【至急】Vポイントの有効期限切れに関するお知らせは迷惑メール？三井住友カードのなりすましかを検証！

2026年11月8日、三井住友カードを名乗る差出人から「【至急】Vポイントの有効期限切れに関するお知らせ」という件名のメールが届きました。

メールには「387,250ポイント」「38,725円相当」という大きな数字が表示され、2026年11月30日までにポイントを利用するよう促す内容が記載されていました。

三井住友カードのロゴや会社住所も掲載されているため、一見すると公式のお知らせのように見えます。

しかし、送信元メールアドレスを確認すると、三井住友カードの公式案内に掲載されているドメインとは異なることが分かりました。

結論からいうと、今回のメールは三井住友カードを装ったフィッシング詐欺メールの可能性が極めて高く、本文中のリンクや添付ファイルには触れないことをおすすめします。

この記事では、実際に受信したメールのスクリーンショット2枚を使い、送信元アドレス、ポイント数、有効期限、添付ファイル、公式メールとの違い、安全な対処法を詳しく検証します。

「【至急】Vポイントの有効期限切れに関するお知らせ」のメール内容

まずは、実際に受信したメールの基本情報を整理します。

今回のメールは、差出人名に実在する企業名を使い、ポイントの有効期限が迫っているように見せる構成です。

ただし、差出人名は送信者が任意に設定できるため、「三井住友カード」と表示されているだけでは正規のメールとは判断できません。

実際に届いた三井住友カードの不審メール画像

今回受信したメールのスクリーンショットを紹介します。メールアドレスや添付ファイル名など、判断材料になる部分も確認できます。

画像①：メール件名・送信元・ポイント数

メールの上部にはSMBCのロゴと「三井住友カード」の名称が掲載されています。

本文には「Vポイント有効期限のお知らせ」という見出しがあり、保有ポイントの有効期限が近づいていると説明しています。

特に目立つのは、次の2つの数字です。

• 現在の保有ポイント：387,250ポイント
• 交換可能額：38,725円相当

これほど大きなポイント数を表示されると、失効する前に確認したいと感じる人もいるでしょう。

しかし、メールに表示された数字が実際の保有ポイントを示している証拠はありません。

画像②：有効期限・利用ボタン・添付ファイル

メールの後半には、ポイントの有効期限として「2026年11月30日（月）」が表示されています。

さらに「ポイントを利用する」という緑色のボタンが設置されており、受信者に操作を促しています。

メール末尾には、三井住友カード株式会社の名称と住所も掲載されていました。

添付ファイル一覧には「logo.png」と「0nCNwzo.fqqhh」という2つのファイル名が表示されています。

こうした企業ロゴや会社情報があっても、送信者が本物であることの証明にはなりません。

今回のメールがフィッシング詐欺と疑われる6つの理由

①送信元アドレスが公式ドメインと一致しない

今回のメールで最も重要な判断材料は、送信元アドレスです。

rest@rest.bqdtd.com

このアドレスのドメインは「rest.bqdtd.com」です。

三井住友カードの公式サイトでは、正規の送信元ドメインとして次のようなものを案内しています。

• contact.vpass.ne.jp
• vpass.ne.jp
• mail.vpass.ne.jp
• smbc-card.com
• prepaid.smbc-card.com
• payment.vpass.ne.jp
• secure.payment.vpass.ne.jp
• contact.smbc-card.com

