件名: 8月度お引落日のご案内【三井住友カード】
送信元 : smbc_netl-bnEv@info-recruit-card.jp
Cc :
Bcc :
添付 :
日付 : 2025/8/26 21:40:17
Vpassアプリ生体認証で素早く安全にログイン 
※すでにダウンロードがお済みの方は「Vpassアプリ」を起動してご確認ください。 
Vpassアプリ生体認証で素早く安全にログイン はいよ、相棒！また新しい事件の報告だな！
おっと、今度の犯人は、ボクらのドジっ-子探偵「ペコン君」が、ついうっかりクリックしちゃいそうな、“いつものお知らせ”を送ってきたぜ！
よし、ボクら探偵トリオの出番だワン！
🔍 このメールも明らかな《大手カード会社（三井住友カード）をかたる支払額確定通知型フィッシング詐欺》の一例です。
📌 基本情報
- 件名： 8月度お引落日のご案内【三井住友カード】
- 送信元： smbc_netl-bnEv@info-recruit-card.jp → 「リクルート」のドメインから送られており、三井住友カードとは全く無関係。（詐欺確定）
- 装ったサービス名： 三井住友カード (Vpass)
- 誘導形式： 毎月届く本物そっくりの「お引落日のご案内」を装い、利用者を油断させて偽のログインページへ誘導。ID・パスワードやカード情報を盗み出すのが目的。
🧪 分析・解説
| 分類項目 | 内容 |
| :— | :— |
| 詐欺の型 | カード会社・日常通知偽装型 |
| 危険度ランク | ★★★★★（非常に危険） |
| 偽装レベル | ★★★★★（極めて巧妙）<br>送信元に日本の大手企業のドメインを悪用しており、一見すると怪しいと気づきにくい。本文も本物そっくり。 |
| 心理誘導の特徴 | 毎月届く「いつものメール」を装うことで、利用者の警戒心を完全に解き、習慣的な行動としてログインさせようとする。 |
| 誘導リンクの特徴 | 「Vpassアプリのダウンロードはこちら」「WEBで確認」など、複数の本物らしいリンクの中に、偽サイトへのリンクを紛れ込ませている可能性が高い。 |
🕵️♂️探偵たちの捜査会議
🐰**ペコン：**
「あ、先輩たち！三井住友カードから、今月の引き落とし日のお知らせが来ました！毎月来てるやつだから、忘れずに明細を確認しないと！このリンクから…ペコン！」
🐱**カワミ：**
「ペコン君、ストーップ！そのメール、なんかクサイにゃ〜。差出人のアドレスをよーく見て！『@info-recruit-card.jp』だって。これって、リクルートさんの住所だにゃ。いつものお知らせが、なんでリクルートさんから届くのかな？ふふっ、バレバレだにゃ！」
🐶**みぬ犬：**
「その通りだ、カワミ君！ペコン君、今回の犯人はな、ボクらが毎月受け取って見慣れているメールそっくりに作ることで、油断させてくるんだ。でも、どんなにいつものメールに見えても、差出人がニセモノなら、それは全部“ワナ”なんだワン！こんな怪しいお知らせに、頭をペコンと下げる必要なんてないぜ！」
この記事は役に立ちましたか？
もし参考になりましたら、下記のボタンで教えてください。
コメント