【詐欺メール】三井住友カード「エントリーでもれなく5000円キャッシュバック」は偽物！Vpassを装うフィッシングに注意

【詐欺メール】三井住友カード「エントリーでもれなく5000円キャッシュバック」は偽物！Vpassを装うフィッシングに注意

2026年11月14日、三井住友カードを装い、「エントリーでもれなく5000円キャッシュバック」という件名の不審なメールが確認されました。

メールには三井住友カードのロゴが使用され、対象カードの会員限定で5,000円のキャッシュバックを受けられるというキャンペーンが案内されています。

しかし、送信元のメールアドレスは三井住友カードの公式ドメインではなく、「キャンペーン詳細を見る」のリンク先も無関係な外部ドメインでした。

今回のメールは、三井住友カードを装ったフィッシング詐欺メールと判断できます。メール内のリンクを開いたり、カード情報やVpassのログイン情報を入力したりしないでください。

また、今回のメールには用途不明の添付ファイルも確認されているため、開封しないよう注意が必要です。

実際に届いた三井住友カードの詐欺メール画像

詐欺メールの送信元・件名・誘導先

※送信元やリンク先は、提供されたメール画像から確認した情報です。誘導先のページ内容や添付ファイルの実際の動作については確認していません。

実際に届いた詐欺メールの全文

件名：エントリーでもれなく5000円キャッシュバック

※上記は確認されたメール本文を掲載したものです。実際のメールでは「キャンペーン詳細を見る」が外部サイトへのリンクになっています。

今回のメールがフィッシング詐欺と判断できる理由

1. 送信元が三井住友カードの公式ドメインではない

今回の送信元メールアドレスは、次のとおりです。

ihmzy@ihmzy.huizhuanxian.com

三井住友カードが案内している公式メールドメインとは異なります。

また、差出人名も「ronylpe」という不自然な文字列になっています。

メール本文に企業のロゴや正式名称が記載されていても、送信元が正規のものであるとは限りません。

2. キャンペーンのリンク先が無関係なドメイン

メール内の「キャンペーン詳細を見る」に設定されているリンク先は、画像上で次のドメインと確認できます。

sxtongyang.com

このドメインは三井住友カードの公式ドメインではありません。

5,000円のキャッシュバックを受け取れると案内し、外部サイトへアクセスさせようとする仕組みです。

リンク先でVpassのID・パスワードやクレジットカード情報を入力させ、盗み取ろうとするフィッシング詐欺が疑われます。

ただし、今回のリンク先で実際にどのような入力画面が表示されるかまでは確認していません。

3. 5,000円キャッシュバックで興味を引く

今回のメールでは、「もれなく5000円キャッシュバック」という特典が大きく表示されています。

さらに、条件として次の3点を案内しています。

• キャンペーンへのエントリー
• Vpassアプリへのログイン
• 対象カードで500円（税込）以上の利用

実際のカード会社でもキャンペーンが実施されることはありますが、今回のように送信元やリンク先が公式ドメインと異なる場合は注意が必要です。

特典の金額や参加条件が具体的に記載されていても、それだけで正規の案内とは判断できません。

4. 不審な添付ファイルが付いている

今回のメールには、次の添付ファイルが確認されています。

UwPy.bfdqm（90バイト）

一般的なキャンペーン案内の資料としては不自然なファイル名と拡張子です。

ファイルの中身は確認していないため、マルウェアなどが含まれているかは不明ですが、不審なメールに添付されたファイルは開かないでください。

また、添付ファイルの安全性は容量の大小だけでは判断できません。

2025年にも5,000円キャッシュバックを装う類似事例

三井住友カードを装い、5,000円キャッシュバックを案内するフィッシングメールは、過去にも確認されています。

2025年3月24日、電気通信大学の情報基盤センターは、三井住友カードを装った詐欺メールについて注意喚起を行いました。

当時確認された件名には、次のようなものがあります。

• もれなく5000円キャッシュバック！キャンペーンは5月31日まで！
• 最大5000円キャッシュバック！Vpassアプリ限定キャンペーン！

これらのメールについて、同センターはリンク先が詐欺サイトであると報告しています。

今回のメールも、5,000円キャッシュバックやVpassアプリを利用したキャンペーン案内という点で共通しています。

ただし、今回のメールが2025年の事例と同じ送信者や攻撃グループによるものかは確認できていません。

参考：電気通信大学 情報基盤センター｜三井住友カードを騙る詐欺メールに関する注意喚起

三井住友カード公式もフィッシング詐欺に注意喚起

