「三井住友銀行」を装うフィッシングメールの最新手口
「【三井住友銀行】お客さまの口座に不審なアクセスを検知しました。24時間以内にご確認いただけない場合、口座を制限いたします」——こんなメールやSMSが突然届いて、ドキッとした経験はありませんか？
普段から三井住友銀行を使っている方なら、なおさら「えっ、本当に？」と慌ててしまいますよね。でも、ちょっと待ってください。そのメッセージ、ほぼ間違いなく詐欺（フィッシング）です。最近この手口は本物そっくりに進化していて、ベテランの方でも一瞬迷うほど。今回は、最新の手口とだまされないための見分け方を、わかりやすくお伝えします。
こんな文面で送られてくる
フィッシングメール・SMSの目的はただ一つ。あなたを偽サイトに誘導して、ネットバンキングのIDやパスワード、暗証番号を盗むことです。最近よく出回っているのは、こんな「焦らせる」文面です。
- 「お客さまの口座に第三者によるアクセスを検知しました」
- 「本人確認が完了していないため、口座の利用を一時停止しました」
- 「Vpassのセキュリティ更新が必要です。下記よりお手続きください」
- 「振込予約を受け付けました（※身に覚えのない振込内容）」
ポイントは、どれも「すぐ対応しないと大変なことになる」と思わせる作りになっていること。人は焦ると冷静な判断ができなくなります。詐欺師はそこを狙っているんですね。
なかには本物のロゴや「SMBC」のマークをそのまま使い、文面のレイアウトまで公式メールをコピーしているものもあります。見た目だけで判断するのは、もう難しい時代なのです。
一番のチェックポイントは「URL（ドメイン）」
文面がそっくりでも、必ずボロが出る場所があります。それがリンク先のURLです。
三井住友銀行の正規ドメインは smbc.co.jp です。ネットバンキング「SMBCダイレクト」やクレジットカードの「Vpass」も、このドメイン配下（例：www.smbc.co.jp や vpass.ne.jp など公式が案内するもの）で運用されています。
一方、偽サイトはこんな見た目の紛らわしいURLを使ってきます。
smbc-co-jp.com（本物は「.」区切り、偽物は「-」でつないでいる）smbc.support-jp.com（smbcの後ろに余計な文字列が続く）smbc-direct.xyzや.top.cnなど見慣れない末尾
見分けるコツ
- リンクはすぐ押さず、まずURLを確認する。スマホなら長押し、パソコンならマウスを乗せると、実際の飛び先が表示されます
- 「.co.jp」のすぐ左側が本物のドメイン名かを見る。
xxxx.smbc.co.jpは本物ですが、smbc.co.jp.xxxx.comは偽物です（一番右に注目） - 銀行がメールやSMSのリンクから暗証番号やワンタイムパスワードを入力させることはありません
URLに少しでも違和感があれば、それは詐欺。リンクは押さないのが鉄則です。
「うっかり開いてしまった」ときの対処法
万が一リンクを開いて、IDやパスワードを入力してしまった場合でも、すぐ行動すれば被害を防げる可能性があります。落ち着いて、次の順番で対応してください。
1. 入力した情報のパスワードを今すぐ変更する。ただし偽メール内のリンクからではなく、公式アプリか、自分でブラウザに smbc.co.jp と打ち込んで開いた正規サイトから行います 2. 三井住友銀行に連絡する。通帳やキャッシュカード裏面、公式サイトに記載の正規の電話番号へ。口座の一時停止やモニタリングを相談できます 3. クレジットカード情報も入力した場合は、カード会社にも連絡して利用停止・再発行を依頼します 4. メールやSMSはスクリーンショットを残して削除。返信したり、添付ファイルを開いたりはしないこと
「お金がすでに引き出されていた」という場合も、早めに銀行と警察（最寄りの警察署、または警察相談専用電話 #9110）へ相談しましょう。スピードが何より大事です。
まだ開いていないメールがあるなら
一番安全なのは、心当たりのない金融機関からのメール・SMSはリンクを押さず、本文の指示にも従わないこと。確認したいことがあれば、必ず公式アプリや自分で入力した正規サイトからログインして、お知らせ欄をチェックしてください。本当に重要な連絡なら、そこにきちんと表示されます。
判断に迷ったら、まず私たちに見せてください
とはいえ、「これは本物かもしれない」「もう入力しちゃったかも」と一人で抱え込むと、不安で正しい判断ができなくなりがちです。
BULLCOM Securityでは、LINEで無料相談を受け付けています。届いたメールやSMSのスクリーンショットを送っていただければ、詐欺かどうかを私たちが判断します。「押してしまった後」の対処もご案内できますので、迷ったらまずお気軽にメッセージをください。あなたの大切なお金と情報を守るお手伝いをします。