【注意】三井住友カードを騙る詐欺メール解析｜件名「Amazonギフトカード進呈」の正体を暴く

【調査報告】最新の詐欺メール解析レポート

メールの解析結果と詳細なネットワーク調査資料

昨今のスパムメールは、受信者の注意を引く「キャンペーン情報」を件名に掲げつつ、中身は全く別の「金融機関の利用制限」を突きつけるといった、支離滅裂な構成が目立ちます。
本レポートで扱う事例は、過去の事例（【危険】「日頃の感謝を込めて。お客様へのささやかな贈り物です」の正体は三井住友カード詐欺）と本文・リンク先URLが完全に一致しており、同一の攻撃グループによる反復的な犯行であることが特定されました。

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

【解析者の独り言】確かに件名には「Amazon」とあるのに、本文の内容は三井住友でした💦

今回のメール、最大の見どころ（？）は「件名と中身の壊滅的な不一致」です。
件名では「Amazonギフトカードあげるよ！」とエサを撒いておきながら、メールを開くと「三井住友カードを止めました！」という、もはや情緒不安定レベルの急展開。

詐欺グループも多忙を極めているのか、テンプレートの差し替えを忘れるという致命的なミスを犯しています。Amazonの看板を掲げた店に入ったら、中身は銀行の窓口だったようなものです。この「看板と中身が違う」時点で、高度な技術を語る以前の「おっちょこちょいな詐欺師」による犯行であることが透けて見えますね。

証拠資料：誘導先の詐欺サイト（フィッシングページ）

以下は誘導先で確認された偽のログイン画面です。本物のVpassと見分けがつかないほど巧妙ですが、アドレスバーのドメインが公式のものではありません。

▲ 偽のVpassログイン画面。入力した情報は即座に窃取されます。

まとめと推奨される対応

本メールは、過去事例（【危険】「日頃の感謝を込めて。お客様へのささやかな贈り物です」の正体は三井住友カード詐欺）と完全に同一の構成を持つ悪質な詐欺です。

対応： リンクは絶対に踏まず、メールを即座に破棄してください。万が一入力してしまった場合は、即座にカード会社へ連絡し、カードの停止手続きを行ってください。

三井住友カード公式：注意喚起ページを再確認する