重要 取引再開に必要な本人認証手続きのお願い
mitsuiを装ったフィッシングの可能性が高いメールです（分析スコア 100/100）
三井住友カードの「アカウント確認」フィッシングメール
三井住友カードを装った「アカウント確認」タイプのフィッシングメール事例です。アカウント確認を悪用した手口の見分け方と対処法を解説します。
検出件数
3
高危険度
3
最新検出日
2026年03月18日
三井住友カード×アカウント確認の詐欺メールの特徴
このページでは、2026年03月18日から2026年03月18日までに メルまもりが公開した 三井住友カード を装う「アカウント確認」型の事例だけをまとめています。 一般的なブランド一覧ではなく、攻撃パターン単位で件名と危険ポイントを確認できるのが特徴です。
- ×送信元が三井住友カードの公式ドメイン(smbc-card.com)ではない
- ×「アカウント確認」を理由に個人情報やカード情報の入力を求める
- ×リンク先が三井住友カードの公式サイトではなく、偽サイトに誘導される
公式ドメイン
smbc-card.com / smbc.co.jp / vpass.ne.jp
リンクを開いてしまった場合の初動
- 1.リンクを開いてしまった場合は、速やかにパスワード変更とログイン履歴・決済履歴の確認を行い、必要に応じてカード会社やサービス窓口へご連絡ください
- 2.メール内のリンクは絶対にクリックせず、本文中のフォームにアカウント・パスワード・認証コード・カード情報を入力しないでください
- 3.不審な送信元ドメインやリンク先は、メールゲートウェイや端末のブロックリストに追加することを推奨します
- 4.利用中のサービスは、公式アプリまたはブラウザで公式URLを直接入力してログイン・ご確認ください
実際の事例で繰り返し見つかった危険ポイント
- •本文リンク先に公式外ドメインを検出：s***y.asia, w***d.com。
- •検出リンクドメイン：s***y.asia, w***d.com / 公式想定ドメイン：smbc-card.com, smbc.co.jp, vpass.ne.jp
- •認証結果：SPF＝Pass、DKIM＝Pass、DMARC＝Pass。
- •送信元IP：101.47.8.71
- •本文リンク先に公式外ドメインを検出：a***e.com, l***e.me, p***e.com, s***o.asia, w***d.com。
- •検出リンクドメイン：a***e.com, l***e.me, p***e.com, s***o.asia, w***d.com / 公式想定ドメイン：smbc-card.com, smbc.co.jp, vpass.ne.jp
三井住友カードの「アカウント確認」で使われた件名例
- ×「3月お支払金額のご案内」
- ×「三井住友カード 3月お支払い金額の変更はこちら」
三井住友カードからのメールが本物か不安ですか？
check@phishguard-jp.com に転送するだけで、AIが30秒以内に判定します。