2024年8月15日現在、三井住友カードからQRコードが文面に含まれているメール「不正利用監視通知」が届いたと、SNS上で複数の投稿が確認されています。
本記事では、三井住友カードからのQRコード付きのメール「不正利用監視通知」は詐欺なのかについて記載します。
三井住友カードからのQRコード付きのメール「不正利用監視通知」について
2024年8月15日現在、三井住友カードからQRコードが文面に含まれているメール「不正利用監視通知」が届いたと、SNS上で複数の投稿が確認されています。
QRコードで利用明細確認してくださいはないだろ……
— みこち (@mikoti_) August 12, 2024
というかそもそも三井住友作ってないんだけど、久々に真面目な偽メール来たなぁ。粗探ししよ pic.twitter.com/w10Z1PdIy0
三井住友のドメインが何でSo-netやねん。QRコード読めってもう詐欺やん! pic.twitter.com/kTOVzMelj4
— とらちゃん (@torachanzu94217) August 8, 2024
上記Xの投稿内容などのSNS情報から判明したことは以下のとおりです。
- 三井住友カードより、不正利用監視通知という件名のメールがきた
- 内容を見ると、ご利用明細のお知らせという見出しが記載されており、利用金額と日時・場所が記載されている
- 利用明細の詳細を確認のため、文面のQRコードを読み込むように記載されている
- 差出人のメールアドレスのドメイン部(@以下の箇所)が「so-net.ne.jp」となっており、三井住友カードとは関連のなさそうなアドレスとなっている
差出人のアドレスは「So-net」のドメインとなっていますが、この箇所は偽装可能であるため、「So-net」を騙ったメールである可能性が考えられます。
また、このQRコードを読み取ると、アカウント情報を求められるサイトに飛ばされたという投稿も確認されています。
三井住友を騙る詐欺メール来た、QRコードから飛ぶと偽サイトに飛ばしてログイン情報いれさせるって手法っぽい
— ダラクイン (@dadaism0229) August 5, 2024
偽サイトでgooglechromeに憶えさせたはずのログインIDとパスワードが出なかった時点で不信感を覚えたけど、ここで頑張ってログインしてたら情報抜き取られてアウトだった… pic.twitter.com/JgeuNMRncZ
![](https://gintachan.com/wp-content/uploads/2023/07/yamato1-150x150.jpg)
このメールの特徴として、通常はリンク先のURLをクリックさせる詐欺メールが多い中、QRコードを文面に掲載し、遷移先がアカウント情報を入力する画面となっている点です。
三井住友カードからのQRコード付きのメール「不正利用監視通知」は詐欺
上記記載内容にあるように、本メールは差出人が三井住友カードとは関係のないアドレスからのものであり、またQRコードを読み取ると、アカウント情報を求めるサイトに飛ばされたという情報・三井住友カードを作っていないユーザも受信した旨の情報もあるため、不特定多数の方へばらまいた、フィッシングメール(詐欺メール)である可能性が高いものとなります。
三井住友カード公式サイトの「弊社を装った不審なメールやSMSにご注意ください」にも以下のような記載がなされています。
2.送信元のメールアドレスが弊社のドメインか
弊社ドメインはこちら
引用元:三井住友カード公式サイト
contact.vpass.ne.jp
vpass.ne.jp
mail.vpass.ne.jp
smbc-card.com
prepaid.smbc-card.com
smbcgroup-point.jp
otp-auth.net
payment.vpass.ne.jp
上記注意喚起情報によれば、三井住友カードから送信されるメールアドレスのドメイン部は上記リストのものとのことです。
本メールの差出人に記載のドメイン部は、上記のどれにも当たらないため、三井住友カードからのQRコード付きのメール「不正利用監視通知」は詐欺である可能性が高いものとなります。
![](https://gintachan.com/wp-content/uploads/2023/07/yamato1-150x150.jpg)
![](https://gintachan.com/wp-content/uploads/2023/07/yamato1-150x150.jpg)
![](https://gintachan.com/wp-content/uploads/2023/07/yamato1-150x150.jpg)
本メールはQRコード経由で偽サイトへ誘導し、認証情報を窃取することが目的であると考えられるため、パスワードなどの情報は入力しないようご注意ください。
仮にQRコードを読み取って偽サイトへアクセスしてしまった場合は、何も入力せずに離脱をすると良いでしょう。
まとめ
本記事では、三井住友カードからのQRコード付きのメール「不正利用監視通知」は詐欺なのかについて記載します。
この記事が参考になれば幸いです。