SMBCを騙る詐欺メール | せいちゃんの雑記ブログ

三井住友カードを騙り本人確認等と称しアクセス求めるメールは詐欺メール

せいちゃん — Sat, 25 Dec 2021 07:13:58 +0000

「三井住友カード」を騙る詐欺メールが相変わらず横行しています。

利用した覚えがない「利用のお知らせ」が当該金融機関からメールを受ければ、詐欺に見舞われたのではないかと一瞬頭によぎり、メール上に記載の「確認」にアクセスしたくなりますよね？

それが、詐欺の狙いです。決して、メール上に記載のURL「確認」にはアクセスしないよう、周りの方に周知しておきましょう！

Ⅰ．三井住友カードを騙る詐欺メールが横行

三井住友カードを騙る詐欺メール例

三井住友カードを騙り、下記のような「本人の利用確認」と称した詐欺メールが横行しています。

メールに、確認の為のURLが掲載されてアクセスを求める通知は詐欺メールです。

絶対に、メールに記載されたURLにはアクセスしないようにしましょう！

詐欺メール①「ご利用の確認」

一見すれば、本物の三井住友カードからのメールと思わせる体裁を整えています。

差出人が三井住友銀行となっているので、つい本物と思ってしまう恐れがあります。

用件は、『不正利用監視システム稼働により口座が一時停止した、本人利用の確認が必要なのでメール上にあるURL「ご利用確認はこちら』からアクセスしてください」というものです。

詐欺の狙い：覚えのないカード利用があったと思わせ、不安を煽り、「ご利用確認はこちら」にアクセスさせて個人情報を詐取するのが目的です。

詐欺メール②「異常通知」

カスタマーサポートからの異常通知メールを装い、下記のURLにアクセスさせることを狙う詐欺メールです。

一見して、詐欺メールと分りますが、年配者の方などは、ついURLにアクセスして被害に遭います。

絶対に、メールに記載されたURLにはアクセスしないよう周りの人に周知しましょう！

Ⅱ．詐欺メールの見分け方と迷惑メール対策

1．詐欺メールの見分け方

詐欺メールは、以下の２点で見分けがつきます。

１）送り付けたメール上でアクセスを求めるメールは詐欺！

通常、銀行にしろ大手通販にしろ、本人宛のメールで個人情報の入力や確認入力を求めることはありません。

必ず、別途、銀行や通販サイトログイン画面からログインして、手続きを求めることになっています。

2）差出名やアドレスは何とでも書けるものと知っておく

差出人の名称やロゴ、及びアドレスが本物とそっくりであれば、本物と信用しがちになります。

しかし、メールの差出名やアドレスは、下記の通り何とでも作れるものであることを知っておく必要があります。

⦿「メールの差出人アドレスは何とでも書けるもの」
メール送受信の仕組みは、メール本文とそれを配達する封筒から成り立っており、メールが配信されるのは封筒に記載の送信者メールアドレスと宛先メールアドレスに基づき配信されますが、封筒そのものは、届いた瞬間に破棄され、受け取側ではメール本文記載の送信者アドレスを目にするだけになります。このため、受け取り側には本物からのメールのように見せることができるようです。
（詳細は、「有害情報対策ポータルサイト」の「迷惑メール対策編」の「なぜ、嘘のメールアドレスが書けるの？　（中級）」をご覧ください！

2．Outlook等メールソフト利用の場合の迷惑メール対策

迷惑メール対策は、Outlookなどのメールソフトを利用している場合、Outlookだけの対策だけでなく、Outlookで受発信登録しているサーバー（例えばYahoo!メールサーバーなど）側での設定対策、さらには、パソコンなどの端末にインストールしているセキュリティソフトでの設定にも留意すれば万全となります。

1）サーバーでの設定
2）Outlookでの設定
3）セキュリティソフトでの設定

1）サーバーでの設定

Outlookで管理しているメールの提供者サーバー（例えばヤフーメールサーバー）での認証システム活用が迷惑対策に不可欠です。

ヤフーでは高度認証システムにより送信元不審メールを完璧に識別していますので、ほぼ100％近く迷惑メールは迷惑メールフォルダーに排除されます。

しかし、サーバー側で、Outlook側に迷惑メールを排除したメールのみを転送する設定をしていない場合は、詐欺メールも全てOutlook側で管理しなければならなくなります。

