今日の詐欺メールその２

これもかなり巧妙。
メールアドレスも同社が持つ実在のドメイン。
但しこれをメールアドレスとして使う事は無いが、知らないと引っかかる可能性が大。
文中の「Vpassログイン」がHTMLメールだとハイパーリンクになっている。
文中にここ以外のURLが一切貼られていないのも特徴。

(調べてみると偽ページのURLが出て来るが、実際に踏むとURLを偽装するんだろうな)
一方、末尾の{1}{2}{3}もHTMLメールでは隠れているが特にリンクがかかっている様子はない。

細かい点だが、メールで文末に「敬具、」とは日本人なら言わないよね。
まして「、」で締めることは無い。
多分英文の「Sincerely,」の翻訳を直訳してしまったので詐欺メールだと判ってしまったわけだがそれ以外は日本語として完璧。
しかもアンダーライン部分の文面があざといよねぇw

先の詐欺メールと手口が恐ろしく似ているところを考えると、業種は違えど犯人が同一かもしれないな、と思った。
ちなみに自分が何故詐欺と見抜いたかというと、三井住友カードって作ったこと無いのよw

From: 三井住友カード <mail@vpass.ne.jp>
Subject:【お知らせ】三井住友カード：アカウントセキュリティ情報の更新
Date: Sat, 30 Sep 2023 05:02:37 +0800

三井住友カードをご利用いただきまして、心よりお礼申し上げます。

システム監視の過程で、お客様のアカウントについて何らかの異常を検知いたしました。セキュリティ強化のため、速やかにアカウント情報の更新をお願いいたします。

対応方法：

Vpassログイン

三井住友カードの公式ホームページへ直接アクセスしてください。
ご自身のアカウントにログインし、セキュリティ設定や最近のアクティビティを再確認ください。
不正アクセスの疑いがある場合や、お困りの点がございましたら、カスタマーサポートまでお知らせください。
【ご注意】

このメールにはログインのための直接リンクは含まれておりません。必ず公式サイトを経由して操作を行ってください。
不審なメールやリンクを受信した場合、絶対にクリックしないでください。
お客様の安全を保護するための取り組みを継続してまいります。ご不明点やご心配事がございましたら、お気軽にお問い合わせください。

敬具、

三井住友カード セキュリティチーム

{1}{2}{3}