今回の「rest.bqdtd.com」は、これらの公式掲載ドメインとは一致しません。

「bqdtd.com」という文字列にも、三井住友カードやVpassとの明確な関連性は確認できません。

ただし、送信元アドレスは偽装されることもあるため、メールの真偽を判断するときは複数の要素を確認する必要があります。

参考：三井住友カード公式｜弊社を装った不審なメールやSMSにご注意ください

②件名に「【至急】」と書いて確認を急がせている

メールの件名は「【至急】Vポイントの有効期限切れに関するお知らせ」です。

「至急」という言葉は、受信者に早く行動しなければならないと感じさせます。

フィッシング詐欺では、ポイントの失効、アカウントの停止、支払いの未完了などを理由に、受信者を急がせる手口が見られます。

今回のメールも、ポイントが使えなくなるという不安を強調し、ボタンを押すよう誘導する構成になっています。

正規企業も重要な通知を送ることがありますが、緊急性を強調するメールほど慎重に確認することが大切です。

③387,250ポイントと38,725円相当の表示が不自然

今回のメールには、次のような表示があります。

• 387,250ポイント
• 38,725円相当

表示された金額は、ポイント数のちょうど10分の1です。

しかし、メールには、この換算がどの交換先や利用条件に基づくものなのか説明されていません。

一般的なVポイントの利用では1ポイントを1円相当として使える方法がありますが、交換先や利用方法によって条件が異なる場合があります。

そのため、10分の1という表示だけで詐欺と断定することはできません。

ただし、今回のように大きなポイント数を強調しながら換算条件が示されていない点は、不審な特徴の一つです。

実際のポイント残高と利用条件は、メールではなく公式サービスで確認しましょう。

④登録したハンドルネームが確認できない

三井住友カードでは、正規メールと不審メールを見分ける方法の一つとして「ハンドルネーム」の確認を案内しています。

ハンドルネームとは、Vpassで利用者が設定できるニックネームのことです。

公式メールの一部では、本文に登録済みのハンドルネームが表示されます。

今回のスクリーンショットには、利用者が登録したハンドルネームを確認できる記載が見当たりません。

ただし、三井住友カードの公式案内によると、正規メールでもハンドルネームが表示されない例外があります。

したがって、ハンドルネームがないことだけで偽物とは断定できません。

今回は、送信元アドレスが公式掲載ドメインと一致しないことなど、ほかの不審点と合わせて判断しています。

参考：三井住友カード公式｜不審なメール・SMSのチェックページ

⑤公式ロゴや会社住所を使って信用させようとしている

メールには、SMBCのロゴや三井住友カードの名称が大きく掲載されています。

また、メール末尾には会社名と所在地も記載されています。

しかし、企業ロゴや住所は、第三者がコピーしてメールに掲載することも可能です。

今回のメールのように、企業名やロゴが正しく見えても、送信元アドレスが公式掲載ドメインと異なる場合は注意が必要です。

なお、メール本文に掲載されたロゴと、メールアプリが送信者の認証情報などに基づいて表示する公式ブランドロゴは同じものではありません。

三井住友カードが案内する公式ブランドロゴの確認方法についても、公式サイトを参照してください。

⑥不明な拡張子の添付ファイルがある

今回のメールには、次の2つの添付ファイル名が表示されていました。

• logo.png
• 0nCNwzo.fqqhh

「logo.png」は、メール内で使用されている企業ロゴの画像ファイルと考えられます。

一方、「0nCNwzo.fqqhh」は、一般的な画像ファイルや文書ファイルでは見慣れない拡張子です。

ただし、ファイル名だけでは、そのファイルが何の目的で使われているのか、危険なプログラムが含まれているのかは判断できません。

メール本文を表示するための関連データが添付ファイルとして表示される場合もあります。

今回のファイルについても、内部の内容や危険性を確認したわけではありません。

不審なメールに含まれるファイルは、内容が分からないまま開かないようにしましょう。

Vポイントの有効期限は本当に2026年11月30日なのか？

今回のメールには「ポイント有効期限：2026年11月30日（月）」と記載されています。

しかし、この日付が実際の保有ポイントの有効期限と一致しているかどうかは確認できません。

三井住友カードの公式FAQによると、通常のVポイントの有効期限は、ポイントの最終変動日から1年間です。

ポイントを貯める、使う、交換するなどの変動があれば、有効期限が自動的に延長される仕組みです。

ただし、一部のポイントには異なる有効期限や利用条件が設定される場合があります。

そのため、メールに記載された日付をそのまま信用せず、公式アプリや公式サイトから確認してください。

参考：三井住友カード公式FAQ｜Vポイントの有効期限を教えてください

「ポイントを利用する」ボタンのリンク先は安全？

今回のメールには、緑色の「ポイントを利用する」ボタンが設置されています。

しかし、提供されたスクリーンショットには、ボタンに設定されているリンク先URLが表示されていません。

そのため、実際にどのサイトへ誘導されるのかは未確認です。

一般的なフィッシング詐欺では、正規サイトに似せた偽のログイン画面へ誘導し、次のような情報を入力させる手口があります。

• VpassのログインID
• ログインパスワード
• クレジットカード番号
• カードの有効期限
• セキュリティコード
• SMSなどで届く認証コード
• 氏名や電話番号などの個人情報

