三井住友カードからのメールは本物か｜Vpassの公式の送信元ドメインと偽メールの見分け方 2026

三井住友カードは、公式サイトの「弊社を装った不審なメールやSMSにご注意ください」で、送信元のドメインを「contact.vpass.ne.jp」「vpass.ne.jp」「mail.vpass.ne.jp」「smbc-card.com」など8つと案内しています（2026年11月1日時点）。 ただし、同じページが「上記と同一のドメインに偽装されている場合があります」と書いているとおり、差出人の表示は誰でも偽れるので、ドメインが一致していても本物とは限りません。 メールのリンクは押さずに、三井住友カードの公式アプリ「Vpass」か、ブックマークしておいた公式サイトから自分でログインして確かめてください。

この記事では、三井住友カードが公式に案内している送信元のドメイン、SMS（ショートメッセージ）の送信元番号、公式ブランドロゴとハンドルネームの見方を整理し、公式が載せている偽メールの件名の事例、リンクを押さずに確かめる手順、入力してしまったときの手順までを順に説明します。旧セディナが発行したカードでセディナビIDを使っている人向けの送信元も、あわせて載せています。

三井住友カードが公式に案内している送信元のドメイン

三井住友カードの公式ページで確かめられた送信元のドメインは、次のとおりです（2026年11月1日時点）。ドメインとは、メールアドレスの「@」より後ろの部分のことです。三井住友カードは、ドメインまでを案内していて、「@」より前を含めたアドレスの一覧は載せていません。

対象	送信元のドメイン	載っている公式ページ
VpassIDでログインする会員	contact.vpass.ne.jp、vpass.ne.jp、mail.vpass.ne.jp、smbc-card.com、prepaid.smbc-card.com、payment.vpass.ne.jp、secure.payment.vpass.ne.jp、contact.smbc-card.com	弊社を装った不審なメールやSMSにご注意ください
セディナビIDでログインする会員	contact.vpass.ne.jp、contact2.Vpass.ne.jp、mail.cedyna.co.jp、cfca.cedyna.co.jp、contact.smbc-card.com、ma.cedyna.co.jp	【セディナビID】弊社を装った不審なメールやSMSにご注意ください

表のドメインは、公式ページの表記のまま写しています（「contact2.Vpass.ne.jp」の大文字の「V」も公式の表記どおりです）。用途ごとの使い分けは、公式ページには書かれていません。

自分がどちらのIDを使っているか分からない人もいるかもしれません。三井住友カードの公式サイトでは、会員向けのページの入口が「VpassID会員の方」と「セディナビID会員の方」に分かれています。旧セディナが発行したカードをセディナビIDで管理している人は、2行目の表を見てください。

表に無いドメインから「三井住友カード」を名乗るメールが届いた場合、公式の案内に記載が見つからなかった送信元です（2026年11月1日時点）。リンクは開かず、Vpassアプリで同じ内容が出ているかを確かめてください。逆に、表のドメインから届いたメールでも、本文のリンクから入力を始めるのは避けます。三井住友カード自身が、このドメインに偽装される場合があると書いているからです。

公式ブランドロゴとハンドルネームで分かること

三井住友カードは、送信元のドメインのほかに、本物のメールを見分ける手がかりを2つ案内しています。

1つ目は公式ブランドロゴです。三井住友カードの「配信メールの公式ブランドロゴ表示に関して」のページによると、三井住友カードが配信しているメールのアイコンには、公式ブランドロゴを表示する対応をしています。受信トレイで、メールアドレスの横のアイコンが三井住友カードのロゴになっているかを確かめる、という使い方です。

ただし、同じページは、ロゴが表示されない場合があるとも書いています。理由として挙げられているのは、使っているメールアプリが対応していない場合（例としてGmailアプリやiPhoneメールアプリ）、メールプロバイダーが対応していない場合（例として@gmail.comや@icloud.com）、プロバイダーの設定や障害、インターネット接続や端末の設定などです。つまり、ロゴが無いからすぐ偽物、とは言えません。ロゴが出る環境で、いつもは出ているロゴが出ていない、という場合に疑う材料になります。

