【三井住友カード詐欺】「お客さま情報（メールアドレス）更新のご案内」は偽メール！Vpassの不正変更通知に注意
2026年11月12日、三井住友カードを装った「お客さま情報（メールアドレス）更新のご案内」という件名の不審なメールを確認しました。
メールには、会員専用WEBサービス「Vpass」に登録しているメールアドレスの変更手続きが完了したと記載されています。
さらに、ワンタイムパスワードの通知先も変更されたと説明し、第三者による不正変更の可能性を警告しています。
しかし、送信元メールアドレスや誘導先URLは三井住友カードの公式ドメインとは異なります。
今回のメールは、アカウント情報が不正に変更されたと偽り、利用者を不審なサイトへ誘導するフィッシング詐欺の疑いが極めて高いものです。
メール内の「心当たりのない場合はこちら」ボタンや、不審な添付ファイルは開かないようご注意ください。
実際に届いた三井住友カードを装う詐欺メール
今回の詐欺メールの詳細情報
| 受信日時 | 2026年11月12日 7:33 |
|---|---|
| 件名 | お客さま情報（メールアドレス）更新のご案内 |
| 送信者名 | s a p V s |
| 送信元メールアドレス | bzude@bzude.zwcclub.com |
| 送信元ドメイン | bzude.zwcclub.com |
| 誘導先ドメイン | seo-iwq.com |
| 誘導先URL | hxxps://seo-iwq[.]com/T4WoNErO1C.kawasaki.jp |
| 添付ファイル | qqEQ22o.orc |
| ファイルサイズ | 104バイト |
| 偽装されたサービス | 三井住友カード・Vpass |
| 通知内容 | メールアドレス変更完了 |
| 誘導ボタン | 心当たりのない場合はこちら |
| 判定 | フィッシング詐欺の疑いが極めて高い |
※不審なURLは誤アクセス防止のため一部を置き換えています。
※今回のメールだけでは、実際にVpassの登録情報が変更された事実は確認できません。
実際の詐欺メール本文を全文掲載
以下は、今回確認されたメール画像から文字起こしした本文です。
件名：お客さま情報（メールアドレス）更新のご案内
SMBC 三井住友カード
「三井住友カード」Eメールアドレス変更のお知らせ
このたびは会員専用WEBサービス「Vpass」をご利用いただき、誠にありがとうございます。
お客さまのEメールアドレスの変更手続きが完了いたしました。
なお、三井住友カードワンタイムパスワードの通知先をEメールアドレスに設定されているカードは、通知先を今回ご登録のEメールアドレスに変更しております。
今後もEメールに関する設定を変更される場合は、Vpassにて変更手続きをお願いいたします。
※ Eメールの配信停止・Eメールアドレスの変更手続き後、約1カ月は、システムの都合上、Eメールが届く可能性や変更前のアドレスに情報が配信される場合があります。
本メールに心当たりがない方へ
第三者がお客さまのアカウント情報を不正に変更した可能性がございます。至急以下よりご確認ください。
※ 既に三井住友カードアプリをお持ちの方は、アプリを起動しご確認ください。
※ アプリをお持ちでない方は、下記ボタンよりご確認をお願いいたします。
【心当たりのない場合はこちら】
※ 本メールの送信アドレスは自動送信専用です。直接返信されても対応はできません。
※ 本メールに心当たりがない方、お問い合わせをご希望の方は、下の問い合わせ先までご連絡ください。
三井住友カード株式会社
〒135-0061 東京都江東区豊洲二丁目2番31号
※画像から読み取れる内容を掲載しています。改行を調整し、不審なリンクは文字起こし本文から除外しています。
今回のメールがフィッシング詐欺と疑われる6つの理由
1．メールアドレスの変更完了を装っている
今回のメールでは、Vpassに登録しているEメールアドレスの変更手続きが完了したと通知しています。
しかし、変更前や変更後のメールアドレスなど、具体的な登録情報は示されていません。
身に覚えのない変更通知を送ることで、受信者に「アカウントが乗っ取られたのではないか」と不安を抱かせる手口と考えられます。
メールが届いたことだけで、実際に登録情報が変更されたとは判断できません。
2．ワンタイムパスワードの通知先変更まで説明している
メール本文には、ワンタイムパスワードの通知先も変更されたと記載されています。
ワンタイムパスワードは、本人確認や取引認証などに利用される重要な情報です。
