【詐欺メール】三井住友カード「お支払い金額確定のご案内」は偽物！353,700円の請求通知に注意

【詐欺メール注意】三井住友カード「お支払い金額確定のご案内」は偽物！353,700円の請求通知に注意

2026年11月15日、三井住友カードを装い、「お支払い金額確定のご案内」という件名で、353,700円の支払い金額を通知する不審なメールが確認されました。

メール本文には三井住友カードのロゴが使用され、「11月26日のお支払い金額」として353,700円が表示されています。

さらに、「ご利用明細を確認する」というボタンが設置されており、クリックすると三井住友カードの公式サイトとは異なる外部ドメインへ誘導される仕組みです。

今回のメールは、三井住友カードを装ったフィッシング詐欺が強く疑われます。メール内のリンクを開いたり、クレジットカード情報やVpassのログイン情報を入力したりしないでください。

なお、詐欺被害ナビでは2026年11月12日にも、西日本シティ銀行・九州カードを装い、同じ353,700円の請求を通知する不審メールを紹介しています。

実際に届いた三井住友カードを装う不審メール

以下は、2026年11月15日に確認されたメールのスクリーンショットです。

不審メールの送信元・件名・誘導先URL

• 受信日時：2026年11月15日（日）7:22
• 件名：お支払い金額確定のご案内
• 差出人名：三友住井ドーカ
• 送信元：yufij@yufij.wbmys.com
• 誘導先：https://thmctq.com/n84P7X82Y2.ne.jp
• 添付ファイル：eodWBT.xdmlt（101バイト）
• 表示された請求金額：353,700円
• 支払い予定日：2026年11月26日

※誘導先URLは注意喚起・調査目的で掲載しています。アクセスしないでください。

送信元の「wbmys.com」および誘導先の「thmctq.com」は、三井住友カードの公式ドメインではありません。

また、差出人名の「三友住井ドーカ」は、三井住友カードに似せた不自然な文字列です。

このような不自然な差出人名や公式サイトと異なるURLは、フィッシングメールを見分ける重要な手がかりになります。

実際の詐欺メール本文全文

以下は、今回確認されたメール本文の文字起こしです。

※上記は画像で確認できる本文を文字起こししたものです。メール内のボタンは安全のためリンク化していません。

今回の詐欺メールで注意すべき5つの特徴

① 353,700円という高額な請求金額を表示

今回のメールでは、11月26日の支払い金額として353,700円が表示されています。

高額な請求金額を突然通知することで、受信者に「身に覚えのない利用があったのではないか」と不安を抱かせ、利用明細を確認させようとする手口と考えられます。

ただし、メールに表示された金額が実際の請求金額であるとは限りません。

② 三井住友カードのロゴを使用している

メール本文には、SMBCのロゴと三井住友カードの名称が大きく表示されています。

実在する企業のロゴや名称を使用することで、正規の案内メールであるかのように見せかけています。

しかし、企業のロゴが表示されているだけでは、本物のメールである証明にはなりません。

③ 差出人名が不自然

今回の差出人名は「三友住井ドーカ」と表示されています。

「三井住友カード」の文字を入れ替えたような不自然な表記であり、正規の企業名とは一致していません。

こうした文字の入れ替えや表記の崩れは、不審メールを見分ける際の手がかりになります。

④ 偽サイトへの誘導が疑われる

「ご利用明細を確認する」というボタンのリンク先は、以下のURLです。

https://thmctq.com/n84P7X82Y2.ne.jp

一見すると末尾に「ne.jp」が含まれていますが、実際のドメインは「thmctq.com」です。

三井住友カードの公式サイトとは異なるため、正規のVpassログイン画面と誤認しないよう注意してください。

なお、誘導先で実際にどのような画面が表示されるか、どの情報が要求されるかについては確認していません。

⑤ 不審な添付ファイルが存在する

今回のメールには「eodWBT.xdmlt」という101バイトのファイルが添付されています。

ファイルの内容や安全性は確認できていませんが、送信元が不審なメールの添付ファイルを不用意に開くことは避けてください。

過去記事との比較｜別のカード会社を装った353,700円の請求メール

詐欺被害ナビでは、2026年11月12日に、西日本シティ銀行・九州カードを装った類似のフィッシングメールを紹介しています。

この過去事例でも、11月26日の支払い金額として353,700円が表示され、Vpassを装う不審なサイトへ誘導する内容でした。

過去事例と今回のメールの比較

比較項目	11月12日の記事	今回のメール
偽装企業	西日本シティ銀行・九州カード	三井住友カード
請求金額	353,700円	353,700円
支払い日	11月26日	11月26日
送信元ドメイン	gedi.com	yufij.wbmys.com
誘導先ドメイン	tuokebear.com	thmctq.com

