三井住友カードからメールが届いたので、Geminiに詐欺か聞いてみました！
最近、三井住友カードやVpass（ブイパス）を装い、「不正アクセス検知」「24時間以内に本人認証が必要」といった内容で偽サイトへ誘導するフィッシング詐欺メールが多数確認されています。
スポンサーリンク
詐欺メールの実例（件名および本文）
以下のようなメールが届いた場合、詐欺（フィッシング）ですので絶対にリンクを開かないでください。
件名：【安全確認】不正アクセス検知·本人認証未了のご通知
差出人名：三井住友カード株式会社 <sales@wxmfkgmc.receipts.dgfjmy.com>
主な本文内容（抜粋）：
お客様のVpassアカウントに対し、未登録の端末からのログイン試行が断続的に記録されました。
本日、お客様のアカウントに対して、通常のご利用環境とは明らかに異なる地域·端末からのアクセス試行が複数回にわたり検出されました。
本通知の受領から24時間以内に本人認証を完了されない場合、安全確保の観点から、やむを得ずカード機能の一部を一時停止させていただきます。
偽メール（詐欺）と見抜く3つのポイント
- 送信元メールアドレスが公式のものではない：差出人アドレスのドメイン（@以降の文字列）が、公式（smbc-card.com や vpass.ne.jp）とは無関係な無意味な英文字列（例: @wxmfkgmc.receipts.dgfjmy.com）になっています。
- 「24時間以内」と不安を煽り偽サイトへ誘導する：「カード機能を一時停止する」などと焦らせて、偽のログイン画面やクレジットカード情報入力ページへ誘導する典型的な手法です。
- 本文中に不自然な文字コードが含まれている：スパムフィルター（迷惑メール検知）を回避するために、見えない制御文字や不自然な空白が多数埋め込まれています。
不審なメールが届いた場合の対処法
- メール内のリンクやボタンは絶対に押さない
- メールをそのまま削除・迷惑メール報告する
- 確認したい場合は、ブラウザのブックマークや公式アプリからアクセスする
【万が一、情報を入力してしまった場合】
すぐにクレジットカード裏面に記載されている電話番号（または公式サイトの正規問い合わせ窓口）へ連絡し、カードの利用停止手続きおよびVpassのパスワード変更を行ってください。
コメント