その通知先が第三者に変更されたと感じさせることで、受信者の不安をさらに強めている可能性があります。
ただし、今回のメールだけでは、実際に通知先が変更されたことは確認できません。
3．送信者名が「s a p V s」と不自然
今回の送信者名は「s a p V s」です。
三井住友カードやVpassの正式名称とは異なる、不自然な文字の並びになっています。
企業名やサービス名に似た文字列が表示されていても、正規のメールとは限りません。
4．送信元が公式ドメインではない
今回の送信元メールアドレスは次のとおりです。
bzude@bzude.zwcclub.com
このアドレスは、三井住友カードの公式ドメインとは異なります。
メール本文に正規の企業ロゴや住所が表示されていても、送信元の正当性が保証されるわけではありません。
5．「心当たりのない場合はこちら」から外部サイトへ誘導
メール内の緑色の確認ボタンには、次のURLが設定されています。
hxxps://seo-iwq[.]com/T4WoNErO1C.kawasaki.jp
実際のアクセス先ドメインは「seo-iwq.com」です。
URLの後半には「kawasaki.jp」という文字列が含まれていますが、これはURLのパス部分であり、アクセス先のドメインではありません。
三井住友カードの公式サイトとは異なるため、アクセスしないでください。
フィッシング詐欺では、このような外部サイトに偽のログイン画面を設置し、VpassのID・パスワード、カード番号、セキュリティコード、認証情報などを盗み取る手口があります。
今回の誘導先サイトの内部構成は確認していないため、実際にどのような画面が表示されるかは不明です。
6．用途不明の添付ファイルが含まれている
今回のメールには、次の添付ファイルが確認されています。
- ファイル名：qqEQ22o.orc
- ファイルサイズ：104バイト
一般的なPDFや画像ファイルとは異なる拡張子です。
ファイルの内容を解析していないため、ウイルスやマルウェアと断定することはできません。
ただし、安全性が確認できない添付ファイルは開かないようにしてください。
過去にも三井住友カードを装ったフィッシング詐欺が発生
詐欺被害ナビでは、三井住友カードやVpassを装った複数の不審メールを紹介しています。
今回のメールは「登録メールアドレスの変更完了」を装う手口ですが、過去にはカードの不正利用やApple Payへの登録などを装った事例も確認されています。
2026年11月8日｜Apple Payにカードが追加されました
2026年11月8日には、三井住友カードを装った「【要確認】Apple Payにカードが追加されました」という不審メールが確認されています。
このメールでは、iPhone 13 mini・福岡県からApple Payへのカード追加が行われたと通知し、第三者による不正登録の可能性を警告していました。
今回のメールとは異なる手口ですが、身に覚えのない設定変更を通知し、利用者に確認操作を促す点が共通しています。
【過去記事】三井住友カード詐欺｜Apple Payにカードが追加されました
2026年11月8日｜メルカリで167,500円のカード利用を装うメール
2026年11月8日には、「【至急確認】カードご利用内容の確認依頼」という件名で、メルカリにおける167,500円のカード利用を装った不審メールも確認されています。
身に覚えのない高額利用を通知し、不正利用の可能性を警告する手口です。
【過去記事】三井住友カード詐欺｜メルカリ167,500円の利用確認を装う偽通知
2026年11月11日｜Vpassへの海外不正アクセスを装うメール
2026年11月11日には、「【重要】Vpass アカウントのご確認のお願い」という件名の不審メールも確認されています。
海外IPアドレス「107.3.247.38」からアクセスがあったと通知し、12時間以内の本人確認を要求する内容でした。
今回のメールと同様に、Vpassのアカウント保護を口実に利用者を不審なサイトへ誘導する手口です。
なお、これらのメールが同一の送信者によるものかどうかは確認できていません。
三井住友カード公式サイトでもフィッシング詐欺に注意喚起
三井住友カードでは、同社を装った不審なメールやSMSについて注意を呼びかけています。
登録情報の変更通知や不正利用に関するメールが届いた場合は、メール内のリンクからログインするのではなく、公式アプリや公式サイトを直接開いて確認することが重要です。
