SMBCモビット「お支払期日のご案内」は詐欺——正規メール配信サービスSendGridを悪用、「パソコンからのご登録はいただけません」は真っ赤な嘘

2026年8月19日

みなさん、こんにちは。街のIT専門家、Heartland-Lab（ハートランド・ラボ）です。今回はSMBCモビット(三井住友カードが運営するカードローン)を騙る詐欺メールですが、正規のメール配信サービスを悪用した送信経路と、本文に書かれた説明と実際の挙動が食い違うという、面白い矛盾が見つかりました。

SMBCモビット「お支払期日のご案内」は詐欺——正規メール配信サービスSendGridを悪用、「パソコンからのご登録はいただけません」は真っ赤な嘘

Heartland-Lab (ハートランド・ラボ) 専門調査レポート

SMBCモビットの「お支払期日」を口実に偽サイトへ誘導する詐欺メールです。本文の見た目は白地に一部水色の注意書きという、長年多くの詐欺メールで使い回されている定番キットの特徴を備えています。

緊急性レベル	★★★★☆（4/5）
偽装工作精度	★★★★☆（4/5）※正規ESP悪用、着地画面は精巧
受信日時	2026年8月19日 14時44分頃

※重要：「お支払期日」という日常的な業務連絡を装う手口です。本文中のリンクは絶対にクリックせず、必ずSMBCモビット公式サイトまたは公式アプリから確認してください。

ご覧の通り、このメールはSMBCモビット公式を装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族や職場のIT担当にも共有してください。

1. ■ メール本文の再現
2. ■ 送信ルート及び偽装判定：正規サービスの悪用
3. ■ フィッシングサイト詳細解析：「パソコン不可」表記の矛盾
4. ■ 注意点と対処法

■ メール本文の再現

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。

件名：[spam] SMBCモビット お支払期日のご案内
送信者："SMBCモビット" <6R6RQE@lhezak.com>

SMBCモビットをご利用いただき、ありがとうございます。

お支払期日についてご案内がございます。

以下のURLより、ご確認ください。
https://035000.com/?xtr=500S00&NLS=JP

お支払期日を確認する

スマホ、ケータイをご利用の方は、以下のURLより、お支払予定日のご登録もいただけます。

パソコンからのご登録はいただけませんので、ご了承ください。

https://035000.com/?xtr=370S00

※自動音声により、お支払についてのご連絡をさせていただく場合がございます。
【お問い合わせ】

三井住友カード株式会社　モビットコールセンター
0120-91-9617

※本メールの送信アドレスは送信専用となっております。
返信メールでのお問い合わせはお受けしておりませんので、あらかじめご了承ください。

実際に届いたメールの画面

背景が白で末尾の注意書き部分だけ淡い水色になっている配色パターンは、これまで当ラボが複数の異なるブランド騙りで確認してきた、長期間使い回されている定番フィッシングキットの特徴の一つです。ブランドやドメインは変わっても、裏側のテンプレートは使い古された同一系統のものと考えられます。

■ 送信ルート及び偽装判定：正規サービスの悪用

※メールヘッダー詳細は個人情報保護のため非掲載です。受信者情報はすべて伏字処理しています。

■ メールヘッダー解析（送信者情報）

送信元IP（Received-SPF: client-ip）：167.89.10.203

HELO名：s.xtrwhxcb.outbound-mail.sendgrid.net

SPF認証：Pass　DKIM認証：Pass

送信元IPを逆引きするとsendgrid.netというホスト名が確認でき、正規のメール配信サービス「SendGrid」が使われていることが分かりました。SendGridは世界的に広く使われている正規のメール配信基盤ですが、誰でもアカウントを作成できるため、詐欺師がアカウントを取得（あるいは他者のアカウントを乗っ取り）して悪用するケースが後を絶ちません。SPF・DKIMが「Pass」になるのは、SendGrid自体が正規にメールを配信しているためであり、SMBCモビット公式であることの証明には全くなりません。

ヘッダーをさらに追うと、実在するとみられる第三者ドメインの痕跡も見つかりました。SendGridアカウントの登録情報に由来するものとみられますが、無関係な第三者への影響を考慮し、当ラボでは具体的なドメイン名の公開は控えます。

■ フィッシングサイト詳細解析：「パソコン不可」表記の矛盾

メール本文には「スマホ、ケータイをご利用の方は、以下のURLより、お支払予定日のご登録もいただけます。パソコンからのご登録はいただけません」という記載があります。しかし実際に確認したところ、PC環境でも偽サイトは問題なく表示され、ログイン画面まで到達できました。この「パソコン不可」という説明は、実態を伴わない心理的な演出とみられます。スマホ限定と思わせることで、受信者に「特別な手続きだから怪しくない」と錯覚させる狙いがあるのかもしれません。

メール本文のCSS定義がそのままテキストとして表示されてしまった状態。URL構造がそのまま読み取れる

1段階目の誘導先hxxps://035000［.］com/?xtr=500S00&NLS=JPを確認したところ、以下の通りでした。

IPアドレス	211.132.8.2
プロバイダ	AT TOKYO Corporation（AS9999）
利用形式	corporate（法人向け回線）
ロケーション	日本・東京都千代田区

AT TOKYOは国内大手のデータセンター事業者で、登録組織名も実在する企業のものでした。実在する事業者への配慮から、当ラボでは具体的な組織名の公開は控えますが、企業のネットワークが乗っ取られたか踏み台にされている可能性が高いと考えられます。

ここから2段階目のhxxps://rq9wvjyc912c1ofpm5［.］live/p/（伏字処理）へ転送され、Cloudflareのネットワーク（anycast）を経由した先に、精巧に作られた偽のSMBCモビットログイン画面が表示されました。

最終着地点の偽SMBCモビットログイン画面。デザインは本物に近いが、URLはSMBCモビットと無関係

■ 注意点と対処法

■ こんなメールに要注意

URLをクリックしない：「お支払期日」という日常的な連絡でも、リンク先は情報を盗むための偽サイトです。
「スマホ限定」「パソコンからは登録不可」といった説明は、必ずしも事実とは限りません。デバイスを問わず、まずリンク自体をクリックしないことが重要です。
送信者表示が「SMBCモビット」等でも、実際のメールアドレスが公式ドメイン以外であれば偽物です。
支払期日の確認は、必ずSMBCモビット公式サイトまたは公式アプリ「My モビ」から直接行ってください。

本レポートの結論

SMBCモビットを騙る今回の詐欺メールは、正規のメール配信サービスSendGridを悪用し、実在する企業のネットワークを経由した精巧な作りでした。「パソコンからのご登録はいただけません」という記載が実態と食い違っていた点からも分かる通り、本文の説明を鵜呑みにせず、まずリンク自体を疑う姿勢が大切です。身近な人が慌ててリンクを開いてしまう前に、この記事のURLをコピーして、家族のLINEグループで「これ気をつけて！」と共有してあげてください。

LINEでこの記事を共有する

Data Provided by Heartland-Lab Security Research Unit
根拠データ参照元：ip-sc.net

使用配色テーマ：Amethyst