三井住友カードの公式サイトでも、同社を装ったフィッシングメールの事例が紹介されています。

偽のVpassログイン画面へ誘導し、ログインID・パスワードやクレジットカード情報を盗み取る手口について注意を呼びかけています。

不審なメールが届いた場合は、メール本文のリンクから手続きせず、公式サイトや公式アプリから直接確認してください。

三井住友カードの公式サイトで確認する

キャンペーンの実施状況やカードの登録情報を確認する場合は、以下の公式サイトをご利用ください。

• 三井住友カード公式サイト
• 三井住友カードを装ったフィッシングメールの事例
• フィッシング詐欺に関する注意喚起

※上記は三井住友カードの公式ドメインへのリンクです。今回の不審メールに記載された誘導先とは異なります。

詐欺メールを受信した場合の対処方法

• メール内のリンクを開かない：キャンペーン詳細や特典確認のボタンを安易にクリックしないでください。
• 添付ファイルを開かない：用途不明のファイルは、保存や実行を避けてください。
• Vpassのログイン情報を入力しない：不審なサイトにID・パスワードを入力しないでください。
• カード情報を入力しない：カード番号、有効期限、セキュリティコードなどを入力しないでください。
• 公式アプリから確認する：キャンペーンの実施状況は、Vpassアプリや三井住友カード公式サイトから確認してください。

偽サイトにカード情報を入力してしまった場合

不審なサイトにカード情報やVpassのログイン情報を入力してしまった場合は、速やかに対応する必要があります。

1. 三井住友カードの公式サイトまたは公式アプリから、カードの利用停止手続きを行う。
2. VpassのID・パスワードを入力した場合は、変更手続きを行う。
3. 利用明細を確認し、身に覚えのない請求がないか確認する。
4. 不正利用が疑われる場合は、三井住友カードの公式窓口へ相談する。
5. 金銭的な被害が発生した場合は、警察にも相談する。

カード情報を入力してしまった場合は、パスワード変更だけで対応を終えず、カード会社へ連絡してください。

よくある質問（FAQ）

Q1. 三井住友カードで5,000円キャッシュバックキャンペーンは実施されていますか？

三井住友カードでは各種キャンペーンが実施されていますが、今回のメールに記載された内容が正規のキャンペーンであるとは確認できません。

今回のメールは送信元とリンク先が公式ドメインではないため、メールの案内を信用せず、公式サイトから直接確認してください。

Q2. 三井住友カードを持っていなくても届きますか？

はい。フィッシングメールは実際のカード契約の有無に関係なく、不特定多数へ送信される場合があります。

Q3. メールを開いただけでも危険ですか？

メールを開いただけで必ず被害が発生するわけではありません。ただし、不審なリンクを開いたり、添付ファイルを実行したりしないでください。

Q4. 添付ファイル「UwPy.bfdqm」はウイルスですか？

今回の画像ではファイル名と容量のみ確認できており、ファイルの中身は確認していません。そのため、ウイルスやマルウェアと断定することはできません。

不審なメールの添付ファイルであるため、安全が確認できない限り開かないことをおすすめします。

Q5. Vpassアプリへのログインを求めるメールはすべて詐欺ですか？

すべてが詐欺とは限りませんが、メール内のリンクからログイン情報やカード情報を入力させる案内には注意が必要です。

正規の手続きかどうか不明な場合は、公式Vpassアプリを直接起動して確認してください。

まとめ｜三井住友カードの5,000円キャッシュバックを装う偽メールに注意

2026年11月14日に確認された「エントリーでもれなく5000円キャッシュバック」は、三井住友カードを装ったフィッシング詐欺メールと判断できます。

今回のメールでは、三井住友カードのロゴや具体的なキャンペーン条件を使用し、正規の案内であるかのように見せかけています。

しかし、送信元は公式ドメインではなく、キャンペーン詳細のリンク先も無関係な外部サイトとなっています。

さらに、不審な添付ファイルも確認されています。

5,000円のキャッシュバックという特典に惑わされず、メール内のリンクや添付ファイルには触れないよう注意してください。

キャンペーン情報は、必ず三井住友カードの公式サイトやVpassアプリから確認しましょう。

本記事の運営について

本記事は、詐欺被害ナビ編集部が、フィッシング詐欺や不審メールによる被害防止を目的として作成しています。

掲載内容は、実際に確認されたメール画像、公開情報、公式機関の注意喚起などをもとに整理しています。

同様の不審メールを受信された方や、関連する情報をお持ちの方は、コメント欄などから情報をお寄せください。

皆さまからの情報提供は、詐欺の手口の把握や被害防止に役立ちます。

詐欺被害ナビ編集部

この記事の口コミ・コメント一覧を見る（0件）