三井住友カードから「決済完了のお知らせ」というメールが来たがフィッシング詐欺でした

三井住友カードからメールが

ある日、三井住友カードから何の前触れも無くメールが来ました。それはこんな内容でした。

～～～～～～～
【差出人】自動メール通知 <statement×vpass.ne.jp>
【件　名】【三井住友カード】決済完了のお知らせ
【内　容】
三井住友カードをご利用のお客様へ

このたびは三井住友カードをご利用いただき、誠にありがとうございます。
下記のご利用照会がございましたので、お知らせいたします。

※本メールは、ご利用・請求を確定するものではありません。
ご利用日時：2024/05/24　23:31
ご利用場所：ヤマダデンキ掛川店
ご利用金額：9,860円
カードを使用した覚えがない場合は、以下のリンクをクリックしてカード使用の詳細を確認してください。

www.smbc-card.com

＜ご注意点＞
本サービスは、お客様の三井住友カードのご利用照会が行われた場合、三井住友NETにご登録いただいているメールアドレスへお知らせするサービスです。

■発行者■
三井住友カード株式会社
〒135-0061
東京都江東区豊洲2丁目2番31
～～～～～～～

えっ？　利用なんてしていませんが……。もしかして不正利用があったとか？　これは急いでアクセスして確認する必要がありそうです！

……でもちょっと待ってください。このメールは本物でしょうか？　「決済完了」と言っているのに、「ご利用・請求を確定するものではない」というのもおかしいです。どうも怪しい気がします。
ここは一度シッカリと調べてみる必要がありそうです。

公式サイトをチェック

まずは公式サイトをチェックです。公式サイトが何か把握しているなら注意がされている可能性が高いです。Googleで三井住友カードのサイトを調べてみると案の定、注意喚起のページがありました。
三井住友カードの注意ページはとても丁寧で、「〇〇が無いなら詐欺です」とシッカリと記載されています。つまり、今回貰ったメールがそれに当てはまらなければ詐欺と断定できるわけです。
数が多いので、１つ１つは記載しませんが、中でも特に気になった事項をご紹介します。

①ハンドルネームがあるか？
正規のメールには利用者が登録時に記入するハンドルネームというモノが記載されているそうです。今回貰ったメールには「三井住友カードをご利用のお客様」とだけあり、ハンドルネームが書かれていません。
という事は詐欺？　ただ、ハンドルネームを記入してない場合は、こういった表記もあるらしく、決定打とは言えないかもしれません。

②リンク先が正しいか？
正規のURLのドメインは「www.smbc-card.com」であり、それ以外は偽物との事。見てみると、書かれてあるURLは「www.smbc-card.com」でピッタリ一致します。
なら、正規のメールか？　と一瞬思ったんですが、メールを細かく調べてみると、メールには確かに「www.smbc-card.com」とあるんですが、実際に飛ぶURLは「wuyiba114.nzzaxatc.workers.dev/」となっているんです。
書かれてあるURLと実際飛ぶURLが違うなんて、普通に考えれば絶対にありえません。これで怪しさ99％です。

実際に飛んでみた

②の時点でアウトな気がしないでもないですが、ここは「虎穴に入らずんば虎子を得ず」です。実際に飛んでみました。
すると、パッと見、三井住友カードのページのように見えます。が、URLが違っています。「smbcc-jp.uzgumxd.cn/1i7HGU/」となっているんです。
メールに書いてあるURLは「www.smbc-card.com」、実際に飛ぶURLは「wuyiba114.nzzaxatc.workers.dev/」、更に実際に表示されたページは「smbcc-jp.uzgumxd.cn/1i7HGU/」……。
何で３つもURLが出てくるんでしょうか？

更に深堀りする為に、ログインしてみます。でも、正規のパスワードは怖いので、キーボードを適当に叩いてみました。すると見事にログインできちゃいました（笑）。そして、何故か出て来たのはクレジットカード情報を入れるページ。あれ？　利用明細の情報が見れるんじゃないの？　何でいきなりクレカ情報を入れないといけないの？

これはもう確定で良いですね、このメールは詐欺であると。

怪しいメールにはご注意を

このメールで厄介なのは、メールドメインは「vpass.ne.jp」と正規のメールっぽい点です。パッと見、正しいように見えますからね。でも、中身を見てみるとおかしな点がいくつもあり、結果は真っ赤な詐欺メールである事が分かりました。
ちょっとでも怪しいと思ったらすぐには行動せず、一度ジックリ調べてみる事をお勧めします。

【サイトはコチラ】
https://www.smbc-card.com/mem/cardinfo/cardinfo4010384.jsp