「同じキットの使い回し」を暴く：三井住友カード・Vpass・VJAグループを騙る詐欺メール45種、1週間で97通の名乗り変え特集

2026年8月8日

先日ご紹介した「Vpassログイン記念Vポイント進呈」の詐欺メール。実はあの1通は氷山の一角でした。この1週間の観測データを集計したところ、三井住友カード・Vpass・VJAグループを騙るメールだけで97通、件名にして45種類が確認されました。今回はこの「名乗り変え」の全体像を一挙公開します。

1. 📋 特集調査レポート：概要
2. なぜ「名乗り変え」をするのか
3. 確認された送信者表示（8種）
4. 確認された件名パターン（テーマ別）
5. 見分け方・対処法
6. まとめ

📋 特集調査レポート：概要

観測期間	2026年8月1日〜8月8日
対象ブランド	三井住友カード／Vpass／VJAグループ
確認件数	97通
件名バリエーション	45種類
送信者表示バリエーション	8種類

なぜ「名乗り変え」をするのか

1つの件名・1つの送信者名だけを使い続けると、迷惑メールフィルターに学習されやすく、また読者側も「あ、またこれか」と警戒しやすくなります。攻撃者はおそらく同じ詐欺サイト・同じ仕組み（キット）を使い回しながら、件名と送信者名だけを次々に着せ替えることで、フィルターと読者の両方の警戒をすり抜けようとしています。実際に個別解析した1通（下記関連記事）では、パソコンとスマートフォンで表示内容を変える「クローキング」という手口も確認されており、技術面でもかなり作り込まれたキットであることがうかがえます。

確認された送信者表示（8種）

同じキットから送られたとみられるメールでも、送信者名は以下のように使い分けられていました。

「三井住友カード」（19通）　「三井住友カード株式会社」（16通）　「Vpass」（16通）　「VJAグループ」（15通）　「Vpassお客様サポート」（14通）　「VJAグループ通知」（14通）　「VJA・三井住友カード・パーク貸切イベント」（2通）　「セゾンカード」（1通・誤爆とみられる混入）

確認された件名パターン（テーマ別）

45種類の件名を、煽り文句の切り口ごとに分類しました。似たような文面をお持ちの方は要注意です。

■ ポイント消滅・失効を煽るタイプ

【未払戻】Vpassご利用キャッシュバック未受取分のご案内（6通／三井住友カード・VJAグループ他）
【最終警告】Vポイント有効期限切れまで24時間を切りました（4通／三井住友カード・Vpassお客様サポート）
【未付与】Vポイント未加算分・特別補填措置のご案内（4通／Vpassお客様サポート・三井住友カード）
【残り僅か】本日中に消滅するVポイントに関する最終通知（2通／VJAグループ通知）
【未入金】Vポイント未反映分・補填対象者様へのご案内（2通／セゾンカード誤爆・Vpass）
【消滅最終】Vポイント有効期限本日中にお手続きください（1通／Vpass）
【消滅前最終】Vポイント有効期限本日中にお手続きください（1通／Vpass）
【未受取】Vポイント未入金分・補填手続きのご案内（1通／三井住友カード）
【未処理】Vポイント未付与分の特別反映手続きについて（1通／Vpass）

■ 不正アクセス・本人確認を装うタイプ

【安全確認】不正アクセス検知・本人認証未了のご通知（4通／Vpassお客様サポート・VJAグループ他）
【利用停止】不正利用検知による一部取引保留のお知らせ（4通／三井住友カード・VJAグループ通知）
【重要確認】お客様情報更新手続きのお願い（4通／Vpassお客様サポート・VJAグループ通知）
【機能制限】本人確認未了アカウントの一時停止について（4通／三井住友カード株式会社他）
【凍結予告】本人確認未完了アカウントの一時停止について（3通／三井住友カード・Vpassお客様サポート他）
【認証刷新】新セキュリティ認証未登録・アカウント制限予告のお知らせ（3通／Vpass・三井住友カード他）
【保安通知】不正アクセス検知に伴う本人認証手続きのお願い（2通／三井住友カード株式会社・三井住友カード）
【重要】不正アクセス検知に伴う本人確認未了のお知らせ（2通／三井住友カード・三井住友カード株式会社）
【警告】お客様アカウントへの不正ログイン検出について（2通／三井住友カード・VJAグループ通知）
【制限解除】本人確認手続きのお願いとアカウント維持について（1通／三井住友カード株式会社）
【重要】カード取引制限を回避するための情報更新（1通／Vpass）

