【注意】ご請求額確定のお知らせは偽物！三菱ＵＦＪカードを騙る詐欺メールを解析

このメールは「三井住友カード」を装ったフィッシング詐欺です。
送信元ドメイン・URL・IPアドレスを確認したところ、正規メールではありません。
絶対にリンクをクリックしないでください。

最近のスパム動向

大手クレジットカード会社やポイントサービスを装い、「ポイントの失効」や「不正利用の疑い」を口実に偽のログインページへ誘導するフィッシング詐欺が急増しています。特に、**実在するポイント数（数千ポイント等）を具体的に提示**し、焦燥感を煽る手法が一般的になっています。

今週のスパム傾向

今週は、三井住友カードの「Vポイント」をターゲットにしたメールが非常に多く観測されています。送信元を「三井住友カード」と表示させつつも、実際のメールアドレスは全く無関係な海外ドメインを使用しているケースが目立ちます。

はじめに

今度は三井住友カードから「Vポイントが消えるぞ」と脅しの……いえ、親切な通知が届きました。
私のポイント残高まで勝手に「8,860ポイント」と決めてくれるあたり、詐欺師の皆さんの想像力には頭が下がります。
そんなにポイントが余っているなら、ぜひ私の代わりに景品交換でもしておいてほしいものです。
では、詳しく見ていくことにしましょう。

件名・送信者情報

件名： [spam] 【重要】Vポイント有効期限が迫っています｜お早めにご利用ください
送信者： “三井住友カード” <server@assistirvideosonline.com>
受信日時： 2026-01-25 19:25

件名に [spam] が付与されている理由：
送信元のメールサーバーが三井住友カードの正規サーバー（SPF/DKIM認証）と一致せず、かつ本文中のリンク先ドメインがフィッシングサイトとしてブラックリストに登録されているためです。

メール本文（全文）

危険なポイント：送信者の比較

送信者メールアドレスが偽造されています。
公式： @vpass.ne.jp または @contact.vpass.ne.jp
今回： server@assistirvideosonline.com
三井住友カードが「assistirvideosonline.com（ビデオ視聴オンライン）」などという、娯楽サイトのようなドメインから重要通知を送ることは絶対にありません。

Received情報の追跡

Receivedのドメイン： assistirvideosonline.com
ReceivedのIPアドレス： 34.153.195.153
ホスティング会社名： Google Cloud Platform (GCP)
国名： United States (米国)

リンク先解析：qelxarivo.com

※whois.domaintools.com を用いた解析

リンク先は三井住友カードの公式サイトではなく、米国の格安レンタルサーバー上に構築された使い捨てのドメインです。現在も**稼働中**であり、アクセスは厳禁です。

セキュリティソフトの判定

ウイルスバスターおよびGoogle Safe Browsingにより、リンク先のURLは「フィッシング詐欺サイト」として明確にブロックされています。これは、このURLが個人情報を盗み出すための偽サイトであることが技術的に証明されたことを意味します。

推奨される対応

このメールは**即座に削除**してください。ポイントの確認をしたい場合は、必ずスマートフォンの「Vpassアプリ」や、事前にブックマークした公式サイトからログインするようにしてください。