【Vポイント2000ポイント進呈は危険】三井住友カードを装う詐欺メール！スマホだけ偽サイトを表示する巧妙な手口を確認

暑さで注意力が落ちやすい時期ですが、「確認すれば2000ポイント」という言葉を見ても、まず差出人とリンク先を落ち着いて確認しましょう。

詐欺メールの内容

件名：【三井住友カード】会員登録情報の再確認のお願い（Vポイント進呈）

三井住友カード
SMBC Card

ご登録いただいている会員情報の再確認をお願いしております。

下記のボタンからVpassにログインいただき、
ご登録情報のご確認および更新手続きをお願いいたします。

Vポイント進呈について
ご確認を完了いただいた会員さま全員に
2000 Vポイントを翌月中に付与いたします。

三井住友カードを装い、会員情報の再確認とVポイント進呈を案内するメール画面

「会員情報の再確認」と「2000 Vポイント」を組み合わせ、受信者を急いでログインさせようとしています。しかし、差出人ドメインは三井住友カードの公式ドメインではありません。

※メールヘッダー詳細は個人情報保護のため非掲載

送信ルートと偽装判定

誘導先で確認したクローキング

メール内のリンクは、次の不審なURLへ誘導していました。

hxxps://pqtkd[.]cfd/nfpcmlho/

Heartland-Labで端末を変えて確認したところ、PCではタイムアウト風のページが表示され、スマートフォンでは別ドメインの偽Vpass画面へ転送されました。

PC接続時：タイムアウト風ページ

PCでは「Sorry, your request timed out. Please try again or check your internet connection.」と表示され、フィッシング画面は確認できませんでした。

スマートフォン接続時：別ドメインへ転送

スマートフォンでは、次の別ドメインへ移動しました。

hxxps://ajcvnbvbdfh[.]cfd/zjuteyxi/

セキュリティソフトとブラウザも危険判定

アクセス時には、複数のセキュリティ機能がフィッシングの危険を警告しました。警告画面が出た場合は、先へ進まず閉じてください。

ウイルスバスター クラウドが表示したフィッシング警告

Google Chromeのセーフブラウジングによる危険サイト警告

Cloudflareが表示した「Suspected Phishing」の警告画面

スマホに表示された偽Vpass画面

Vpassを模したログイン画面。IDやパスワードを入力してはいけません

偽サイトはVpassの配色や項目をまねていますが、表示されているURLは公式サイトとは無関係です。ここで入力したIDやパスワードは、攻撃者へ送られるおそれがあります。

利用者を安心させるために表示されたとみられる「ロボットではないことを確認」画面

「セキュリティチェック」と書かれていても、ページ自体が安全になるわけではありません。むしろ、もっともらしい確認画面で警戒心を下げようとする演出に注意が必要です。

このメールが届いたときの対処法

1. メール内のリンクを開かない。カード会社の確認は公式アプリや自分で登録したブックマークから行います。
2. VpassID、パスワード、カード番号を入力しない。
3. セキュリティ警告が表示されたら、「無視して続行」を選ばずページを閉じる。
4. 入力してしまった場合は、公式窓口からパスワード変更やカード利用停止の手続きを行う。
5. 同じパスワードをほかのサービスでも使っている場合は、そちらも変更する。