三井住友カードVpassポイント進呈メールは詐欺？10000ポイント付与の対象です

メールを開いたら「10000ポイント付与の対象です」と書いてあった。差出人は三井住友カード。Vpassポイント進呈のご案内、という件名です。

でも、よく見ると宛名に自分の名前がない。受け取り期限も「2〜3日以内」と短い。なんだか急かされている感じがして、リンクを押していいのか不安になる。

この記事では、そのメールが本物か偽物かの見分け方をまとめます。送信元のドメイン確認から、Vpassアプリでの照らし合わせ、もし情報を入れてしまったときの対処まで書いていく。

三井住友カードのVpassポイント進呈メールは詐欺の特徴に当てはまる

先に結論を言います。このメールはフィッシングメール（本物そっくりにして情報を盗む偽メール）の特徴とほぼ一致する。怪しいと感じた直感は当たっています。

「10000ポイント付与」のように、特典を大きく出してくるのはよくある手口です。お得さで気を引いて、すぐ動かそうとしてくる。さらに「2〜3日以内」など短い期限を付けて、不安を煽る作りになっている。

もう一つの目印が、宛名です。本物の案内なら登録した名前が入ることが多い。とはいえ偽メールは宛先をまとめて送るので、氏名を書けない。だから「お客様」だけで、あとはリンクへ強く誘導してくる。

三井住友カード自身も、同じ手口への注意を公式サイトで出しています。緊急性を出してリンクへ飛ばす、というパターンへの注意喚起です。だから、この案内が来た時点で疑ってよかった。

怪しいと思ったら、メールの中のリンクは触らない。むしろ、自分でVpass公式へ行くのが正解です。確認のときに見るところは決まっています。

個人的に一番伝えたいのは一つだけ。メール内のリンクは絶対にクリックしない。ドメインやロゴ、ハンドルネームがそろっていなければ、その時点で偽物と考えていいです。

本物の特典なら、ログイン後の画面にも同じ案内が出るのが普通です。メールにだけあって、アプリには何も無い。そういうときは偽物と判断していい。

ここで気をつけたいのが表示名です。差出人の名前が「三井住友カード」になっていても、その表示名は偽装できる。ただし、ログイン後の自分の画面までは乗っ取れません。だから公式アプリの中身が一番たしかな証拠になる。

もうリンクを押して、カード番号やパスワードを入れてしまった。そういう場合でも、やることは順番が決まっています。早く動けば被害を止めやすい。

最初にやるのはカード利用停止の連絡です。番号が盗まれていても、止まっていれば使われない。連絡先は公式サイトかカード裏面に載っています。ここでもメールの中の電話番号は使わない。

パスワードの変更も大事になる。使い回していると、一つ漏れただけで他もまとめて狙われる。明細チェックは数日後にもう一度やると安心です。

不安の正体は、お得さと期限で急かす作りにあった。落ち着いて見れば、判断する材料はちゃんとあります。

三井住友カードやVpassのポイント案内は、メールのリンクではなく公式サイトかVpassアプリのログイン後通知で確かめるのが安全です。