【注意喚起】「【SMBC】重要なお知らせ 」、「【三井住友カード】ご利用確認のお願い」などというタイトルのフィッシングメールにご注意！

「三井住友カード」からのメールを装う、下記のフィッシングメール（迷惑メール）が確認されました。

メールの件名は
「【SMBC】重要なお知らせ」
「【SMBC】重要なお知らせ （[DATE]）」
「＜重要＞【三井住友カード】ご利用確認のお願い」
「【重要なお知らせ】【三井住友カード】ご利用確認のお願い」
などとなっています。

差出人は
「三井住友カード <admin@dshb8xo.cn>」
「三井住友カード <admin@hvorxby.cn>」
「SMBC-CARD <no-reply@smbc.co.jp>」
「三井住友カード <info@vpass.ne.jp>」
などとなっており、実際に「三井住友カード」から送られてくるメールとドメイン部分「vpass.ne.jp」が同じであったり、
「三井住友銀行」のホームページURLのドメイン「smbc.co.jp」と同じ場合もあります。
（※差出人は偽装されており、もちろん三井住友カードから送信されたメールではありません。）

他にも、下記のような件名、差出人が確認されています。

本文は、カードの不正利用があったかのような不安を煽る内容となっています。

本文内のリンクボタンやテキストリンクなどをクリックすると、

https://utrp0g3.cn?sm
https://jiaoqie.cn?smbc
https://www-smbc-co-jp.mgcw.online
https://vip.ot54.com/SubscribeClick.aspx?l5n=jp&l5n6=～
https://www.smdc.cc

などというURLで、フィッシングサイトに誘導されますので、絶対にクリックしないようご注意ください。

「三井住友銀行」のサービスサイトのドメインは「smbc.co.jp」、
「三井住友カード」のサービスサイトのドメインは「smbc-card.com」、
フィッシングサイトの方は

utrp0g3.cn
jiaoqie.cn
mgcw.online
ot54.com
smdc.cc

などという中国ドメイン「.cn」や全く関係のない不審なドメインとなっていますので騙されないようご注意ください。

本文は下記です。
複数パターン確認されています。

本文内のリンク設定は削除しています。

本文は、クレジットカードの不正利用の確認の内容にもかかわらず
「～本メールはドメインの運用（メール送受信やホームページの表示）に関わる 重要な通知～」
と始まり、意味が分かりません。

また、句読点が抜けていたり、重複していたり、 「フォローアップするまでの間、カードは一時的にロックされているものと思われます」
「当方の運営でしたら個人予約情報を更新してください」
「この間、ご迷惑をおかけしますがご容赦ください」
「～変更をご 方法」
「※変更後、48時間以内に発効する必要があり、期間中は使用できません。」
「※カードの個人情報によっては電話で連絡する場合も～」
「※正確な情報は必ず記入～」
と、かなり完成度の低い日本語文章となっており、意味が分かりません。

下記のパターンも確認されています。

本文内のリンク設定は削除しています。

本文だけ見ると、特に不審な箇所は見られません。

本文中のURL「smbc-card.co.jp」は三井住友カードの会員向けサービスサイト「smbc-card.com」と似ていますが、「co.jp」ではありません。

「三井住友銀行」のホームページURLが「smbc.co.jp」となるため、混同しないようご注意ください。

smbc-card.com（公式）
smbc.co.jp（公式）
smbc-card.co.jp（間違い）

くれぐれもメール本文にテキストリンクなどをクリックしないようご注意ください。