三井住友銀行を騙るメールが届いた。
三井住友銀行の私の口座にお金が振り込まれたらしい。
しかし、私は、三井住友銀行に口座を作ってないし、もちろんメールアドレスを登録していない。
このメールは間違いなくフィッシングメールである。
本文中のリンク先URLはいくつもあるがそのうちの一つは、 https://www.smbc.co.jp/security/smime/となっている。
このURLを https://www.virustotal.com/gui/home/url で調べたところ、１つのセキュリティベンダーがマルウエア、もしくはフィッシングサイトだと判定した。
題名：【三井住友銀行】異常振込入金のお知らせ
差出人：三井住友銀行<SMBC_service@dn.smbc.co.jp>
宛先：
（一ノ谷 註 このメールの送信元は国内である。IPアドレスから判定した）
以下本文（一ノ谷 註 メールはHTML形式だが、ここではテキスト形式で表示する。）
三井住友銀行より、ご指定口座への異常振込入金についてお知らせします。
身の知らないご入金の場合、直ちに下記へアクセスし、払い戻しの操作お願い致します。
https://smbc-support.com/（一ノ谷 註 リンク先はフィッシングサイトである。クリックしてはいけない）
―――■SMBCダイレクトで残高確認■―――
振込入金の詳細については、SMBCダイレクトでご確認いただけます。
―――――――――――――――――――――
※振込依頼人から振込の「取消」「変更」「組戻」があった場合等、お知らせした明細と実際の手続が異なる場合があります。
※本メールは、お客さまお届けのメールアドレスへお送りしています（本メールの再送依頼は受け付けておりません）。
【当行から送信したメールであることの確認方法】
「三井住友銀行」名でお送りするメールには、携帯キャリアのメールアドレス宛を除き全て電子署名を付けています。
＞ https://www.smbc.co.jp/security/smime/（一ノ谷 註 リンク先はフィッシングサイトである。クリックしてはいけない）
【当行のサイトであることの確認方法】
閲覧しているサイトが当行の正当なサイトかどうかを、電子証明書により確認いただけます。
＞ https://qa.smbc.co.jp/faq/show/297site_domain=default（一ノ谷 註 リンク先はフィッシングサイトである。クリックしてはいけない）
【メールの内容に身に覚えがない場合】
本メールに対するメールでのご返信お問い合わせはお受けしておりません。メールの内容に身に覚えがない場合や、サービス等についてくわしく知りたい場合は、当行ホームページをご覧いただくか、以下より電話番号を確認の上、お問い合わせください。
＞ https://www.smbc.co.jp/contact_list.html（一ノ谷 註 リンク先はフィッシングサイトである。クリックしてはいけない）
【メールアドレスや配信設定の変更】
SMBCダイレクトにてお手続ください。
＞ https://direct.smbc.co.jp/aib/aibgsjsw5001.jspsc=081（一ノ谷 註 リンク先はフィッシングサイトである。クリックしてはいけない）
-----------------------------------------------------------------------
発行：株式会社 三井住友銀行
東京都千代田区丸の内一丁目1番2号
登録金融機関 関東財務局長(登金)第54号
加入協会 日本証券業協会
一般社団法人金融先物取引業協会
一般社団法人第二種金融商品取引業協会
本メールの内容を無断で引用、転載することを禁じます。