■ 特典・優待・当選を装うタイプ

【特別進呈】Vpassご愛顧感謝・特別ギフト贈呈のご連絡（3通／三井住友カード株式会社・VJAグループ・Vpass）
【会員優待】2026年度Vpassご愛顧記念品・特別贈呈のご連絡（3通／VJAグループ通知・三井住友カード株式会社他）
【昇格通知】ご利用実績に基づくVIPランク優遇のお知らせ（3通／VJAグループ・Vpass・VJAグループ通知）
【即時付与】本日限定Vpassログインボーナスのお知らせ（3通／Vpass・三井住友カード）
【増枠通知】カードご利用限度額の優遇引き上げについて（3通／三井住友カード・三井住友カード株式会社）
【保険適用】海外旅行傷害保険の自動付帯開始について（3通／Vpassお客様サポート・VJAグループ通知・三井住友カード）
【早期特典】Vpassプレミアム優待・先行エントリーのご案内（3通／Vpass・Vpassお客様サポート・三井住友カード株式会社）
【当選連絡】Vpass夏のご利用感謝キャンペーン当選のお知らせ（2通／VJAグループ通知・三井住友カード株式会社）
【年会費】次年度年会費無料対象者様へのご案内（2通／VJAグループ通知・三井住友カード株式会社）
【受取期限】ログイン記念Vポイント進呈のご連絡（2通／三井住友カード株式会社・VJAグループ）
＼抽選結果のお知らせ／ユニバーサル・スタジオ・ジャパン貸切ご招待（2通・件名末尾の管理番号違い／VJA・三井住友カード・パーク貸切イベント）
【重要】Vpassポイント進呈手続きのご案内（1通／三井住友カード株式会社）
【優待】2026年度Vpassご愛顧感謝ギフト贈呈のご連絡（1通／VJAグループ通知）
【限定招待】Vpassプレミアム優待プログラムのご案内（1通／Vpassお客様サポート）

■ 家族・世帯ポイント統合を装うタイプ

【統合特典】ご家族ポイント集中・特別ボーナス進呈のお知らせ（4通／Vpassお客様サポート・三井住友カード株式会社他）
【期間限定】家族ポイント一括合算キャンペーンのご案内（1通／三井住友カード株式会社）
【統合限定】家族ポイント一括合算・特別還元プログラム（1通／VJAグループ通知）
【家族向け】ポイント統合によるボーナス上乗せのご案内（1通／Vpassお客様サポート）
【世帯対象】ご家族ポイント統合・集中ボーナス還元のお知らせ（1通／三井住友カード）

■ その他（規約改定・カード交換等）

【重要】Vpass利用規約一部改定のお知らせとご同意のお願い（1通／VJAグループ）
【お知らせ】ご登録情報の定期確認にご協力ください（1通／VJAグループ）
【切替案内】セキュリティ強化・新カード自動切替のお知らせ（1通／Vpass）
【IC不良】カード機能停止予告・無償交換受付のお知らせ（1通／VJAグループ）
【更新手続】カード有効期限に伴う事前確認のお願い（1通／三井住友カード）

「消滅」「凍結」「限定」「優待」――言葉は違えど、どれも『今すぐ行動しないと損をする（あるいは失う）』という一点に読者の心理を誘導していることにお気づきでしょうか。テーマこそバラバラですが、根っこの仕掛けはすべて同じです。

見分け方・対処法

✅ 件名や送信者名が変わっても中身は同じと心得る：「消滅」「凍結」「優待」いずれの言葉であっても、メール内のリンクを踏ませようとする狙いは共通です。

✅ メール内のリンクは開かない：Vpassの確認・手続きは、必ず公式アプリやブックマークしておいた公式サイトから行ってください。

✅ 「あなただけ」「限定」「本日中」を疑う：緊急性・限定性を強調する文面は、詐欺メールに共通する煽りのパターンです。

✅ 1通見抜けたら、似た文面もすべて疑う：今回ご紹介した45種類のうち1つでも見覚えがあれば、他の類似メールも同じ仕組みの詐欺だと考えてください。

まとめ

1週間で97通・45種類という数字は、Vpass／VJAグループというブランドがそれだけ狙われやすい、裏を返せば多くの方が利用している証でもあります。件名や送信者名の違いに惑わされず、「メール経由でVpassにログインさせようとする文面は、内容を問わずすべて疑う」――このシンプルな原則を、ぜひご家族にも共有してください。

LINEでこの記事を共有する

調査期間：2026年8月1日〜2026年8月8日／Data Provided by Heartland-Lab Security Research Unit

※本記事に記載の件数・分類は集計方法の性質上、推計値を含みます。実数と異なる場合があります。