特に注目したいのは、偽装しているカード会社が異なるにもかかわらず、請求金額353,700円と支払い日11月26日が一致している点です。

同じようなメールのひな形を使い、企業名や送信元ドメインを変更して配信している可能性があります。

ただし、これらのメールが同一の送信者によるものかどうかは確認できていません。

関連記事：
【詐欺メール】西日本シティ銀行・九州カード「11月分お支払い金額のご案内」に注意！353,700円の偽請求とVpass偽サイトへの誘導

三井住友カード公式サイトでもフィッシング詐欺を注意喚起

三井住友カードの公式サイトでは、同社を装ったフィッシングメールについて注意を呼びかけています。

実際の事例として、請求金額確定のお知らせやカード利用通知などを装い、偽のVpassログイン画面へ誘導する手口が紹介されています。

こうしたサイトでは、VpassのID・パスワードやクレジットカード情報を盗み取られる危険があります。

三井住友カードの公式情報は、以下から確認できます。

• 三井住友カード公式｜弊社を装った不審なメールやSMSにご注意ください
• 三井住友カード公式｜フィッシングメールの事例
• 三井住友カード公式｜不審なメール・SMSのチェックページ

請求金額を確認する場合は、メール内のボタンを利用せず、公式アプリまたは自分で開いたVpassから確認してください。

不審なメールを受信した場合の対処法

• メール本文の「ご利用明細を確認する」をクリックしない。
• 添付ファイルを開かない。
• メール内のURLからVpassへログインしない。
• 公式アプリや公式サイトで実際の請求金額を確認する。
• 不審なメールは迷惑メールとして報告し、削除する。

リンクをクリックしてしまった場合

リンクをクリックしただけで、必ずしも個人情報が盗まれたとは限りません。

ただし、不審なサイトが表示された場合は、情報を入力せずにページを閉じてください。

カード情報やVpass情報を入力してしまった場合

カード番号、有効期限、セキュリティコードなどを入力した場合は、速やかに三井住友カードへ連絡し、カードの利用停止や再発行について相談してください。

VpassのIDやパスワードを入力した場合は、公式サイトからパスワードを変更し、利用履歴に不審な取引がないか確認してください。

よくある質問（FAQ）

Q. 三井住友カードから請求金額確定メールが届くことはありますか？

A. はい。三井住友カードでは正規の請求金額通知サービスを提供しています。ただし、今回のように送信元やリンク先が公式ドメインと異なるメールには注意が必要です。

Q. 353,700円は実際に請求されるのでしょうか？

A. メールの記載だけでは判断できません。公式アプリまたはVpassから実際の請求金額を確認してください。

Q. 三井住友カードを持っていなくても届きますか？

A. はい。フィッシングメールは、実際のカード契約状況に関係なく、不特定多数に送信されることがあります。

Q. 過去記事と請求金額が同じなのはなぜですか？

A. 同じメールのひな形を流用している可能性があります。ただし、送信者や配信元が同じであると断定することはできません。

Q. 添付ファイルを開いても大丈夫ですか？

A. いいえ。今回の添付ファイルは安全性が確認できていません。不審なメールに添付されたファイルは開かないでください。

まとめ｜353,700円の支払い金額確定通知に注意

2026年11月15日に確認された「お支払い金額確定のご案内」は、三井住友カードを装ったフィッシング詐欺が強く疑われるメールです。

差出人名の不自然な表記、公式サイトとは異なる送信元・誘導先URL、不審な添付ファイルなど、複数の危険な特徴が確認されています。

また、過去に確認された西日本シティ銀行・九州カードを装うメールと、請求金額353,700円および支払い日11月26日が一致しています。

身に覚えのない高額な請求通知が届いても、メール内のリンクを安易に開かず、必ずカード会社の公式サイトや公式アプリで確認してください。

詐欺被害ナビからのお願い

詐欺被害ナビでは、詐欺メール、不審なSMS、迷惑電話、フィッシングサイトなどの情報を収集し、注意喚起を行っています。

同様のメールを受信された方や、不審なURLへの誘導を確認された方は、情報提供にご協力ください。

皆様から寄せられた情報は、類似被害の防止や新たな手口の把握に役立てています。

運営情報

運営：詐欺被害ナビ編集部

公式サイト：https://www.fraudnavi.com/

運営目的：詐欺メール、フィッシングサイト、迷惑電話などの情報を整理・公開し、被害の未然防止に役立てることを目的としています。

情報提供：不審なメールや電話、偽サイトに関する情報をお寄せください。

※本記事は2026年11月15日時点で確認された情報をもとに作成しています。送信者や誘導先サイトの運営者を特定したものではありません。