Vポイントのメールが届いたので、Geminiに詐欺か聞いてみました！
三井住友カードやVpassを騙る「【統合特典】ご家族ポイント集中・特別ボーナス進呈のお知らせ」というメールが急増しています。結論から言うと100%フィッシング詐欺（フィッシングメール）です。絶対にリンクを開かないでください。
詐欺メール「ご家族ポイント集中・特別ボーナス」の本文・文面例
実際に届く詐欺メールのタイトルや文面は以下の通りです。
件名：【統合特典】ご家族ポイント集中·特別ボーナス進呈のお知らせ
差出人名：Vpassお客様サポート
本文抜粋：
ご家族のVポイントを一か所に集約するだけで最大 28,450 pt の特別ボーナスを進呈。本キャンペーンは先着2,000世帯様限定の特別プログラムです。現在、残り枠は急速に減少しております。家族ポイントを集約してボーナスを獲得する……（以下省略）
このメールが「フィッシング詐欺」である4つの見分け方
一見本物のように見えますが、以下のポイントを確認することで詐欺だと見抜くことができます。
1. 送信元メールアドレスのドメインが異常
差出人のメールアドレスが nglhjf@xchrifuk.auth.hbpxks.com のように、意味のわからない英文字列になっています。三井住友カードやVpass公式のドメイン（smbc-card.com や vpass.ne.jp など）とは全く異なります。
2. 「先着順」「残りわずか」と焦らせて冷静さを奪う
「先着2,000世帯限定」「残り枠は急速に減少」など、焦燥感を煽る表現はフィッシング詐欺の典型的な手口です。
3. アカウント情報（ID・パスワード）を入力させようとする
「集約手続きにはご家族様各自のVpassアカウント情報が必要」と記載し、偽のログインページへ誘導してID・パスワード・クレジットカード情報を盗み取ろうとしています。
4. 本文内に不自然な見えない文字が混入している
迷惑メールフィルターを回避するため、文中の文字と文字の間に特殊な不可視文字や不自然な空白が入っています。
詐欺メールが届いた時の適切な対処法
- メール内のリンク（ボタンやURL）は絶対にクリックしない
- メールは開かずにそのまま削除（または迷惑メール報告）する
- キャンペーン情報を確認したい場合は、メールからではなく必ず公式サイトや公式Vpassアプリから直接ログインして確認する
万が一、偽サイトに情報を入力してしまった場合の対処法
もし誤ってリンクを開き、Vpassのログイン情報やカード番号を入力してしまった場合は、ただちに以下の対応を行ってください。
- 三井住友カードの公式窓口（カード裏面の電話番号）へ即座に連絡する（カードの利用停止・再発行手続きを行う）
- Vpassのパスワードを速やかに変更する（同じパスワードを他社サービスで使い回している場合は、そちらも変更する）
コメント