【週間まとめ】詐欺メール1,007通を観測｜三井住友カードと松井証券で約6割（11/7〜11/13）

土曜日の朝、コーヒーを片手にメールを開く方も多いと思います。その受信箱に、今週もこっそり紛れ込んでいた偽メールの様子を、数字と図でまとめました。

これは、Heartland-Labの受信環境に、11月7日（土）から11月13日（金）までの7日間に届いた迷惑メールを数えたものです。全国の統計ではありませんが、「いま、どんな偽メールが、どれくらい届いているか」の目安になります。

📊 1. 今週の数字（まず全体を見ましょう）

「すり抜け」とは、受信側の迷惑メール判定の印が付かずに、ふつうのメールと同じように届いたものです。見た目では普通のメールと区別がつかないので、7.8%という数字は小さく見えても油断できません。

📅 2. 日ごとの届き方

棒が長いほど、その日に届いた詐欺疑いのメールが多いことを表します。濃い色が「迷惑メールの印が付いたもの」、オレンジ色が「印が付かず、すり抜けたもの」です。

🔺 最も多かったのは13日（金）の283通で、前日（100通）の約2.8倍。しかもこの日は、すり抜けが65通と、1週間のすり抜け79通の約8割を占めました（この日の23.0%）。

なお、日別の数が0の日や少ない日は、本当に届かなかったのか、取得できていなかったのかを区別できません。数字は目安として見てください。

🏷️ 3. どの名前が使われた？ ブランド別ランキング

偽メールが名乗った会社や組織を、件名と送信者の名前から推定して数えました。まず全体の割合をドーナツ図で、続いて上位10位を棒で見てみましょう。

11位以下：SMBC日興証券 15通、請求・支払い関連 12通、American Express 11通、偽ブランド 7通、ヨドバシカメラ 3通、SMBC系（詳細不明） 3通、SMBC系（詳細不明） 2通、JCB 2通、毒電波 1通。

※「SMBC系（詳細不明）」は、集計上2つの行（3通と2通）に分かれています。「請求・支払い関連」「偽ブランド」は実在の会社名ではなく、件名の目的で分けたグループです。「セキュリティ・サポート」は、会社名を名乗らず「カスタマーサポート」などと名乗る送信者のグループです。

比べてみると：フィッシング対策協議会の9月分の報告（全国）ではAmazonを名乗るものが最も多かったと報じられています。いっぽう当ブログの今週の観測では、Amazonは7位（32通）でした。集計の期間も範囲も違うため、数の大小を直接比べることはできませんが、「受け取る人や時期によって、顔ぶれはかなり変わる」という目安になります。

🔥 4. いつ・どれが届いた？ 日別×ブランドの表

色が濃いほど、その日に多く届いたことを表します。色だけでなく、数字も書いてあります（上位10グループ）。

凡例：0＝暗い灰／1〜9＝黄色／10〜29＝オレンジ／30〜59＝ピンク／60以上＝濃い赤紫（白い太字）

• 三井住友カードは、13日（金）に142通と一気に増えました。
• 松井証券は、毎日21〜60通が途切れず届きました。
• 国税庁は9日（月）だけに52通が集中し、ほかの日は0通でした。官公庁を名乗るものも9日〜10日に集中しています。
• 三井住友銀行を名乗るメール（23通）は、13日の1日だけでした。

🕳️ 5. 「迷惑メールの印」をすり抜けたメール

すり抜けは、1週間で79通（詐欺疑い全体の7.8%）。割合が高かった名前と、通数が多かった名前を並べます。

特に高かったのは、自社ドメイン・代表者へのなりすまし（73.0%）と、KAGOYA（85.7%）です。ただし、この2つは通数が少ない（37通と21通）ので、割合だけで「この名前は危ない」と決めつけないでください。

通数で見ると、すり抜け79通の内訳は、自社ドメイン・代表者へのなりすまし27通、松井証券20通、KAGOYA 18通、三井住友カード6通、官公庁4通、三井住友銀行3通、Amazon 1通でした。メール全体では多かった三井住友カード（331通）は、すり抜けの割合は1.8%と低めでした。

すり抜けの約8割（65通）は、13日（金）に集中していました。「普段は止まっているタイプでも、日によって通り抜けることがある」ことを示していますが、原因までは今回のデータからは分かりません。

🎯 6. 先週との比べ方

先週分のデータは、今回の集計に取り込んでいないため、先週との増減は比べていません。数字が積み上がったら、次回以降「先週より増えた・減った」をお伝えします。

📰 7. 今週、特に目立った手口

① 三井住友カード：「口座引き落とし」「口座振替不可」

331通。内容の分類は「請求・支払い」135通、「認証・アカウント確認」124通が中心です。件名は「【 至 急 対 応 】口座振替不可のお知らせ — 三井住友カード」のように、お金の引き落としがうまくいかないと不安をあおるものが目立ちました。文字と文字の間にわざと空白を入れた件名も多く見られます。

しかも、件名の先頭に「09_05:」のような月日らしき数字が付いたまま届くものもありました。今は11月なのに、9月の日付のメモを付けたままです。うっかりにもほどがあります。