2つ目はハンドルネームです。三井住友カードの説明では、ハンドルネームとは、会員と三井住友カードとで共有するキーワードのようなインターネット上のニックネームで、登録すると三井住友カードから送るメール（三井住友カードレター）の本文に表示されます。

偽メールを送る側は、会員が登録したハンドルネームを知りません。メールの本文に自分で登録したハンドルネームが出ていれば、本物らしさの手がかりになります。ハンドルネームが未設定の場合は、名字かカード名称が表示されると案内されています。セディナビIDの会員にはハンドルネームは表示されません。ハンドルネームは、Vpassにログインして設定できます。まだ設定していない人は、偽メールが届く前に設定しておくと見分けやすくなります。

セディナビIDの会員向けの注意喚起のページには、公式ブランドロゴと送信元のドメインの両方が当てはまる場合は三井住友カードから送っているメールだ、と書かれています。それでも同じページで、ドメインが偽装される場合があること、ほかのチェックポイントも合わせて確かめることが添えられています。ロゴ、ドメイン、ハンドルネームは、どれも本物らしさを示す材料で、最終的な確かめ方は後の節で説明するアプリでの確認になります。

三井住友カードがメールで聞かないと明言していること

カード会社が送る本物の連絡と、偽物の連絡のいちばん大きな違いは、求めてくる情報です。三井住友カードの注意喚起のページの冒頭には、次の一文があります。

弊社からお送りするメールでは、お客さまのクレジットカード番号などの個人情報をお聞きすることはございません。 クレジットカード番号などは絶対に入力しないようお願いいたします。 出典: smbc-card.com

メールのリンクを開いた先で、カード番号、有効期限、セキュリティコード、VpassIDとパスワード、暗証番号などの入力を求められたら、その時点で偽物と判断してかまいません。セキュリティコードとは、カードの裏面などに書かれている3桁か4桁の番号で、ネットショッピングでカードを本人が持っているかを確かめるために使われます。

LINEについても、三井住友カードは案内を出しています。VpassIDの会員向けには、LINEで届いたメッセージは、送信元のアカウントに緑色の公式アカウントマークがあるかを確かめるよう書かれています。セディナビIDの会員向けのページには「セディナビIDのカード会員の方へLINEはお送りしておりません」とあります。セディナビIDの会員にLINEで三井住友カードを名乗るメッセージが届いた場合は、公式が送っていないと書いているものです。

SMS（ショートメッセージ）の送信元番号

SMSとは、電話番号あてに届く短い文字のメッセージのことです。三井住友カードは、よくあるご質問の「三井住友カードからSMS（ショートメッセージ）が届くことはありますか？」で、問い合わせの多い送信元の番号と内容を載せています。2026年11月1日時点の掲載のうち、主なものは次のとおりです。

送信元の番号	公式に書かれている内容
0005004980、0005104980	お支払いに関する連絡、カードのお申し込みやお届け、審査結果、登録内容変更、ご利用内容に関する確認、ご利用覚えのない請求のお問い合わせ結果など
0120-936-795、06-7636-9418、06-7636-9440、06-6445-3474	カードの利用状況が過去の不正利用のパターンと似ている場合などに、本人の利用であることを確かめる目的
06-7175-1982	カードお申し込み時の内容に確認事項がある場合
03-6738-7134、03-6738-7146、03-6634-1229、06-6734-2885	毎月のお支払いに関して連絡がある場合
0570-004-980	各種のご案内や、ご利用覚えのない明細に関する問い合わせの回答など
03-6627-4852、03-5318-5804	カードが届けられなかった場合
0570-00-4980、03-6738-7189	Vpassで住所やメールアドレスを変更した場合
0120-816-437	オンライン口座振替の設定が済んでいない人あて
03-6738-7157、06-7634-8602	ご利用覚えのない請求のお問い合わせ結果
0120-936-322	利用店舗からの依頼で請求金額を訂正（減額）する場合
243063、0032069000	ソフトバンクの利用者あての各種案内や連絡
03-6740-0350	利用店舗からの依頼に基づくSMS