ヤフー（サーバー）側では、外部メールソフトへのメール転送を、「迷惑メールを含めた全てを転送する」か、又は「排除したものを転送する」かの設定ができるようになっています。

従って、迷惑メール対策には、サーバー側で「迷惑メールを転送しない」設定にしておくことが重要です。

設定方法は、次の記事をご覧ください。

Outlookでいくら迷惑対策を講じても受信欄に入ってくる詐欺メール

2）Outlookでの設定

Outlookメールソフトをご利用の場合は、「アウトルック（Outlook）上で詐欺Ｇの迷惑メール攻撃を受けた場合の撃退法」を参考に対処願います。

しかし、Outlookメールソフトの迷惑登録対策では、今回のようにアルファベットをランダムに使いアカウントを変えて送り付けられる迷惑メールには対応しきれない面があります。
（つまり、Outlookの迷惑メール対策には限界があるということです）

3）セキュリティーソフトでの設定

セキュリティーマニュアルでご確認ください。

Ⅲ．最後に

大手銀行や通販を騙り、個人情報を詐取するフィッシング詐欺が後を絶ちません！

メールに、確認の為のURLが掲載されアクセスを求める通知は詐欺メールです。

絶対に、メールに記載されたURLにはアクセスしないようにしましょう！

最後までお読みいただきありがとうございました。

ーーーーーーーーーー　完　ーーーーーーーーー

SMBCからの覚えのない「ログイン確認メール」は詐欺、要注意！

せいちゃん — Mon, 07 Dec 2020 13:10:30 +0000

SMBCから届いた覚えのない「ログイン確認メール」は詐欺メールです！

手口を知って引っかからないよう注意するとともに、身内の方に注意を促しましょう!

1．三井住友カードを騙る「ログイン確認メール」が横行

SMBCを騙る詐欺メールが横行しています。

特に多いのが、「ログイン確認メール」です。

これは、銀行等では、セキュリティー上から「ログイン確認メール」を使っているため、詐欺は、これを悪用しているのです。

詐欺は、何かで入手した顧客名簿に「ログイン確認メール」を無差別にまき散らし動揺して引っ掛るのを狙うのです。

1）「ログイン確認メール」とは

「ログイン確認メール」の体裁は以下の様になっています。

（１）差出人及び用件

「＠smbc.co.jp」と全く本物そっくりのアドレスを使っているので騙されやすいものとなっています。

注：メールの差出人アドレスは何とでも書けるものです！

メールの差出人アドレスは、下記の通り仕組みに詳しい者であれば差出人のアドレス名を何とでも作れるものです。

メール送受信の仕組みは、メール本文とそれを配達する封筒から成り立っており、メールが配信されるのは封筒に記載の送信者メールアドレスと宛先メールアドレスに基づき配信されますが、封筒そのものは、届いた瞬間に破棄され、受け取側ではメール本文記載の送信者アドレスを目にするだけになります。

このため、受け取り側には本物からのメールのように見せることができるようです。
（詳細は、「有害情報対策ポータルサイト」の「迷惑メール対策編」の「なぜ、嘘のメールアドレスが書けるの？　（中級）」をご覧ください！

（2）本文

覚えのないカード利用を知らせて動揺させ、慌てて文中にあるURLにアクセスさせるのが狙いです。

（注）Vpass（ブイパス）とは、VISAカード会員およびMastercard会員が加入すれば、ログインするだけでカード情報の照会・各種申し込みが24時間無料で利用できるサービス。

