全文
以下は、今回確認されたメール画像から文字起こしした内容です。
件名：【重要】カードご利用のご確認について
SMBC 三井住友カード
カードご利用に関する確認のご連絡
日頃より三井住友カードをお引き立ていただきありがとうございます。お客さまのカードにて以下の利用履歴が確認されましたのでご連絡いたします。
| カード | 三井住友カード |
|---|---|
| 日時 | 2026-11-10 17:53:17 |
| 利用先 | Qoo10（買物） |
| 金額 | 159,800円 |
本取引にお心当たりがない場合は、カードの不正使用の恐れがあります。以下よりご確認ください。
※ アプリをお持ちの方は、アプリ内のご利用通知でご確認ください。
※ アプリをお使いでない方は、下のボタンからお手続きください。
【ご利用履歴の確認】
※ 本メールはカードのご利用に関する重要なご連絡のため、配信停止中の方にも送信しております。
※ 送信専用メールのため、ご返信いただいてもお応えできません。
三井住友カード株式会社
〒135-0061 東京都江東区豊洲二丁目2番31号
※読みやすさのため改行を調整しています。不審なリンクは安全のため本文から除外しています。
今回のメールがフィッシング詐欺と疑われる5つの理由
1．Qoo10で159,800円の高額利用があったと通知
今回のメールでは、通販サイト「Qoo10」で159,800円のカード利用があったと記載されています。
高額な取引を具体的に表示することで、受信者に「自分のカードが不正利用されたのではないか」と不安を抱かせる手口と考えられます。
しかし、メールに記載された金額や利用先は送信者が任意に作成できるため、実際の取引履歴とは限りません。
Qoo10の名前が記載されていても、Qoo10自体が今回の不審メールに関与していることを示すものではありません。
2．送信者名が「B M S C」となっている
今回の送信者名は「B M S C」です。
三井住友カードの略称として知られる「SMBC」とは文字の順番が異なっています。
有名企業の名称やロゴに似せて、正規の案内と思わせようとしている可能性があります。
3．送信元が公式ドメインと異なる
送信元メールアドレスは以下のとおりです。
putos@putos.shendun-js.com
このアドレスは三井住友カードの公式ドメインとは異なります。
メール本文に正規の企業ロゴや住所が表示されていても、正規メールである証拠にはなりません。
4．「ご利用履歴の確認」から不審なサイトへ誘導
メール内の緑色の「ご利用履歴の確認」ボタンには、三井住友カードの公式サイトとは異なるURLが設定されています。
確認された誘導先ドメインは次のとおりです。
tancailou[.]com
※誤アクセス防止のため、ドメインを一部無効化しています。
フィッシング詐欺では、偽のログイン画面を表示してVpassのID・パスワード、クレジットカード番号、セキュリティコード、認証情報などを盗み取る手口があります。
今回の誘導先サイトの内部構成は確認していないため、実際にどのような入力画面が表示されるかは不明です。
5．用途不明の添付ファイルが付いている
今回のメールには、次の添付ファイルも確認されています。
- ファイル名：o0SZUEb.zhx
- ファイルサイズ：111バイト
一般的なPDFや画像ファイルとは異なる拡張子です。
添付ファイルの内容は解析していないため、ウイルスやマルウェアと断定することはできません。
ただし、安全性が確認できないファイルは開かないようにしてください。
過去にも三井住友カードの不正利用を装う詐欺メールが確認されている
詐欺被害ナビでは、今回と同様に三井住友カードを装い、身に覚えのないカード利用を通知するフィッシング詐欺メールを紹介しています。
2026年11月8日｜メルカリで167,500円のカード利用を装うメール
2026年11月8日には、「【至急確認】カードご利用内容の確認依頼」という件名で、メルカリにおける167,500円のカード利用を装う不審メールが確認されています。
今回のQoo10で159,800円という通知と同様に、具体的な通販サイト名と高額な利用金額を表示し、受信者に確認を促す手口です。
【過去記事】三井住友カード詐欺｜メルカリ167,500円の利用確認を装う偽通知
2026年11月8日｜Apple Payへの不正登録を装うメール
2026年11月8日には、「【要確認】Apple Payにカードが追加されました」という件名のフィッシングメールも確認されています。