今回のリンク先でこれらの情報が要求されることを確認したわけではありません。

ただし、送信元アドレスやメール内容に不審な点があるため、ボタンをクリックすることは避けてください。

三井住友カードの本物のメールか確認する方法

公式サイトやVpassアプリから直接確認する

ポイントの有効期限が気になる場合は、受信したメールのリンクを使わず、普段利用している公式アプリや公式サイトから確認しましょう。

三井住友カードの公式サイトはこちらです。

三井住友カード公式サイト

検索結果やメール内の広告などからアクセスする場合も、偽サイトに誘導されないようURLを確認することが大切です。

公式の不審メールチェックページを利用する

三井住友カードは、不審なメールやSMSを確認するための専用ページを公開しています。

メールの送信元や宛名などを確認し、正規の通知かどうかを判断する手助けになります。

三井住友カード公式｜不審なメール・SMSのチェックページ

判断に迷った場合は、メール内のリンクを開かず、こうした公式の確認手段を利用してください。

不審なVポイントメールを受信した場合の対処法7選

1. メール内のボタンを押さない：リンク先が確認できない場合も、不用意にアクセスしないようにしましょう。
2. 添付ファイルを開かない：特に用途が分からないファイルは開かないことが重要です。
3. 送信元アドレスを確認する：差出人名だけでなく、実際のメールアドレスを確認してください。
4. 公式アプリでポイントを確認する：保有ポイントや有効期限は正規のサービスで確認しましょう。
5. メールに返信しない：不審な送信者に個人情報を伝えないようにしてください。
6. 迷惑メールとして報告する：メールサービスの迷惑メール報告機能を利用できます。
7. 必要に応じて削除する：報告や記録に必要な情報を保存した後は、誤操作を防ぐため削除しましょう。

フィッシング対策協議会の2026年9月の報告でも、ポイントやマイルの有効期限を装ったフィッシングメールが確認されています。

今回のような「ポイントが失効する」という内容は、受信者が注意したい誘導テーマの一つです。

リンクをクリックしたり個人情報を入力した場合の対処法

リンクを開いただけの場合

リンクを開いただけで、必ず情報が盗まれたり、ウイルスに感染したりするわけではありません。

ただし、不審なWebサイトを開いてしまった場合は、それ以上の操作をせず、ページを閉じてください。

ファイルをダウンロードしたり、アプリをインストールしたりした場合は、セキュリティソフトによる確認も検討しましょう。

VpassのIDやパスワードを入力した場合

偽サイトにログイン情報を入力した可能性がある場合は、公式サイトや公式アプリから速やかにパスワード変更などの対応を行ってください。

同じパスワードを他のサービスでも使っている場合は、そちらの変更も必要です。

身に覚えのないログインやカード利用がないかも確認しましょう。

クレジットカード情報を入力した場合

カード番号、有効期限、セキュリティコードなどを入力してしまった場合は、不正利用の危険があります。

三井住友カードの公式案内に従い、速やかにカードの利用停止や再発行などの手続きを確認してください。

連絡する際は、メールに記載された電話番号ではなく、公式サイトやカード裏面などで確認できる正規の窓口を利用しましょう。

SMS認証コードなども入力した場合は、その旨もカード会社に伝えることが重要です。

今回のVポイント有効期限メールの検証結果まとめ

2026年11月8日に受信した「【至急】Vポイントの有効期限切れに関するお知らせ」というメールについて検証しました。

今回のメールは、三井住友カードの公式掲載ドメインとは異なるアドレスから送信されており、ポイントの失効を強調してリンクへ誘導する不審な内容です。

実際のリンク先や添付ファイルの内部内容は確認できていませんが、メール内のボタンや添付ファイルを開かないことをおすすめします。

本当にVポイントの有効期限が迫っているかどうかは、公式のVpassやVポイント関連サービスから確認してください。

同じ件名のメールを受信した方は、焦って操作せず、まず送信元アドレスと公式情報を照合することが大切です。

参考資料・公式情報

• 三井住友カード｜弊社を装った不審なメールやSMSにご注意ください
• 三井住友カード｜不審なメール・SMSのチェックページ
• 三井住友カード｜Vポイントの有効期限を教えてください
• 三井住友カード｜ハンドルネームとは何ですか？
• フィッシング対策協議会｜2026年9月フィッシング報告状況

※本記事は2026年11月8日に実際に受信したメールのスクリーンショットと、公開されている公式情報をもとに作成しています。メール内のリンク先URLや添付ファイルの内部内容については、安全性を考慮して確認していません。