ももよろず日記

先日、スマホのショートメール（SMS）に三井住友VISAからメールが届きました。

最近は、フィッシング（詐欺）メールが届かくなくなくっていたのですが、久々に大きな獲物が来たか～!?と見てみると？




↑ 実は7月にも届いていたのですが完全にスルーしていました(>_<)

とりあえず文面を開いてみました（←心当たりがなければ開かないでください）

みなさんにフィッシングメールには気を付けるように散々アドバイスしておきながら、自分がひっかかったらシャレにならないと思い慎重に確認しました。




【三井住友カード】カードのご利用確認にご協力をお願いします

三井住友カードでは、第三者によるカード犯罪を未然に防止し、会員の皆さまに安心してカードをご利用いただくために、モニタリング（カード利用の監視）を行っております。
この度、不正利用検知システムにより、誠に勝手ながら、カードのご利用を一部制限させていただきました。
つきましては、以下の内容について、ご本人様のご利用かどうかの確認をお願いいたします。

画面が進みましても、顧客情報を入力させることは一切ございませんので、ご安心ください。

---

以下、利用日時と利用金額が明記されています。


先に結論を申しますと、
このメールは三井住友VISAから公式に送られてきたものでした。


フィッシングメールによくある「アカウントの制限」「不正利用検知」といった文言が並んでいます。
さらに、「ご安心ください」なんていわれると余計に疑いたくなりますね（苦笑）

ロゴもそっくりで、フィッシングメールにはありそうな内容がてんこ盛りなのです。


心当たりがなければ無視するメールですが、実は記載された時刻に、ネットショッピングの決済をしようとしたら3Dセキュア（本人認証サービス）の画面でエラーが出てしまったのです。

何かおかしいとは感じましたが、決済できなかったのでそのまま放置していました。

メールが届いたのはその直後です。


私が警戒しながら確認していった手順を備忘録としてご紹介いたします。


送信元番号　0032069000

見慣れない003で始まる番号なので疑いましたが、調べたところソフトバンク系のスマホでは、003という市外局番での着信があるようです。

★詳細はこちら
不審なメール・SMSへのご注意と、弊社から送信するご利用確認のSMSについて｜クレジットカードの三井住友VISAカード



これもパソコンでググってみたところ、ホンモノの番号のひとつであることを突き止めました。

下記のような状況で送られるとの説明がありました。

「カードのご利用状況が過去の不正利用のパターンと類似した場合などに、ご本人さまのご利用であることを確認させていただく目的でお送りしております。」

三井住友カードからSMS（ショートメール）が届くことはありますか？ | 三井住友カード


ここまででおおよそホンモノに限りなく近いことは判明しました。

このメールから手続きもできたそうですが、どういう理由でこのようなメールが届くのか、私のカードに不正があったのか確認したかったので、問い合わせ先の電話番号に（固定電話から）かけてみました。


5分ちょっとでオペレーターにつながりました。（フリーダイヤルではありませんが、これくらいの待ち時間なら許容範囲です）

このメールの表記どおり、何かしらの不正利用を疑われてストップがかかったとのこと。

私本人が使っているのに？

説明はこうでした。

・ネットでカード決済を連続して行っていたこと

・ショッピングサイトが、不正利用が頻発しているなどの理由で制限をかけている可能性
　（一応Yahoo!ショッピング内のサイトでした）

いずれにしても今回は私自身がカードを使っていたので良かったのですが、何かしらのストッパーがかかったというのは気持ちのいいものではありませんね。

以前は不正利用といえば、海外旅行の際にカード情報をスキミングされて、その後どこかの国で不正利用されるというのが多いようですが、現在ではネットショップ経由の不正利用が圧倒的に多いようです。


まあ、若干強めのセキュリティかもしれませんが、何か起こる前にということで対応してくれているなら仕方ありません。

理由もわかったので、制限を解除しなければいけません。


オペレーターさんに確認しながら、操作してみました。



私の場合、決済ができなかったパターンです。「私の利用です」をタップします。



受付が完了したとのメッセージ。

ここまで、入力するものは一切ありませんでした。

この直後にSMSも届きました。

やれやれ、これでカードが正常に戻りました。



今回は直前にカードを利用していてエラーが出たこともあり、私のカードに何らかの異常があったのかと心配になりました。

今回のメールのようなタイトルでのフィッシングも実在しますのでご注意ください。

少しでも怪しいと思ったら下記の点に注意して確認作業をお願いします。


・リンクからの電話番号に直接かけないこと

その番号をまずググってください。怪しいものならそれなりの情報が出てきます。　
問い合わせ先がわからなければ、カードの裏面に書いてある窓口にかけてください。

・リンクから個人情報を入力しない
　
メール内にある「ログイン」からIDやカード番号、さらにはパスワードを求めてくる場合は偽の可能性が高いです。

・リンク先のURLの内容をしっかり確認する

一目で明らかにおかしいアドレスもありますが、今回のリンク先アドレスは、http://s.vpass.jp ではじまるものでした。
三井住友カードのドメインはhttps://www.smbc-card.com/　と違うので若干不安はありました。

最初は、オペレーターさんから「そのドメインは当社のものではない」といわれましたが、送信日時や内容を詳しくチェックしてもらい、たしかに三井住友VISAから私にメールが発信されていることを確認しました。
（オペレーターさんの認識しているリストから漏れていたみたいです・・・）

少しでも疑わしい場合は、メール発信履歴を調べもらうこともできますので問い合わせてみましょう。

・タイトルに【緊急】【重要】や、手続きを急がせる表記は疑う

手続きなんてすぐにしなくても大丈夫です(笑)

パソコン画面に出る偽警告も「あと○○秒」と出ることがあります。これも詐欺の手口です。
そこに書いてある文言をスクリーンショットに撮るか、カメラで撮影して詳しい人に判断してもらいましょう。



【参考】偽メール情報が毎日更新されているサイトです
迷惑メール相談センター | デ協



久しぶりにこんなメールに遭遇したので、私もちょっとドキドキでした。

カードも不正に利用されていないか、当分は利用明細をこまめにチェックしようと思います。

みなさんもご注意くださいね。