このほか、SMBCモビット、ファイナンシャルアドバイスサービス、生命保険の案内に関する番号も載っています。同じページには、「0005」から始まる番号は送信専用の番号であること、番号の最初の「0」が「+81」に置き換わって表示されることがあり、「+81」以外の国番号は三井住友カードから送ったものではないことが書かれています。

表に無い番号から届いたSMSは、三井住友カードの「不審なメール・SMSのチェックページ」で、送信元の番号を入力して三井住友カードから送ったものかを確かめられると案内されています。このページは、最大3問の選択で、届いたメールやSMSが正しいものかを確かめられる仕組みです。

ただし、SMSも表示される番号を本物に似せて送られることがあり得ます。番号が表と一致していても、本文のリンクから入力を始めないのが基本です。SMSの本文とURLの見分け方は、スミッシング詐欺の見分け方｜SMSの本文とURLで判定する手順で手順を分けて説明しています。

本物のSMSでも、リンクや電話番号を使う前に確かめたいこと

前の節の表を見ると、三井住友カードの本物のSMSにも、URLが書かれているものや、電話をかけるよう求めるものがあることが分かります。たとえば、カードが届けられなかった場合のSMSは「SMS本文に記載のURLよりお手続きをお願いいたします」、カードお申し込み時の内容に確認事項がある場合のSMSは「SMS本文に記載の電話番号までご連絡をお願いいたします」と公式に書かれています。本物のSMSでもリンクや電話番号が使われる以上、「リンクがあるから偽物」とは決められません。

そこで、SMSの中のリンクや番号を使う前に、次の順で確かめると安全です。

1. 送信元の番号が、よくあるご質問の表に載っているか、不審なメール・SMSのチェックページで三井住友カードの番号と確かめられるかを見る
2. 自分に心当たりがある内容かを考える。カードを申し込んだ直後なら申し込みの確認、引っ越しの後ならカードのお届けの連絡、というように、本物の連絡には理由がある
3. 心当たりが無い、または少しでも迷う場合は、SMSのリンクや番号は使わず、Vpassアプリにログインして同じ案内が出ているかを見るか、カードの裏面や公式サイトに書かれた窓口に自分で電話する

特に注意したいのが、Vpassで住所やメールアドレスを変更した場合に送られるSMSです。三井住友カードは、変更した覚えがない場合はVpassで登録内容を確かめるよう書いています。自分で変更していないのに変更の通知が届いたら、誰かがVpassにログインして登録内容を変えた可能性があります。このときもSMSのリンクからではなく、Vpassアプリを自分で開いて登録内容を確かめ、変わっていればパスワードを変更し、専用ダイヤルなどに連絡してください。

カードの利用状況が過去の不正利用のパターンと似ている場合に、本人の利用かを確かめるSMSも送られます。自分で使った覚えがあれば内容を確かめて対応し、覚えがなければ、SMSのリンクを使わずにVpassアプリの明細と、カードの停止の手続きのページを自分で開いてください。

三井住友カードが載せている偽メールの件名の事例

三井住友カードの「弊社を装ったフィッシングメールの事例」のページは、実際に確認されたフィッシングメールの事例を内容別に件名で並べています。ページに掲載日は書かれていないので、2026年11月1日時点の掲載として、主なものを整理します。

