【続報】三井住友カード「Vpass登録が完了していません」の正体——セゾンカード・Activemailともつながるギャンブルブランド風ドメイン群を暴く

■ メールヘッダー解析（送信者情報）

件名：[spam] 【重要】三井住友カード Vpass登録が完了していません

差出人表示名：自動配信（ゼロ幅文字入り。前回記事と全く同じバイト列）

送信元アドレス：nozomi.miyazaki@kai.888starzzone.com（三井住友カードの公式ドメインとは無関係）

受信日時：2026年08月27日 07:26

※メールヘッダー詳細は個人情報保護のため非掲載

ご覧の通り、このメールは三井住友カードを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。

━━━━━━━━━━━━━━━━━━━━━━━
【三井住友カード】
━━━━━━━━━━━━━━━━━━━━━━━

（受信者のメールアドレス名）様

いつも三井住友カードをご利用いただき、ありがとうございます。

このたび、お客様のご利用カードがVpassに未登録であることを確認いたしました。

Vpass未登録の場合、お客様のカードを安全にご利用いただくための重要なサービスがご利用いただけません。

──────────────────────
■ Vpass未登録による影響
──────────────────────

Vpassに登録されていない場合、以下のサービスがご利用いただけません：

　・ネットショッピング認証サービス（3-Dセキュア）が利用不可
　・不正利用検知時のカード利用停止通知が届きません
　・ご利用通知サービス（毎次消費の通知）が設定できません
　・あんしん利用制限サービス（消費上限の設定）が利用できません
　・使いすぎ防止サービスが設定できません
　・不審なメール・SMSのチェックサービスが利用できません
　・生体認証による簡単ログインが利用できません

──────────────────────
■ Vpass登録のメリット
──────────────────────

Vpassに登録いただくことで、以下のサービスがご利用いただけます：

　・カードの利用状況やポイント残高をいつでも確認
　・カードを使用するたびにプッシュ通知で利用状況を把握
　・不正利用の検知時にカードを一時停止できる
　・ネットショッピングで安心の本人認証サービス
　・生体認証でかんたん安全にログイン
　・銀行口座・証券口座もまとめて管理可能

──────────────────────
■ お手続きのお願い
──────────────────────

お客様のカードを安全にご利用いただくために、Vpassへの登録をお願いいたします。

お手続きは5分程度で完了いたします。

■ Vpass登録はこちら
（リンクは危険なため掲載を省略します）

登録には以下の情報が必要です：
　・カード番号（16桁）
　・ご登録のメールアドレス
　・ご登録の電話番号

※Vpass登録は無料です。
※本メールは送信専用です。ご返信いただいても対応いたしかねます。

三井住友カード カスタマーセンター
お問い合わせ（24時間365日対応）
0120-996-6930（通話料無料）
携帯電話からは 0570-06-6930（有料）

三井住友カード株式会社 〒100-0006 東京都千代田区有楽町2-12-1

実際に届いたメールの画面。「Vpass登録が完了していません」と不安を煽る件名になっている

■ 同日に届いた類似メール（同一キャンペーンとみられる別件）

同じ日に、ほぼ同一内容の三井住友カード偽装メールが他に2通届いています。念のため件名と送信元を記録しておきます。

• 件名：[spam] 【三井住友カード】Vpass登録によるセキュリティ強化のお願い
• 件名：[spam] 【三井住友カード】Vpass登録で安心のカードライフを

いずれも差出人表示名は「自動配信」、内容もほぼ同一のテンプレートです。見かけたら同様に無視・削除してください。

💡ここで！ 宛名に付加された「識別用の一文字」について

本文冒頭の宛名は、受信者のメールアドレスのローカル部（＠より前の部分）がそのまま差し込まれていますが、今回の宛名にはさらに末尾へ「c」という一文字が付加されていました。同日に届いた他のメールでも「n」「mu」など、末尾の一文字（または二文字）だけが変えられているパターンが確認できます。これは単なる誤記ではなく、攻撃者側がどの配信ロット・どのリストから送ったメールかを区別するための識別タグとみられます。宛先メールアドレス自体には手を加えず、本文中に挿入する表示用の宛名だけに印を付けることで、どのリストの反応が良かったか、どの経路から情報が漏れたのかを後から突き止められる仕組みです。パーソナライズが単なる「本物らしさの演出」だけでなく、攻撃側の管理・分析目的も兼ねていることが分かる一例です。

■ 送信ルート及び偽装判定

Receivedヘッダー解析（サーバー通過証明）：
Received-SPF: Pass; client-ip=153.125.239.215; helo=kai.888starzzone.com

【偽装判定】：
正規の三井住友カードからのメールは公式ドメインから送信されます。本メールの送信ドメイン「888starzzone.com」は、その名の通りギャンブル・カジノを連想させる命名で、三井住友カードとは一切関係ありません。

発信元ロケーション解析：
日本国内
ロケーション詳細はip-sc.netにてご確認いただけます。

■ フィッシングサイト詳細解析：ギャンブルブランド風ドメイン群の正体

着地サイト（伏せ字）：hxxps://lyhc50.draftkingsultra[.]com/g1j8nzn08lqlau6s　このURLへは絶対にアクセスしないでください。

【現状】：調査時点で「現在メンテナンスを行っています」の表示に切り替わっており、すでに運用が停止されています。

【同一犯の指紋：ギャンブルブランド命名パターン】：今回の調査で、他2通の類似メールの着地先も突き止めたところ、以下のようにいずれも実在の海外ギャンブル・カジノブランド名を模したドメインが使われていました。

• draftkingsultra.com（DraftKingsを意識）
• betofficeroulette.com（ルーレット・賭博場を連想させる命名）
• meritkingbetting.com（Meritkingという実在の海外ベッティングブランドを意識）

さらにbetofficeroulette.comとmeritkingbetting.comはサーバーIPが完全に一致しており、同一の攻撃者が管理するインフラであることが分かります。セゾンカードの記事で報告した`gotblackbelt.com`や、「Activemail」の記事で報告した配信停止ドメインとも命名パターン・インフラの重なりが見られ、今日確認しただけで少なくとも5件の詐欺メールが同一グループの仕業である可能性が高いです。

着地サイトへアクセスすると表示された「現在メンテナンスを行っています」の画面

■ 注意点と対処法

1. URLをクリックしない：「Vpass登録」「セキュリティ強化」といった件名の違いにかかわらず、リンク先は情報を盗むための偽サイトです。
2. カード番号や登録情報を入力しない：万が一誘導先を開いてしまっても、情報は絶対に入力しないでください。
3. Vpassの登録状況は公式アプリで確認：本当に未登録かどうかは、メール内リンクではなく公式アプリまたはブックマークした公式サイトから確認してください。
4. 公式注意喚起の参照：フィッシング詐欺にご注意（三井住友カード公式）

本レポートの結論

「Vpass登録が完了していません」を装う今回の詐欺メールは、前回のSMBC記事と同じ攻撃者による並行キャンペーンの一部でした。さらに調べを進めると、セゾンカードや「Activemail」の詐欺とも、ギャンブルブランド風のドメイン群という共通の指紋でつながっていることが判明しました。バラバラに見える詐欺メールも、実は裏で同じ組織が動かしている可能性がある——このことを覚えておいてください。この記事のURLをコピーして、家族のLINEグループで「これ気をつけて！」と共有してあげてください。