2）詐欺の狙い

（１）確認メールの指摘日時にログインした覚えがないことで動揺させるのが狙い！

利用していないのに「確認メール」が来れば誰しも誰かに不正利用されたのでは？と不安になります。覚えのない日時でログインがあったと知らせて慌てさせることが狙いです。

不安を煽り、はやる気持ちでメール上に設営された「入力作業」へ駆り立てるのです。

（２）メール上のURLに個人情報を入力させるのが狙い

「ここをクリックして情報を確認し、セキュリティリスクを取り除きます。」として、「→VpassID情報照会・検証」という入力を催促するURLが配置されています。

2．メール上にURLがあれば詐欺メールと判断

通常、銀行や大手通販では、本人宛のメールで個人情報の入力や確認入力を求めることはありません。

必ず、銀行や通販サイトのログイン画面からログインして、契約内容の変更、確認などのページにて手続きするようになっています。

従って、このようなセキュリティー上行われる「ログイン確認メール」において、そのメール内で個人情報の直接入力を求めるようなことはあり得ないのです。

1）三井住友銀行からの回答

この件に関し、確認を含めて三井銀行の対応及び注意喚起を促す意味でチャットで下記の通りやり取りをしました。参考の為にご紹介します。

質問

今朝、SMBC名で「ご利用中の三井住友カードアカウントへのログインが確認されました」とメールが入りました。詐欺だと思われるので無視していますが、直接、御行のサイトにログインしてパスワードを変更しました。詐欺に間違いないか確認したい。

メールには、以下のことが記載されています

◆ログイン情報・ログイン日時：2020/12/4 6:29　・IPアドレス：

→「VpassID情報照会・検証」

回答

お客さまには、ご心配をおかけしております。
現在、当行や三井住友カード（クレジットカード）を装ったフィッシングメール（ショートメール・電子メール）が、口座の有無やクレジットカードのご契約の有無に関わらず、不特定多数の方に送信されていることを確認しております。
三井住友カード株式会社は、三井住友銀行のグループ会社となる、クレジットカード会社ですが、内容からフィッシングメールと考えられます。
最近増えている手口の特徴は以下の通りです。
①以前に三井住友銀行（三井住友カード）より配信している内容および見た目が酷似したメールの送信
②メール等に記載されているＵＲＬから偽サイトへ誘導し、情報を入力させる恐れ入りますが、パスワード変更は、メールのURLからではなく、別途、SMBCダイレクトやVpassサイトよりログインしてお手続いただいたということでよろしいでしょうか？（はい、貴社のサイトから手続きしました。） 今後も、説明文を変える等で同様のメールが送られることもありますが、すべて応答されず削除をお願いします。
また、このたびのメールについてご心配な点がございましたら、以下の三井住友カードにお問い合わせをお願いいたします。
【三井住友カード株式会社カスタマーデスク】
フリーダイヤル：0120-937-423　営業時間：10:00～17:00

2）企業ホームページでの注意喚起

三井住友のホームページには、三井住友を騙る詐欺メールへの注意呼びかけとメール事例が掲載され注意を呼び掛けています。

「三井住友カード」などを名乗る不審なメールにご注意ください

「三井住友カード」などを名乗る不審なメールが、弊社会員を含む不特定の方に送信される事象が発生しております。不審なメールを受け取ったら、開封せずに削除くださいますようお願いいたします。

事例1

「【重要】お客さまの「三井住友銀行カード」が第三者に利用される恐れがあります。」という件名で、ID・パスワードの変更を促す内容のメールです。メール内のリンクをクリック（タップ）すると、IDやパスワードを入力させる偽サイト（フィッシングサイト）に誘導されます。メール内のリンクをクリック（タップ）したり、偽サイトにIDやパスワード、その他個人情報などを入力しないようにしてください。

事例2

「トランザクション保留中」という件名で、カードの会員番号などの入力を促す内容のメールです。メール内のリンクをクリック（タップ）すると、クレジットカードの会員番号、有効期限、セキュリティコードなどを入力させる偽サイト（フィッシングサイト）に誘導されます。メール内のリンクをクリック（タップ）したり、偽サイトに会員番号、有効期限、セキュリティコード、その他個人情報などを入力しないようにしてください。

事例3

「【重要】三井住友カード株式会社から緊急のご連絡」という件名で、お客さまのアカウントのチェックを促す内容のメールです。メールに記載のリンク先をクリック（タップ）すると、会員番号や個人情報を入力させる偽サイト（フィッシングサイト）へ誘導されます。メールに記載のリンク先をクリック（タップ）したり、偽サイトに会員番号や個人情報を入力しないようにしてください。

3）SMBCからの「詐欺メールへの注意喚起」メール

⦿SMBCのアカウント

⦿注意喚起文書

3.最後に

SMBCから覚えのない日時のログイン確認メールが届き、メール上に個人情報を記入させるURLがあれば詐欺メールです。

決してアクセスせずにすぐに削除しましょう。