2024年5月31日現在、三井住友カードから「不正利用からアカウントを保護するために追加情報が必要」という件名のメールが届いたと、SNS上で複数の投稿がなされています。
本記事では、三井住友カードからのメール「不正利用からアカウントを保護するために追加情報が必要」・ユーザの対応について記載します。
三井住友カードからのメール「不正利用からアカウントを保護するために追加情報が必要」について
2024年5月31日現在、三井住友カードから「不正利用からアカウントを保護するために追加情報が必要」という件名のメールが届いたと、SNS上で複数の投稿がなされています。
三井住友カードを騙る #フィッシングメール
— 唐揚げ大魔王 (@ymakioka) May 31, 2024
Subject: 【 三 并 住 友 】 不正利用からアカウントを保護するために追加情報が必要
「并」
「必要となりますので。」
「追加情報が必要。」
三井住友カードを騙るフィッシングメールの事例集: https://t.co/uq7MA9Q1WE pic.twitter.com/oG3Cehqve9
【 三 并 住 友 】 不正利用からアカウントを保護するために追加情報が必要。
— Miyuki Chikara (@harugasumi) May 30, 2024
三井住友カードを騙る #フィッシングメール
hxxps://wuerjiua108.mzqcrhnd.workers.dev/
→hxxps://qbzds.com/254eHISoff
等 #フィッシングサイト 注意
Cloudflare Workers~🆙164.155.241.254#Phishing #フィッシング詐欺 https://t.co/AyvdactvZy pic.twitter.com/m7pqfgbbbR
上記投稿内容をまとめると以下のとおりです。
- 三井住友カードから「不正利用からアカウントを保護するために追加情報が必要」という件名のメールが複数のユーザに届いている
- 取引の内容が記載されており、カード利用の確認を行うために、リンク先へのアクセスを促される
- 24時間以内に実施しないと取引成立との注意書きもあり、受信者を焦らせる文言が記載されている。
- Xに投稿されているメールのリンク先(hxxps://wuerjiua108[.]mzqcrhnd[.]workers.dev/)は三井住友カードとは関連のなさそうなアドレスである
![](https://gintachan.com/wp-content/uploads/2023/07/yamato1-150x150.jpg)
このように、受信者を焦らせる文言、リンク先のアドレスが三井住友カードとは関係がなさそうなどいくつか不審点があるのが特徴です。
![](https://gintachan.com/wp-content/uploads/2023/05/DSC_0805-e1683184532525-150x150.jpg)
![](https://gintachan.com/wp-content/uploads/2023/05/DSC_0805-e1683184532525-150x150.jpg)
![](https://gintachan.com/wp-content/uploads/2023/05/DSC_0805-e1683184532525-150x150.jpg)
身に覚えのない取引が24時間以内に対応しないと取引成立となるって書いてあり、いきなり来たら焦るかと思うよ。
三井住友カードからのメール「不正利用からアカウントを保護するために追加情報が必要」は詐欺
三井住友カードの不審メールへの注意喚起情報では、以下のような記載がなされています。
文面内のURLが以下弊社サイトのドメインと合致しているかご確認ください。
引用元:三井住友カード公式サイト
ドメインは悪意により、以下と同一のドメインに偽装されている場合があります。
ほかのチェックポイントも合わせてご確認ください。
弊社ドメイン
www.smbc-card.com
このように、正規の三井住友カードからのメール記載のリンク先は「www.smbc-card[.]com」であると述べています。
よって、それ以外のリンク先であった場合は偽メールの可能性が高いと考えられます。
![](https://gintachan.com/wp-content/uploads/2023/07/yamato1-150x150.jpg)
![](https://gintachan.com/wp-content/uploads/2023/07/yamato1-150x150.jpg)
![](https://gintachan.com/wp-content/uploads/2023/07/yamato1-150x150.jpg)
リンク先のURLをマウスオーバー(マウスの矢印をリンク先にのせる)するなどして確認してみて、上記アドレスと同一かどうかを確認すると良いかと思います。
上記Xの2番目の投稿内容を見ると、リンク先のURLにアクセスすることで、本物のログイン画面と似ている偽サイト(qbzds[.]com)へと移動し、認証情報などの個人情報を窃取されるものとなっています。
上記偽サイトのアドレスについて、当方で確認したところ、いくつかのウイルスベンダーがフィッシングサイトと判断しているようでした(2024年5月31日時点)。
また、本件メールは三井住友カードを持っていないユーザにも届いているという投稿も確認されており、不特定多数の方に発信されたばらまき型の詐欺メールである可能性が高いと考えられます。
![](https://gintachan.com/wp-content/uploads/2023/07/yamato1-150x150.jpg)
![](https://gintachan.com/wp-content/uploads/2023/07/yamato1-150x150.jpg)
![](https://gintachan.com/wp-content/uploads/2023/07/yamato1-150x150.jpg)
ユーザの対応としては、無視をして、メールについては削除するようにするといいでしょう。
まとめ
本記事では、三井住友カードからのメール「不正利用からアカウントを保護するために追加情報が必要」・ユーザの対応について記載しました。
この記事が参考になれば幸いです。
一般向けセキュリティに関する他の記事も併せて読まれています。
以下のリンクから確認できます、ぜひご覧ください!