内容の分類（公式の書き方）	公式に載っている件名の例
不正利用検知を装う事例	不正利用からアカウントを保護するために追加認証が必要【三井住友カード】／＜重要＞【三井住友カード】お取引が決済できませんでした／【重要】不審なご利用に関するお知らせ／【三井住友カード】ご利用確認のお願い／【SMBC】三井住友カードセキュリティチェック：お客様のご協力を
登録情報の最新化を装う事例	【重要】セキュリティ向上のため携帯電話番号確認・更新のご案内
変更手続き受付の通知を装う事例	メールアドレスご変更受付のお知らせ
使いすぎ防止サービスの通知を装う事例	家族カード一定金額到達のお知らせ
アップグレードの案内を装う事例	【特別優待】三井住友カード Visa Infinite プレミアムアップグレードのご案内
利用通知を装う事例	ご利用明細のお知らせ／ご利用のお知らせ【三井住友カード】／【三井住友カード】お客様のカードご利用明細の内容をお知らせいたします。
アンケートを装う事例	三井住友カードに関するアンケートのご協力をお願いします
キャンペーンを装う事例	抽選結果のお知らせ／ユニバーサル・スタジオ・ジャパン貸切ご招待
Vポイントの進呈や有効期限を装う事例	【重要】Vpassポイント進呈手続きのご案内／【三井住友カード】「保有Vポイント」有効期限のお知らせ
支払い日・請求金額確定のお知らせを装う事例	【締切のご案内】お支払い日のご案内／【三井住友カード】ご請求金額確定のご案内／ご請求金額のお知らせ【2025年6月請求】

並べてみると、本物の三井住友カードも送りそうな「ご利用確認」「ご請求金額」「ポイントの有効期限」といった件名が多いことが分かります。件名だけで本物か偽物かを見分けるのは難しいということです。同じページは、三井住友カードを装ったもののほかにも、ETCカードが無効になるといった案内や、銀行、証券会社、運送会社、国税局を名乗るフィッシングメールが数多く出回っていると注意しています。

表にある件名は、公式に載っている一部の例です。表に無い件名だから本物、ということにはなりません。届いた件名が表に似ていても似ていなくても、確かめ方は次の節以降の手順と同じです。

送信元のドメインが本物でも安心できない理由

メールの差出人の名前とアドレスは、送る側がかなり自由に書き換えられます。郵便の封筒の裏に、誰でも好きな差出人名を書けるのと似ています。警察庁の「フィッシング対策」のページは、メールは仕様のうえで、受信者から見える送信元の名前やアドレスを変えるのが容易で、実在の企業になりすませると説明しています。スマートフォンのメールアプリは、パソコンより表示される項目が少ない場合があり、見分けるのはさらに難しくなるとも書かれています。

三井住友カードの注意喚起のページも、送信元のドメインの一覧のすぐ後に「上記と同一のドメインに偽装されている場合があります」と書いています。ドメインの一致は、本物の条件の1つにはなっても、本物の証明にはなりません。

警察庁は、メールに書かれたリンクは偽装できるうえ、本物に似たドメイン名の偽サイトも多いため、見た目でリンクの真偽を判断するのは非常に難しいとも説明しています。リンクの文字に「smbc」や「vpass」が入っていても、それは目印になりません。アドレスの一致、ロゴの表示、自然な日本語のどれも本物らしさを示すだけなので、メールの外で確かめる手順を決めておくことが大切です。

リンクを押さずに本物か確かめる手順

本物かどうか分からないメールやSMSが届いたときは、メールの中のリンクや電話番号は使わず、自分で用意した入口から確かめます。手順は次のとおりです。

1. メールやSMSのリンク、電話番号、添付ファイルには触れない
2. 差出人のアドレスの「@」より後ろが、最初の節の表にあるドメインかを見る。SMSなら送信元番号が前の節の表にあるかを見る。一致しなければ偽物として扱い、削除する
3. 迷ったら、三井住友カードの「不審なメール・SMSのチェックページ」を、ブックマークか公式アプリから開いて確かめる
4. 一致していても、普段使っている公式アプリ「Vpass」を自分で起動するか、前もってブックマークした三井住友カードの公式サイトを開いてログインする
5. ログインした画面で、メールに書かれている手続きのお願いやお知らせが出ているか、ご利用明細にメールの内容と同じ取引があるかを見る
6. アプリや会員サイトに何も出ていなければ、メールの内容は事実ではないと考えてよい。気になるときは、三井住友カードの「不審なメッセージに関する専用ダイヤル」に自分で電話して尋ねる
7. 偽物だった場合はメールを削除する。三井住友カードも、不審メールを受け取ったらフィッシング対策協議会への情報提供に協力するよう呼びかけている

