詳細ヘッダを見ると「Return-Path」はsupport-amazon.jp@6r0632z.cnというなかなか味わい深いというか本物の三井住友カードが使いそうにないメールアドレスになっている。
本文中のリンク先URLは https://smbc-card.com.ip.zenipower.com.cnとなっている。
このURLを https://www.virustotal.com/gui/home/url で調べたところ、１０のセキュリティベンダーがマルウエア、もしくはフィッシングサイトだと判定した。
題名：【三井住友カード】ご利用失敗通知
差出人：【三井住友カード】<info@vpass.ne.jp>
宛先：
（一ノ谷 註 このメールの送信元はロシア連邦である。IPアドレスから判定した）
以下本文（一ノ谷 註 メールはHTML形式だが、ここではテキスト形式で表示する。）
いつも弊社カードをご利用いただきありがとうございます。
下記の通りのご利用を受け付けましたが、記載の理由により処理ができませんでした。
■ご利用日時
2021/10/19 21:53:46
■ご利用金額
28.230円
■ご利用失敗理由
ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、誠に勝手ながら、カードのご利用を一部制限させていただき、ご確認させていただきました。
つきましては、以下へアクセスの上、カードのご利用確認にご協力をお願い致します。
■ご利用確認はこちら（一ノ谷 註 リンク先はフィッシングサイトである。クリックしてはいけない）
━━━━━━━━━━━━━━━
ご確認をいただけない場合、カードのご利用制限が継続されることもございますので、予めご了承下さい。
■発行者■
※本メールは送信専用です。
