クレジットカード「ご利用確認」メールの見分け方｜Visa・Mastercardを装うフィッシング

「【重要】あなたのカードで不正利用の可能性を検知しました。ご本人確認のためログインしてください」――こうしたメールは、ほぼフィッシング詐欺です。

カードブランドや不正利用を装うメールは、迷惑メール相談センターでも繰り返し確認されている定番の手口です。「利用が止められるかも」という不安をあおって、偽のログイン・確認ページへ誘導し、カード情報を丸ごと抜き取ります。

こんな件名・文面に注意（確認されている例）

実際に確認されている、カードを装うフィッシングメールの件名例です。

• 「【重要なお知らせ】カードの利用確認」
• 「《カード》不正利用に関する重要なお知らせ」
• 「【重要】カードのご利用内容に関するお知らせ」
• 「カードのご利用を一部制限しました」

いずれも「確認」「制限」「不正利用」といった言葉で不安をあおるのが共通点です。メール内のボタンやURLから偽サイトに誘導されます。

検索でよく使われている件名

当サイトの検索データで、この記事にたどり着く方が多く使っている言い回しです。

VISAカード安全な利用に関するお知らせ

「ご利用確認」ではなく「安全な利用に関するお知らせ」。脅す言葉を一切使わず、親切な案内の顔をしています。

そして日本語がわずかに不自然です。本来なら「VISAカードの安全なご利用に関するお知らせ」でしょう。助詞の「の」が抜け、「ご」も落ちています。 読み飛ばせる程度の違いですが、カード会社が自社名を含む件名でこの崩れ方をすることはありません。

件名が穏やかでも、判断は変わりません。 リンクを踏まず、カード会社の公式アプリで利用明細を見る――これだけです。

手口：カード情報を丸ごと盗む

偽サイトは、本物のカード会社のログインページそっくりに作られています。そこで、カード名義・カード番号・有効期限・セキュリティコード（裏面の3桁など）を入力させ、さらにWebサービスのログインID・パスワード・メールアドレスまで求めてくることがあります。

これらをすべて入力すると、カードの不正利用だけでなく、会員サイトの乗っ取りにもつながります。入力してしまった情報は、その場で詐欺グループに渡ります。

なぜだまされてしまうのか

「不正利用」という言葉は、「自分のカードが勝手に使われているかも」という強い不安を生みます。早く止めなければと焦り、送信元やURLを確認せずにリンクをタップしてしまいます。

また、ロゴや文面が本物そっくりに作られているため、見た目で信じてしまいがちです。しかし、どれだけ精巧でも、中身は偽物ということはいくらでもあります。

本物との見分け方

• カード会社が、メールやSMSのリンクから、カード番号・有効期限・セキュリティコード・暗証番号・パスワードの入力を求めることはありません。
• 送信元アドレスやリンク先URLが、カード会社の公式ドメインと違う（見慣れない文字列、1文字違い、短縮URLなど）。
• 「24時間以内」「今すぐ確認しないと利用停止」と急かしてくる。
• 宛名が「お客様」だけで、氏名などが入っていない。

利用に不安があるときは、メールのリンクではなく、カード裏面や公式サイトに記載の正規の電話番号・公式アプリから確認してください。

もし入力してしまったら

カード情報を入力してしまったら、すぐにカード会社に連絡して、カードの利用停止・再発行を依頼します（カード裏面またはブックマークした公式サイトの番号へ）。あわせて利用明細を確認し、身に覚えのない請求があれば必ず申告してください。会員サイトのID・パスワードを入力した場合は、公式サイトからパスワードを変更し、同じパスワードを使い回している他のサービスも変更します。不安なときは、警察相談ダイヤル #9110、消費者ホットライン 188 へ。

「これって詐欺？」で30秒チェック

「このカード確認メール、本物？」と迷ったら、無料の判定ツールで確認できます。

• 選択式で30秒チェック
• スクショアップロードで詳細判定
• 完全無料・登録不要

判定ツールを使ってみる→

困ったときの相談窓口

• 警察相談ダイヤル #9110（平日8:30〜17:15・通話料有料）
• 消費者ホットライン 188（最寄りの消費生活センターへ）
• カード会社の公式サポート窓口（利用停止・再発行はこちらへ）

進行中の被害・緊急時は 110番（警察）へ。

参考情報・公的情報源

本記事は以下の公的機関・公式情報源を参考に作成しています。最新情報や詳細は各機関の公式ページをご確認ください。

• フィッシング対策協議会
• 迷惑メール相談センター「要注意メール」
• Visa「フィッシング（詐欺）メールに対する注意喚起」
• Mastercard「不正利用及びセキュリティに関するお知らせ」