三井住友カードは、公式アプリのVpassについて「アプリを利用すれば不正なサイトへアクセスせずに、各種サービスを安心してご利用いただけます」と案内しています。偽メールが届く前にアプリを入れておくのが確実です。検索サイトの広告から偽サイトに誘導する手口もあると、警察庁は説明しています。検索から開く場合は、広告の枠ではない検索結果から開き、ログインの前にアドレス欄を確かめてください。

手順6の専用ダイヤルは、三井住友カードの注意喚起のページで次のように案内されています（2026年11月1日時点）。

窓口	番号	受付時間
不審なメッセージに関する専用ダイヤル（AIオペレータが対応）	0120-778-808	24時間

電話のときは、自分の電話番号を通知してかけること、不審に思ったメッセージを手元で確かめられる状態でかけること、AIオペレータが聞く内容に沿って答え、必要以上の個人情報は話さないことが注意事項として書かれています。AIオペレータは、かけた人を特定して答えることはできないとも案内されています。問い合わせの内容によっては三井住友カードから折り返し連絡することがあり、問い合わせの後にアンケートのフォームをSMSで送る場合があるとも書かれています。自分で専用ダイヤルにかけた後に届いた連絡かどうかを覚えておくと、本物の折り返しと、それを装った連絡を見分ける手がかりになります。

押してしまった・入力してしまったときにすること

リンクを押しただけで何も入力していなければ、すぐにページを閉じます。ファイルやアプリを入れてしまった場合は削除します。

何かを入力してしまった場合について、三井住友カードの注意喚起のページは、会員番号、VpassID、パスワードなどの個人情報を入力した場合は、速やかにカードの利用停止か、VpassIDとパスワードの変更の手続きをするよう案内しています。順番にも注意書きがあります。

1. カードの無効化・再発行と、VpassIDとパスワードの変更の両方をする場合は、先にVpassIDとパスワードの変更をする。カードを無効化すると、新しいカードが届くまでVpassIDとパスワードの変更の手続きが使えなくなるため
2. VpassIDとパスワードを、Vpassの「ID・パスワード・メールアドレスなどの照会・変更」から変える
3. カード番号を入力した場合は、「紛失・盗難・不正利用に伴うカード停止」のページから、カードの停止（無効化）と再発行の手続きをする。よくあるご質問は、カード番号や個人情報を入力した場合は不正利用の危険があるので、速やかに停止の手続きをするよう書いている
4. メールアカウントのアドレスとパスワードまで入力した場合は、メールアカウントのパスワードも再設定する
5. その後は、WEB明細書でご利用覚えのない請求が無いかを定期的に確かめ、あれば不正利用として申請する

「紛失・盗難・不正利用に伴うカード停止」のページによると、Vpassからのカードの停止・再発行の手続きの目安時間は最短2分で、再発行するとカード番号が変わります。カードを探している途中で、完全に止めるか迷っている場合は、「あんしん利用制限サービス」でカードを一時的に止めることもでき、設定を解除すれば今までどおり使えると案内されています。Vpassにログインできない場合の手続きも、同じページから案内されています。カードの種類によっては再発行の手数料がかかるものがあると書かれているので、手数料の有無は手続きの画面で確かめてください。

カードを使っていないのに認証コード（ワンタイムパスワード）が届いた場合について、よくあるご質問は、カードが不正利用されている可能性があるため、速やかにカードの利用停止の手続きをするよう書いています。そのコードはどの画面にも入力しないでください。身に覚えのない認証コードが届く理由は、認証コードが勝手に届くのはなぜ｜放置してよいかと乗っ取りを防ぐ確認 2026でも扱っています。