不審なメールアドレス変更通知が届いた場合の対処法
- メール内の「心当たりのない場合はこちら」を押さない。
- 不審な添付ファイルを開かない。
- VpassのID・パスワードを入力しない。
- カード番号やセキュリティコードを入力しない。
- SMS認証コードやワンタイムパスワードを入力しない。
- 公式Vpassアプリや三井住友カード公式サイトから登録情報を確認する。
- 実際に身に覚えのない変更があれば、速やかにカード会社へ相談する。
リンクを開いたり、個人情報を入力してしまった場合
リンクを開いただけの場合
不審なページを開いてしまった場合は、すぐにページを閉じてください。
情報を入力していなければ、必ずしも被害が発生するわけではありません。ただし、不審なファイルがダウンロードされていないか確認してください。
VpassのID・パスワードを入力した場合
速やかに三井住友カードの公式サイトや公式アプリからパスワードを変更してください。
同じパスワードをほかのサービスでも使用している場合は、それらも変更してください。
ログインできない場合や登録情報が変更されている場合は、三井住友カードの公式窓口へ相談してください。
カード番号やセキュリティコードを入力した場合
速やかに三井住友カードの公式窓口へ連絡し、カードの利用停止や再発行など必要な対応を確認してください。
認証コードを入力した場合
SMS認証コードやワンタイムパスワードを入力した場合も、速やかにカード会社へ連絡してください。
認証情報が悪用されると、不正なログインや取引につながるおそれがあります。
添付ファイルを開いた場合
端末のセキュリティ検査を行ってください。
不審なプログラムを実行した場合や端末に異常がある場合は、ネットワークから切断し、専門のサポート窓口へ相談してください。
よくある質問（FAQ）
Q．「お客さま情報（メールアドレス）更新のご案内」は本物のメールですか？
今回確認されたメールは、送信者名が不自然で、公式サイトとは異なるドメインへ誘導しているため、フィッシング詐欺の疑いが極めて高いものです。
Q．実際にVpassのメールアドレスが変更されたのでしょうか？
今回のメールだけでは判断できません。メールに記載された変更完了通知が偽情報である可能性があります。登録状況は公式アプリや公式サイトから確認してください。
Q．ワンタイムパスワードの通知先も変更されたのでしょうか？
実際に変更されたことは確認できません。今回のメールでは、通知先も変更されたと説明することで利用者の不安をあおっている可能性があります。
Q．seo-iwq.comは三井住友カードの公式サイトですか？
いいえ。seo-iwq.comは三井住友カードの公式ドメインではありません。メール内のリンクからアクセスしないでください。
Q．三井住友カードを持っていなくても届きますか？
はい。フィッシングメールは不特定多数に送信されることがあり、三井住友カードやVpassを利用していない人にも届く可能性があります。
Q．添付ファイル「qqEQ22o.orc」はウイルスですか？
ファイルの内容を解析していないため、ウイルスと断定することはできません。ただし、用途不明のファイルであり、安全性が確認できないため開かないでください。
まとめ｜Vpassのメールアドレス変更完了を装う詐欺に注意
2026年11月12日に確認された「お客さま情報（メールアドレス）更新のご案内」は、三井住友カードを装ったフィッシング詐欺の疑いが極めて高いメールです。
今回の主な特徴は次のとおりです。
- Vpassのメールアドレス変更完了を通知する。
- ワンタイムパスワードの通知先も変更されたと説明する。
- 第三者による不正変更の可能性を警告する。
- 送信者名が「s a p V s」と不自然になっている。
- 公式サイトとは異なるseo-iwq.comへ誘導する。
- 用途不明の添付ファイルが含まれている。
身に覚えのないメールアドレス変更通知が届いても、メール内のリンクや添付ファイルは開かず、必ず公式アプリや公式サイトから登録状況を確認してください。
本記事の運営について
本記事は「詐欺被害ナビ編集部」が、フィッシング詐欺や不審なメールによる被害防止を目的として作成しています。
掲載内容は、実際に確認されたメール画像および関連する公開情報をもとに整理しています。誘導先サイトの動作確認や添付ファイルの解析は実施していません。
同様のメールを受信された方や、関連する情報をお持ちの方は、情報提供にご協力ください。