「【安全確認】不正アクセス検知·本人認証未了のご通知」は詐欺メール｜Vpass・三井住友カードを装う偽メールの見分け方
この記事のまとめ
「【安全確認】不正アクセス検知·本人認証未了のご通知」という偽メールが確認されています。「24時間以内に認証しないとカード機能を停止」と脅す文面の実例、本物との見分け方、対処法を解説します。
実際に確認されている偽メール
【安全確認】不正アクセス検知·本人認証未了のご通知
（2026年8月6日に注意喚起）
本文はこう書かれています。
本日、お客様のアカウントに対して、通常のご利用環境とは明らかに異なる地域·端末からのアクセス試行が複数回にわたり検出されました。 お客様のアカウントは現在「認証待機」モードに移行しております。本通知の受領から24時間以内に本人認証を完了されない場合、安全確保の観点から、やむを得ずカード機能の一部を一時停止させていただく措置が発動されます。 「携帯電話番号で本人認証を実施する」
同じ時期には「【重要】Vpassポイント進呈手続きのご案内」（8/7・2万ポイント進呈をうたう）、「【三井住友カード】ポイント受け取りに関するご案内」（7/30）など、恐怖と利得の両方から誘導する複数パターンが確認されています。
この偽メールの巧妙な点
「本物っぽい注意書き」を自分で書いている
この偽メールの厄介なところは、本文中に次のような一文を含めていることです。
Vpassおよび三井住友カードからの正規のご連絡では、メール本文中でカード番号や暗証番号の直接入力を求めることは決してございません。本メール記載のリンクはVpass正規ドメイン（vpass.ne.jp）へ接続されます。
セキュリティ啓発のような文言を入れることで、「このメールは安全だ」と錯覚させる手口です。もちろん、実際のリンク先は正規ドメインではありません。
「正規ドメインに接続されます」とメールが自称しているだけで、それを確認する手段はメール内にはありません。この自称を信じてはいけません。
件名の記号が不自然
件名の「不正アクセス検知**·**本人認証未了」は、区切りに一般的な中黒（・）ではなく別の記号が使われています。細かい点ですが、日本語の正規文面としては不自然です。
見分け方
- カード会社が「24時間以内に認証しないと停止」と期限を切って脅すことは、通常ありません。
- 「不正アクセスがあった」という連絡ほど、メールのリンクではなく自分から公式アプリ・公式窓口で確認します。
- 本当に不正アクセスがあった場合でも、対処はVpassアプリや、カード裏面の電話番号から行えます。
- 「メール内の説明」ではなく、リンク先の実際のURLを確認する（メールの自称は根拠になりません）。
- 「2万ポイント進呈」など、うますぎる話も同じ送信者による別パターンの可能性があります。
正しい確認方法
カードの利用状況やセキュリティ設定は、Vpassの公式アプリ、または自分でブックマーク・検索から開いた公式サイトにログインして確認してください。
不安が残るときは、カード裏面に記載の電話番号に自分からかけて問い合わせます。メールに書かれた電話番号やリンクは使いません。これだけで、この手口はほぼ完全に防げます。
もし入力してしまったら
すぐにカード裏面または公式サイトの番号から三井住友カードに連絡し、カードの利用停止・再発行を依頼してください。Vpassのパスワードを公式サイトから変更し、使い回している他サービスも変更します。
携帯電話番号やワンタイムパスワード（認証コード）を入力してしまった場合は、詐欺グループが本物のログインや決済を完了させようとしている可能性があります。1分でも早くカード会社へ連絡してください。
不安なときは、警察相談ダイヤル：#9110、消費者ホットライン 188 へ。
「これって詐欺？」で30秒チェック
- 選択式で30秒チェック
- スクショアップロードで詳細判定
- 完全無料・登録不要
困ったときの相談窓口
- 警察相談ダイヤル：#9110（平日8:30〜17:15・通話料有料）
- 消費者ホットライン 188（最寄りの消費生活センターへ）
- 三井住友カードの公式サポート窓口（カード裏面の番号へ）
進行中の被害・緊急時は 110番（警察）へ。
参考情報・公的情報源
編集部
警察庁・国民生活センターの公表情報をもとに、最新の詐欺手口を発信しています。