メールでは「iPhone 13 mini」「福岡県」など具体的な情報を表示し、第三者による不正登録の可能性を警告していました。
今回のメールとは異なる手口ですが、利用者の不安をあおって確認ボタンを押させようとする点が共通しています。
【過去記事】三井住友カード詐欺｜Apple Payにカードが追加されました
なお、これらのメールが同一の送信者によるものかどうかは確認できていません。
三井住友カードを装う不審メールが届いた場合の対処法
- メール内の「ご利用履歴の確認」ボタンを押さない。
- 不審な添付ファイルを開かない。
- VpassのID・パスワードを入力しない。
- カード番号やセキュリティコードを入力しない。
- SMS認証コードやワンタイムパスワードを入力しない。
- 公式Vpassアプリや三井住友カード公式サイトから利用履歴を確認する。
- 実際に身に覚えのない利用があれば、速やかにカード会社へ連絡する。
リンクを開いたり、カード情報を入力してしまった場合
リンクを開いただけの場合
不審なサイトを開いてしまった場合は、すぐにページを閉じてください。
情報を入力していなければ、必ずしも被害が発生するわけではありません。ただし、不審なファイルがダウンロードされていないか確認してください。
VpassのID・パスワードを入力した場合
公式サイトや公式アプリから速やかにパスワードを変更してください。
同じパスワードをほかのサービスでも使用している場合は、それらも変更してください。
カード番号やセキュリティコードを入力した場合
速やかに三井住友カードの公式窓口へ連絡し、カードの利用停止や再発行など必要な対応を確認してください。
SMS認証コードを入力した場合
ワンタイムパスワードやSMS認証コードを入力した場合も、速やかにカード会社へ連絡してください。
認証情報が悪用されると、不正なログインや取引につながる可能性があります。
添付ファイルを開いた場合
端末のセキュリティ検査を実施してください。
不審なプログラムを実行した場合や端末に異常がある場合は、ネットワークから切断し、専門のサポート窓口へ相談してください。
よくある質問（FAQ）
Q．「カードご利用のご確認について」は本物のメールですか？
今回確認されたメールは、送信元と誘導先が三井住友カードの公式ドメインとは異なるため、フィッシング詐欺の疑いが極めて高いものです。
Q．Qoo10で159,800円の利用があったのは本当ですか？
メールに記載された情報だけでは判断できません。実際のカード利用履歴は、公式アプリや公式サイトから確認してください。
Q．Qoo10を利用していなくても届きますか？
はい。フィッシングメールは不特定多数に送信されることがあり、Qoo10を利用していない人にも届く可能性があります。
Q．tancailou.comは三井住友カードの公式サイトですか？
いいえ。今回確認されたtancailou.comは三井住友カードの公式ドメインではありません。メール内のリンクからアクセスしないでください。
Q．添付ファイル「o0SZUEb.zhx」はウイルスですか？
ファイルの内容を解析していないため、ウイルスと断定することはできません。ただし、安全性が確認できないため開かないでください。
Q．本当に159,800円の不正利用が確認された場合は？
速やかに三井住友カードの公式窓口へ連絡してください。必要に応じてカードの利用停止や再発行などの手続きを確認してください。
まとめ｜Qoo10で159,800円の利用を装う三井住友カード詐欺に注意
2026年11月11日に確認された「【重要】カードご利用のご確認について」は、三井住友カードを装ったフィッシング詐欺の疑いが極めて高いメールです。
今回の主な特徴は次のとおりです。
- Qoo10で159,800円のカード利用があったと通知する。
- 送信者名が「B M S C」と不自然になっている。
- 送信元が公式ドメインと異なる。
- 不正利用の可能性を警告して不安をあおる。
- tancailou.comへ誘導する。
- 用途不明の添付ファイルが付いている。
身に覚えのない高額なカード利用通知が届いても、メール内のリンクや添付ファイルは開かず、必ず公式アプリや公式サイトから確認してください。
本記事の運営について
本記事は「詐欺被害ナビ編集部」が、フィッシング詐欺や不審なメールによる被害防止を目的として作成しています。
掲載内容は、実際に確認されたメール画像および公開情報をもとに整理しています。誘導先サイトの動作確認や添付ファイルの解析は実施していません。
同様のメールを受信された方や、関連する情報をお持ちの方は、情報提供にご協力ください。