三井住友カードのフィッシング詐欺被害に遭った体験談|騙された原因と私が行った対処法

フィッシング詐欺 コラム

※当サイトではアフィリエイトプログラムを利用して商品を紹介しています。

 こんにちは、Kakitetsuです。本日は、私が実際に三井住友カードを装ったフィッシング詐欺の被害に遭ってしまった体験談についてお話します。

 「自分は詐欺メールなんて絶対に見抜ける」
 「怪しいメールには引っかからない」

 そう思っていた私ですが、巧妙に作られたフィッシングメールに見事に騙されてしまいました。幸いにも早い段階で気づき、すぐに対処したことで金銭的な被害はありませんでした。

 この記事では、私の失敗経験をもとに、

  • フィッシング詐欺に気づいたきっかけ
  • なぜ騙されてしまったのか
  • 被害に気づいてから行った対応
  • 今後フィッシング詐欺に遭わないための対策

 について紹介します。

 同じような被害に遭わないための参考になれば幸いです。

きっかけは「カード利用のお知らせメール」だった

 私は普段から三井住友カードを利用しています。ある日、三井住友カードから利用通知メールが届きました。

 内容を見ると、「カードで3万円台の利用がありました」という趣旨のお知らせでした。

 しかし、その金額を利用した覚えがありません。

 「もしかしてカードが不正利用されたのでは?」という不安が一気に広がりました。

 今考えると、この「不正利用されたかもしれない」という焦りが、フィッシング詐欺に引っかかった原因でした。

メール内のリンクをクリックしてしまった

 メールには利用明細を確認できるというリンクがありました。

 通常であれば、「本当に三井住友カードから送られたメールなのか?」と確認すべきでした。

 しかし、その時は、「早く利用内容を確認したい」「不正利用ならすぐ対応しなければ」という気持ちが先行してしまい、メール内のリンクをクリックしてしまいました。これが大きな間違いでした。

本物そっくりの偽サイトだった

 リンク先を開くと、三井住友カードの会員サイトそっくりのページが表示されました。

 そこには、

  • 会員ID
  • パスワード
  • クレジットカード番号

 などを入力するフォームがありました。私は疑うことなく入力してしまいました。

 しかし、入力後に表示されたのは、「手続きが完了しました」という簡単な表示だけ。

 利用明細を見ることはできませんでした。 

 「何かおかしい」

 そう感じて、改めてメールの送信元を確認しました。

 すると……

 三井住友カード公式のメールアドレスではありませんでした。softbankのメールアドレスでした。

 そこで初めて、フィッシング詐欺だったことに気づきました。

フィッシング詐欺に気づいてすぐ行った対応

 詐欺だと気づいた後、すぐに以下の対応を行いました。

① Vpassのログイン情報を変更

 まず、三井住友カードの会員サービス「Vpass」のログインIDとパスワードを変更しました。もし情報が盗まれていた場合、不正ログインされる可能性があるためです。

② クレジットカードの利用停止と再発行

 次に、カードの利用停止手続きを行いました。クレジットカードを停止することで、不正利用されるリスクを減らすことができます。

 その後、新しいカードの再発行手続きを行い、約1週間ほどで新しいカードが届きました。

③ 利用明細を確認

 念のため、カード利用履歴を確認しました。幸いにも、不正利用による金銭的な被害はありませんでした。

 早めに対応したことが被害防止につながったと思います。

なぜフィッシング詐欺に騙されてしまったのか

 今回の経験で感じたことは、フィッシング詐欺は「注意不足な人だけが騙されるものではない」ということです。

 最近の詐欺メールは非常に巧妙です。

  • 実在する企業名を使う
  • 本物そっくりのサイトを作る
  • 不安をあおる文章を使う
  • 緊急性を感じさせる

 など、人間の心理を利用しています。

 特に、

 「不正利用されています」
 「アカウントが停止されます」
 「至急確認してください」

 といった内容は、冷静な判断を失わせます。

フィッシング詐欺に遭わないための対策

 今回の経験から、以下のことを強くおすすめします。

メールのリンクは安易にクリックしない

 カード利用のお知らせメールが届いても、メール内のリンクからアクセスしないことが重要です。公式アプリや公式サイトを自分で開いて確認しましょう。

メール送信元を必ず確認する

 送信元のメールアドレスを確認しましょう。ただし、最近は送信元も偽装される場合があるため、メールアドレスだけで完全に判断するのは危険です。

パスワードを使い回さない

 同じパスワードを複数サービスで利用すると、1つの情報流出が大きな被害につながります。サービスごとに異なるパスワードを設定しましょう。

不安になったら公式窓口へ確認する

 「カードが不正利用されたかもしれない」と思った場合でも、メール内のリンクではなく、公式サイトやカード裏面の問い合わせ先から確認することが大切です。

三井住友カードからの本物のメールにはVPass IDが必ず記載されて送られてくる

 三井住友カードからの本物のメールには、VPass IDを表記した内容のメールが送られてきます。偽物についてはVPass IDが表記されていませんので、そこで本物か偽物かを見破ることが出来ますので参考にして下さい。

まとめ|フィッシング詐欺に遭っても冷静な対応が大切

 今回は、私が三井住友カードを装ったフィッシング詐欺に遭った体験談を紹介しました。「自分は大丈夫」と思っていても、最近の詐欺メールは本当に巧妙です。私自身、普段から注意していたつもりでしたが、不正利用への不安から冷静な判断ができなくなっていました。大切なのは、もし被害に遭ってしまった場合でも慌てず、すぐに対応することです。

 今回の経験から伝えたいポイントは以下の3つです。

  • メール内のリンクを安易にクリックしない
  • カード利用通知が届いたら公式アプリや公式サイトで確認する
  • 被害に気づいたら、すぐにパスワード変更・カード停止を行う

 フィッシング詐欺は誰にでも起こり得ます。この記事が、同じような被害を防ぐきっかけになれば幸いです。

Kakitetsu
Kakitetsu

引っかかってしまった場合は冷静になって対処すれば大丈夫です。

・メールの送信元を必ずチェックする
・被害にあった場合は、速やかに会員情報の変更・クレジットカード停止と再発行依頼をかける

コメント