② 松井証券：「緊急認証強化」→「パスキー必須化」→「取引制限」

277通。件名は11種類で、「11/7緊急認証強化」「11/8緊急認証強化」→「パスキー認証必須化の前倒し」→「11/14システムメンテナンス」→「[至急]お取引制限」と、話が次々に変わります。「お客様サポートに関するアンケート（LAWSONギフトカード2000円分進呈）」という、ごほうび型も13通ありました。

「お取引制限」の件名は、11/10・11/11・11/12と、日付だけを取り替えて毎日出し直されていました。手間を減らす工夫には感心しますが、誰も得をしません。

松井証券は公式サイトで「メールでログインを促すことはない」「メールにURLを載せてログインや手続きを促すメールはすべて詐欺」と案内しています（松井証券 よくある質問）。

③ 国税庁の「還付金」、官公庁の「調査」

国税庁を名乗る「還付金の振込不能」「追加の還付金が確認されました」といった件名が、9日（月）に52通集中しました。官公庁として分類した51通は、「令和8年度第8回調査」といった、内閣府から委託された調査を思わせる件名で、9日〜10日に届いています。どちらも分類は件名による推定で、リンク先は確認していません。

④ 13日（金）だけ違った顔ぶれ

13日は、三井住友カード（142通）に加え、三井住友銀行を名乗る「SMBC ID変更手続き完了」型の23通、請求・支払い関連の11通、KAGOYAを名乗る13通、自社ドメイン・代表者へのなりすまし28通が重なりました。すり抜けが集中した日と重なっています。

このうち、自社ドメインや代表者を装うメールは、実在のドメインや人名は一切載せずにお伝えしています。会社の中の人になりすまして、仕事の連絡のふりをするタイプです。

🍂 8. 今週のセキュリティニュース

対象週（11/7〜11/13）に公表・報道された話題のうち、読者の皆さんに関係が深いものを選びました。出典の日付と確認先を添えています。

大切な注意：漏えいのニュースと、今週届いた偽メールの増減を結び付ける根拠は、今のところありません。ただ、漏えいのあとは「お詫び」や「確認のお願い」を装った偽メールが出回りやすいとされています。ニュースを見たら、まず公式サイトで確認する習慣をつけておきましょう。

🔮 9. 時節柄の話題：年末調整と、年末の買い物シーズン

年末調整（令和8年分）の時期です

勤め先から「年末調整」の書類を渡される時期です。国税庁は「年末調整がよくわかるページ」で手続きを案内しています。（国税庁 年末調整）

年末調整の還付は、本来は勤め先が給与や賞与で精算する手続きです。今週は、国税庁を名乗る「還付金」型の件名が52通ありました。「還付金がある」「手続きの期限が迫っている」と書かれていても、メールのリンクは開かず、国税庁のサイトを自分で検索して確認してください。

ブラックフライデーなど、年末の買い物

年末のセールが近づくと、「ポイント」「配送」「支払い方法の確認」を装う偽メールが混じりやすくなります。2026年のAmazonや楽天市場のセール日程は、11月中旬時点の解説サイトでは「公式発表前の予想」とされています（Amazonの詳細は19日（木）に発表予定との記載あり）。Yahoo!ショッピングは11月22日（日）から30日（月）と案内されています（appllio）。日程は変わる可能性があるので、必ず各社の公式サイトでご確認ください。

今週の観測では、Amazonを名乗るメールは32通（11/8〜11/11）、Appleを名乗るものは19通でした。買い物の季節だから増えた、と言い切れる材料はありませんが、備えとして知っておいてください。

🛡️ 10. 来週（11/14〜11/20）の詐欺メール注意予報

今週の観測の流れと、これから予定されている行事から、気をつけたいテーマを3つ選びました。これは「届く可能性が高いもの」の目安であり、件数の予測や、必ず届くという意味ではありません。

📞 11. 今日からできる防犯対策

• メールの中のリンクやボタンは、押さない。確認は「公式アプリ」か「自分で登録したブックマーク」から。
• 「至急」「停止します」「制限します」と急かす言葉が出たら、いったん深呼吸。急がせるのが詐欺の常套手段です。
• パスキーやパスワードの設定変更は、メールで案内されても、自分でログインして確認する。
• 同じパスワードを複数のサービスで使い回さない。できれば、二段階認証やパスキーを使う。
• 家族、とくに離れて暮らす親御さんにも、この記事を共有する。

LINEで家族に送る

🧮 12. 公式情報・相談窓口

📝 13. この集計について（集計方法）

• 集計期間は、2026年11月7日〜11月13日（日本時間）。Heartland-Labの受信環境に届いたメールの観測値で、全国の統計ではありません。
• ブランドと手口の分類は、件名と送信者の名前からの推定です。メールの本文やリンク先を確認したものではありません。
• 「すり抜け」は、迷惑メール判定の印が付いていないことを目安にしています。
• 「詐欺疑い」は1,007通。「一般の迷惑メール」12通と「未確認」134通は別に数え、詐欺疑いのランキングや、すり抜けの割合の計算には入れていません。
• 請求や支払いに関するメールは、正常なメールを取り除いたうえでの推定であり、詐欺と確定したものではありません。
• 同じメールかもしれない重複候補が42グループあります。同じものと断定できないため、件数から差し引いていません。
• 集計の対象外が1通あります。添付ファイルの有無や、届いた時刻は推測していません。
• メールアドレスや、詐欺サイトのURLは、記事には載せていません。