【詐欺メール】三井住友カード「ご利用内容の確認をお願いいたします」に注意｜不正利用検知を装う偽アプリ誘導
2026年11月8日、三井住友カード（SMBC）を名乗り、「【重要】三井住友カードご利用内容の確認をお願いいたします」という件名の不審なメールが確認されました。
メールには「カード不正利用の検知について」と記載され、海外のECサイトで通常と異なるカード利用が検知されたとして、三井住友カードアプリのダウンロードを求めています。
今回のメールは、三井住友カードを装ったフィッシング詐欺と判断できる強い特徴があります。公式とは異なるドメインへの誘導に加え、不審な添付ファイルも確認されているため、リンクや添付ファイルを開かないでください。
実際に届いた三井住友カードを装う詐欺メールの画像
上記は2026年11月8日に確認されたメールのスクリーンショットです。
三井住友カードのロゴや緑色のデザインを使用し、公式からのセキュリティ通知のように見せかけています。
また、メール本文には利用日時や利用先が具体的に記載されており、受信者に不正利用が発生したと思わせる構成になっています。
不審メールの送信元・件名・誘導先
| 確認項目 | 内容 |
|---|---|
| 受信日時 | 2026年11月8日（日）14:37 |
| 件名 | 【重要】三井住友カードご利用内容の確認をお願いいたします |
| 差出人名 | 【BMSC】 |
| 送信元アドレス | JP-SM-BC@code.dwzxcz.net |
| 誘導先ドメイン | dwzxcz.net |
| リンク先 | https://dwzxcz.net/report/ijgHIN |
| 添付ファイル | JF1E.nwyrdc（104バイト） |
| 名乗る企業 | 三井住友カード株式会社 |
送信元の「code.dwzxcz.net」は、三井住友カードの正規サービスを示す公式ドメインではありません。
また、本文中のリンクも「dwzxcz.net」へ誘導しています。
このドメインにアクセスしたり、表示されたアプリをダウンロードしたりしないでください。
詐欺メールの本文全文
以下は、実際に確認されたメールの内容です。
SMBC 三井住友カード
三井住友カードより送信されたメールです
カード不正利用の検知について
三井住友カードをご利用のお客様へ
平素より三井住友カードをご利用いただき、誠にありがとうございます。
このたび、お客様のカードにおきまして、通常と異なるご利用が検知されました。お心当たりのないご利用の場合、第三者による不正利用の可能性がございます。
お客様のカードを安全にご利用いただくため、至急、三井住友カードアプリよりご利用状況をご確認いただき、必要に応じてご利用停止などのお手続きをお願いいたします。
ご利用内容（検知分）
■ ご利用日時：2026年11月8日 09:42
■ ご利用先：ECサイト（海外）
■ ご利用区分：ネットショッピング
三井住友カードアプリをダウンロード
ご確認の手順
1．三井住友カードアプリをダウンロード
2．アプリにログイン
3．ご利用状況を確認
ご注意事項
※ ご本人様のご利用でない場合、カードの一時停止をおすすめいたします。
※ カード停止・再発行のお手続きは、アプリより行えます。
本メールは送信専用です。
三井住友カード株式会社
〒135-0061 東京都江東区豊洲二丁目2番31号
本メールは送信専用のアドレスよりお送りしております。ご返信いただいても対応いたしかねます。
※上記は受信した不審メールの記載内容を紹介したものであり、三井住友カードからの正式な通知を意味するものではありません。
今回のメールがフィッシング詐欺と疑われる理由
1．送信元が三井住友カードの公式ドメインではない
今回のメールは、次のアドレスから送信されています。
JP-SM-BC@code.dwzxcz.net
三井住友カードの名称を連想させる文字列が含まれていますが、ドメインは「dwzxcz.net」です。
差出人の表示名も「【BMSC】」となっており、企業名を正しく表示していない点も不審です。
2．海外ECサイトでの不正利用を装っている
メールでは、2026年11月8日09:42に海外ECサイトでネットショッピングが行われたと説明しています。
しかし、具体的な加盟店名や利用金額は記載されていません。
カードの不正利用を心配する心理を利用し、リンクを開かせようとしている可能性があります。
3．偽アプリのダウンロードへ誘導する可能性
メールには「三井住友カードアプリをダウンロード」というボタンがあります。
画像から確認できるリンク先は、次のURLです。
https://dwzxcz.net/report/ijgHIN
このURLは三井住友カードの公式サイトとは異なるドメインです。
実際に何が配布されるかは未確認ですが、偽アプリや不正なファイルをダウンロードさせる目的である可能性があります。
アプリのインストールは、必ず公式アプリストアから行ってください。
4．不審な添付ファイルが付いている
今回のメールには、次の添付ファイルも確認されています。
JF1E.nwyrdc（104バイト）
通常のPDFや画像ファイルとは異なる拡張子であり、用途が不明です。
