【必読】三井住友銀行「利用料金のご案内」は偽物！スマホを狙う悪質手口を分析

当研究所（Heartland-Lab）の定点巡回データ（https://ymg.nagoya/spam-mail/）によると、ここ数週間で金融機関を騙るスパムの配信総数が急激に増加しています。特に、従来の「口座凍結」や「不正利用の検知」といった直接的な脅し文句に加え、一見すると銀行とは無関係に見えるようなテンプレートを使い回す手口が多発しており、ユーザーを混乱させる戦術へのシフトが鮮明になっています。

【重要警告】 本メールは、一見するとPC環境から開いた場合は「本物の三井住友銀行公式サイト」へ転送されるため、『なんだ、間違いメールか』と油断させられる仕掛けになっています。しかし、これはセキュリティソフトの自動検知を逃れるための罠（クローラー回避工作）であり、画像付きメールの開封やリンク押下を行うことで、裏で送信リストの「生体反応（アクティブなアドレス）」として記録され、今後さらに危険な詐欺の標的にされるリスクが非常に高くなります。

※以下は実際に配信された詐欺メールのテキストおよびレイアウトを正確に、忠実に再現したものです（視覚的デザインとしてSMBCのロゴ画像「smbc.jpg」が添付・埋め込まれていました）。安全のためリンクは物理的に無効化しています。

【クローラー回避・環境判定（PCとスマホの分離）の罠】
なぜ、危険を承知で進んだ先に「本物のサイト」が現れるのでしょうか？ここに攻撃者の高度な戦術が隠されています。
セキュリティ会社の調査クローラーやPCブラウザからのアクセスに対しては、このように「本物のサイトへリダイレクトして逃げる」ことで、詐欺サイトの存在自体を隠蔽し、ブラックリスト登録を遅らせようとします。一方で、スマートフォン（iOS/Android）環境からのアクセス、あるいは特定のSNS経由のインラインブラウザからのアクセスに対してのみ、本物の三井住友銀行に酷似した偽のフィッシングログイン画面（パスワードやクレジットカード番号、暗証番号の窃取画面）を表示させている可能性が極めて高いと言えます。PCで確認して安全そうに見えたからといって、絶対に騙されてはいけません。

• メール内のリンクは絶対にタップしない： 銀行からの通知メッセージを受け取った場合は、メール内のリンクからではなく、あらかじめブラウザに登録した「ブックマーク」や「公式スマートフォンアプリ」からログインして事実を確認する癖をつけてください。
• パスワードや暗証番号を入れてしまった場合： 万が一、偽の画面に情報を入力してしまった場合は、即座に三井住友銀行の緊急窓口（あるいはカード停止ダイヤル）へ連絡し、口座の凍結および各種パスワードの変更手続きを行ってください。

三井住友銀行による最新の公式注意喚起URLは以下よりご確認いただけます。こちらも合わせてご参照ください。

公式URL： https://www.smbc.co.jp/security/（三井住友銀行 セキュリティ対策ページ）