入力したパスワードをほかのサービスでも使っている場合は、そちらもすべて変更します。警察庁のフィッシング対策のページも、入力してしまったIDやパスワードを使っている全てのサービスで、速やかに変更するよう呼びかけています。入力した情報ごとの細かい対処は、フィッシング詐欺で入力してしまったら｜カード番号・パスワード・住所ごとにすぐすること 2026で説明しています。

Visaを名乗るメールと三井住友カードのメールの違い

三井住友カードのカードには、Visaなどの国際ブランドのマークが付いています。そのため、「Visa」を名乗るメールが届いて、三井住友カードからの連絡なのか、Visaからの連絡なのか迷う人もいます。

国際ブランドとは、世界中のお店でカードが使えるように決済の仕組みを提供している会社のことで、Visaはその1つです。一方、カード発行会社とは、カードを作り、会員の利用を管理し、毎月の請求をする会社のことで、三井住友カードはこちらに当たります。会員の利用の確認、請求、カードの停止や再発行の連絡は、カード発行会社から届くのが基本です。

Visaは、公式サイトの「インターネット利用時のフィッシング（詐欺）メールに対する注意喚起」で、次のように書いています。

Visaは、いかなる場合も、eメールでカード会員の個人情報および機密情報を確認することは決してございません。 出典: visa.co.jp

同じページには、Visaがカード会員に直接電話をかけることは無い、とも書かれています。「Visa」を名乗って個人情報の確認を求めるメールや電話は、Visaが公式に「しない」と書いているものです。カードの利用について心配なことがあれば、Visaではなく、カードを発行した三井住友カードに、Vpassアプリや公式サイトから確かめてください。

前もってしておくと防ぎやすくなる設定

偽メールが届いてから見分けるより、届いても困らない準備をしておくほうが負担は小さくなります。三井住友カードの注意喚起のページで案内されている対策から、すぐにできるものを挙げます。

1つ目は、公式アプリVpassを入れておくことです。アプリから開く習慣があれば、メールのリンクを使う場面そのものが無くなります。

2つ目は、ご利用通知サービスです。カードを使ったときに、利用内容をリアルタイムで知らせるサービスで、三井住友カードはカードの不正利用の検知に役立つと案内しています。身に覚えのない利用にすぐ気づける手がかりになります。

3つ目は、あんしん利用制限サービスです。場面に応じて利用を制限できるサービスで、カードを使わないときは利用を制限（オートロック）しておき、使うときだけVpassアプリから一時的に解除する設定もできると書かれています。

4つ目は、ハンドルネームの設定です。前の節のとおり、三井住友カードレターの本文に表示されるので、偽メールとの見分けに使えます。

5つ目は、ほかのサービスとパスワードを使い回さないことです。どこか別のサイトで漏れたパスワードが、カード会社のログインに試されることがあります。明細の見方や、ほかのカード会社も含めた不正利用の確かめ方は、クレジットカードの不正利用の確認方法｜明細の見方と身に覚えのない請求への対処 2026で詳しく説明しています。

偽メールの報告先と、困ったときの相談窓口

偽メールや偽サイトを見つけたときは、報告することで、ほかの人の被害を減らす手助けになります。お金の被害が出たときは、カード会社だけでなく公的な窓口にも相談できます。

困っていること	相談先
三井住友カードの不正利用、カードの停止	Vpassの停止・再発行の手続き、カード裏面の番号、不審なメッセージに関する専用ダイヤル
偽メールや偽サイトを見つけた	フィッシング対策協議会、フィッシング110番（インターネット・ホットラインセンター）
契約や請求のトラブル全般	消費者ホットライン「188」
具体的な被害、事件に巻き込まれた	最寄りの警察署
緊急ではない警察への相談	警察相談専用電話「#9110」