ファイルの中身は確認できていないため、マルウェアと断定はできませんが、不審なメールに添付されたファイルは開かないことが重要です。
5．公式メールを装うデザインと住所
メールには三井住友カードのロゴや会社名、住所などが記載されています。
しかし、企業ロゴや住所は第三者でもコピーできるため、これらが表示されているだけでは本物のメールとは判断できません。
三井住友カード公式もフィッシング詐欺に注意喚起
三井住友カードは、カードの不正利用や利用確認を装ったフィッシングメールについて、公式サイトで注意を呼びかけています。
不審なメールに記載されたURLから個人情報やカード情報を入力しないよう注意してください。
公式サイト：三井住友カード
カードの利用状況に不安がある場合は、メールのリンクではなく、公式サイトや公式のVpassアプリから確認してください。
先ほどの「請求金額323,253円」の詐欺メールとの違い
2026年11月8日には、三井住友カードを装い「今月分のお支払い金額が確定しました」と通知する別の不審メールも確認されています。
そのメールでは、11月25日の支払い金額として323,253円が表示され、「ご利用明細を見る」というボタンから確認を促していました。
今回のメールとは次の違いがあります。
| 比較項目 | 請求金額確定メール | 今回のメール |
|---|---|---|
| 主な口実 | 支払い金額の確定 | カード不正利用の検知 |
| 記載金額 | 323,253円 | 記載なし |
| 利用日時 | 11月25日支払い予定 | 11月8日09:42 |
| 誘導内容 | ご利用明細を見る | アプリをダウンロード |
| 主な危険 | 偽サイトへの誘導 | 偽アプリ・偽サイトへの誘導 |
いずれも三井住友カードの利用者を狙い、支払いやカード利用に関する不安を利用する手口と考えられます。
不審メールを受信した場合の対処法
- メール内のリンクやボタンを押さない。
- 添付ファイルを開かない。
- メールからアプリをダウンロードしない。
- カード番号やセキュリティコードを入力しない。
- Vpassの公式アプリや公式サイトから利用履歴を確認する。
- 不審なメールは迷惑メールとして報告する。
すでにリンクを開いた・アプリを入れた場合
リンクを開いただけの場合
個人情報を入力していなければ、直ちに被害が発生するとは限りません。ただし、不審なページは閉じ、ダウンロードされたファイルがないか確認してください。
カード情報やパスワードを入力した場合
速やかに三井住友カードの公式窓口へ連絡し、カードの利用停止や再発行の必要性について相談してください。
VpassのID・パスワードを入力した場合は、公式サイトから変更し、不審なログインや利用履歴がないか確認してください。
不審なアプリをインストールした場合
アプリの使用を中止し、別の安全な端末から公式サポートへ相談してください。
不審なアプリに権限を与えていた場合は、端末のセキュリティ確認も必要です。
よくある質問（FAQ）
Q．三井住友カードから不正利用検知のメールが届いたら詐欺ですか？
A．三井住友カードが実際に不正利用の確認を行う場合もあります。ただし、今回のように公式ではないドメインからアプリのダウンロードを促すメールは、フィッシング詐欺が強く疑われます。
Q．「dwzxcz.net」は三井住友カードの公式サイトですか？
A．三井住友カードの公式サイトとして確認できるドメインではありません。今回のメールでは、このドメインが誘導先として使用されています。
Q．メールに書かれた海外ECサイトの利用は本当ですか？
A．メールの記載だけでは実際にカードが利用されたかどうかは分かりません。必ず公式のVpassアプリや公式サイトから利用状況を確認してください。
Q．添付ファイル「JF1E.nwyrdc」はウイルスですか？
A．ファイルの中身を解析していないため、ウイルスと断定することはできません。ただし、送信元が不審で用途も不明なため、開かないでください。
Q．メールを開いただけでも危険ですか？
A．一般的には、メールを表示しただけで直ちに情報が盗まれるとは限りません。ただし、リンクのクリック、添付ファイルの実行、アプリのインストールには注意が必要です。
まとめ｜三井住友カードの不正利用検知を装う詐欺メールに注意
今回確認されたメールは、三井住友カードを装い、海外ECサイトでの不正利用が検知されたとしてアプリのダウンロードを促す内容でした。
特に注意すべき情報は以下のとおりです。
- 件名：【重要】三井住友カードご利用内容の確認をお願いいたします
- 送信元：JP-SM-BC@code.dwzxcz.net
- 誘導先：dwzxcz.net
- 不正利用とされる日時：2026年11月8日09:42
- 不審な添付ファイル：JF1E.nwyrdc
今回のメールは、フィッシング詐欺が強く疑われます。メール内のリンクや添付ファイルを開かず、三井住友カードの公式サイトやVpassアプリから利用状況を確認してください。
※本記事は提供されたメール画像と公開情報をもとに作成しています。未確認の情報を含む場合があります。内容に誤りがある場合は、当サイトまでお知らせください。
最近のコメント