【詐欺メール】西日本シティ銀行・九州カード「11月分お支払い金額のご案内」に注意！353,700円の偽請求とVpass偽サイトへの誘導

【詐欺メールに注意】西日本シティ銀行・九州カードを名乗る「11月分お支払い金額のご案内」

2026年11月11日、西日本シティ銀行を差出人として表示し、九州カードの11月分請求金額を通知する不審なメールが確認されました。

メールの件名は「11月分お支払い金額のご案内」です。

本文には九州カードのロゴが大きく表示され、11月26日の支払金額として353,700円が記載されています。

しかし、送信元メールアドレスや利用明細の確認先URLは、正規の金融機関・カード会社のものとは異なります。

フィッシング詐欺を目的とした偽メールと強く疑われるため、本文のリンクにはアクセスしないでください。

実際に届いた不審メールの画像

不審メールの基本情報

実際のメール本文

以下は確認されたメールの本文です。

※上記は確認できた本文を読みやすく整えたものです。画像に含まれる装飾や一部の表示は省略しています。

偽Vpassサイトへ誘導する不審なURL

メールの「ご利用明細を確認する」ボタンには、次のURLが設定されていました。

確認された不審なURL（アクセス禁止）

https://www3-vpass.tuokebear.com/jeryrkmf

このURLは、正規のVpassサイトとは異なるドメインを使用しています。

URLの先頭に「www3-vpass」という文字列を含めることで、公式サイトのように見せかけている可能性があります。

重要なのは、ドメインの中心部分が「tuokebear.com」であることです。

VpassのID・パスワードやカード情報などを入力すると、第三者に盗み取られるおそれがあります。

フィッシング詐欺と判断できる不審な点

1．送信元が公式ドメインではない

差出人には「西日本シティ銀行」と表示されていますが、実際の送信元は以下のアドレスです。

no-reply-UVK2@gedi.com

表示名だけでは正規の金融機関から送信されたメールかどうか判断できません。

2．請求金額353,700円で確認を促している

具体的な請求金額を記載することで、受信者に「不正利用されたのではないか」と不安を抱かせ、明細確認ボタンを押させようとする手口が疑われます。

記載された353,700円が実際の請求金額であるとは限りません。

3．銀行名とカード会社名を組み合わせている

差出人には西日本シティ銀行、本文には九州カードの名称とロゴが使用されています。

実在する金融機関やカード会社の名称・ロゴを使用していても、それだけで本物とは判断できません。

4．正規サイトに見せかけた偽URL

リンク先には「vpass」という文字列が含まれていますが、正規のVpass公式サイトとは異なります。

三井住友カードも、不審なメールから偽サイトへ誘導し、カード番号やログイン情報を盗み取る手口について注意喚起しています。

参考：三井住友カード公式｜不審なメールやSMSへの注意喚起

不審メールが届いた場合の対処法

• メール本文のリンクやボタンを押さない
• カード番号・有効期限・セキュリティコードを入力しない
• VpassのID・パスワードを入力しない
• 請求内容は公式アプリや公式サイトから直接確認する
• 不審メールは迷惑メールとして報告し、削除する

万が一、偽サイトにカード情報を入力してしまった場合は、カード裏面に記載された連絡先などを通じて、速やかにカード会社へ相談してください。

ログイン情報を入力した場合は、正規サイトからパスワードを変更し、同じパスワードを使い回しているサービスも確認しましょう。

よくある質問（FAQ）

Q．九州カードを持っていなくても届きますか？

はい。不特定多数に送信されるフィッシングメールの場合、カードを持っていない人にも届くことがあります。

Q．353,700円は本当に請求されるのでしょうか？

メールに記載された金額だけでは、実際の請求があるとは判断できません。公式アプリや正規サイトから利用明細を確認してください。

Q．リンクを開いただけで被害に遭いますか？

リンクを開いただけで直ちにカード情報が盗まれるとは限りません。ただし、悪質なサイトに誘導される危険があるため、すぐにページを閉じてください。情報を入力した場合は速やかな対応が必要です。

Q．メールに銀行の公式URLが記載されています。本物ではありませんか？

いいえ。詐欺メールでも実在する金融機関の名称や公式URL、ロゴを掲載できます。本文末尾の公式URLと、実際にボタンが誘導するURLは別々に確認する必要があります。

Q．このメールは返信しても大丈夫ですか？

返信はおすすめしません。送信元が不審なため、返信によって使用中のメールアドレスであることを知らせてしまう可能性があります。

まとめ｜「11月分お支払い金額のご案内」はリンク先に注意

今回確認されたメールは、西日本シティ銀行を名乗り、九州カードの11月分請求金額353,700円を通知する内容でした。

しかし、送信元の「gedi.com」と誘導先の「tuokebear.com」は、正規の金融機関・Vpassの公式ドメインとは異なります。

同様のメールが届いた場合は、本文のリンクを開かず、必ず公式サイトや公式アプリから確認してください。

本記事の運営について

本記事は、詐欺被害の防止と注意喚起を目的として、詐欺被害ナビ編集部が公開しています。

掲載内容は確認されたメールの画像や公開情報をもとに整理したものであり、記載された企業・金融機関とは関係ありません。

詐欺被害ナビでは、詐欺メール・不審電話・迷惑SMSなどの情報提供を受け付けています。

同様のメールを受信された方や、新たな手口を確認された方は、情報提供にご協力ください。

詐欺被害ナビ トップページ

この記事の口コミ・コメント一覧を見る（0件）