フィッシング対策協議会の公式サイトには、各社を名乗る偽メールの情報が集まっていて、届いた偽メールの報告も受け付けています。警察庁のフィッシング対策のページは、フィッシングサイトを見つけたらそのURLをフィッシング110番に通報し、被害に遭ったら最寄りの警察署に相談するよう書いています。

消費者ホットラインは、局番なしの188に電話すると、近くの消費生活センターなどの相談窓口につながる番号で、消費者庁の「消費者ホットライン」のページで案内されています。警察相談専用電話の#9110は、かけた場所を受け持つ都道府県警察の相談窓口につながる番号です。警察庁の相談窓口の一覧（PDF）には、ダイヤル回線や一部のIP電話からは使えないため、その場合は各警察本部の番号にかけるよう書かれています。

在宅で働く人が仕事のメールアドレスで三井住友カードのメールを受けるとき

@SOHO編集部は2004年から在宅ワークとフリーランスの仲介を続けてきました。その中で見てきたのは、仕事の連絡と、カードや決済の通知が同じスマートフォンとメールアドレスに次々と届く働き方では、急ぎの連絡にまぎれた偽メールを押してしまう場面が起きやすいということです。仕事の道具やツールの利用料を三井住友カードで払っている人は、カードが止まると仕事の道具まで止まります。「お取引が決済できませんでした」のような件名は、仕事の支払いの連絡と取り違えやすいので、決済の確認は必ずVpassアプリから行う、と決めておくと慌てて押す場面が減ります。

カード会社に登録するメールアドレスは、会社や取引先から借りているアドレスではなく、自分で管理できる受信箱にしてください。顧客の情報を預かる仕事、たとえばカスタマーサポート・事務全般のお仕事では、自分のアカウントが乗っ取られると取引先にまで影響が広がります。偽メールの見分け方は仕事の道具の1つとして身につけておく価値があり、セキュリティそのものを仕事にしたい人には、AI・マーケティング・セキュリティのお仕事の案内もあります。

三井住友カードからのメールが本物かを確かめる手順は、送信元のドメインとSMSの送信元番号を公式の一覧と照らし合わせる、公式ブランドロゴとハンドルネームを見る、それでも判断がつかなければメールの外からVpassアプリや会員サイトを開いて確かめる、の3段階です。どの段階でも、メールの中のリンクと電話番号は使わず、カード番号、セキュリティコード、VpassIDとパスワード、認証コードは入力しないことが共通の決まりになります。

よくある質問

Q. 三井住友カードの本物のメールはどのドメインから届きますか？

三井住友カードは、VpassIDの会員向けに「contact.vpass.ne.jp」「vpass.ne.jp」「mail.vpass.ne.jp」「smbc-card.com」など8つのドメインを案内しています。セディナビIDの会員向けには「mail.cedyna.co.jp」なども載っています。ただし公式も同じドメインに偽装される場合があると書いているので、一致していてもVpassアプリで内容を確かめてください。

Q. 0005004980から三井住友カードのSMSが届きました。本物ですか？

三井住友カードは、0005004980と0005104980を、お支払いやカードのお届け、審査結果などの連絡に使う番号として載せています。番号が一致していても偽装の可能性はあるので、本文のリンクから入力せず、Vpassアプリを自分で開いて同じ内容が出ているかを確かめてください。

Q. 偽サイトにカード番号を入力してしまいました。どうすればよいですか？

三井住友カードは、速やかにカードの停止（無効化）の手続きをするよう案内しています。VpassIDとパスワードも入力した場合は、カードを無効化すると変更の手続きが使えなくなるため、先にVpassIDとパスワードを変更してからカードを止めます。その後はWEB明細書で身に覚えのない請求が無いかを確かめてください。

Q. Visaを名乗るメールで個人情報の確認を求められました。本物ですか？

Visaは公式サイトで、いかなる場合もメールでカード会員の個人情報や機密情報を確認することは無いと書いています。カード会員に直接電話をかけることも無いとしています。カードの利用について心配なことがあれば、カードを発行した三井住友カードに、Vpassアプリや公式サイトから確かめてください。