三井住友カードを語るスパムメール

今度は三井住友カードを語るスパムメールが送られてきました。このメールはGmail宛に送られてきたものでGMAILでスパムと判断されています。全ての行がセンタリングされているあり得ないメールフォームです。

三井住友カードはAmazon Masterカードとして使っていますので、カードの請求金額はAmazonでの買い物代金ということになります。今月請求される金額はこれほど多くないので公式サイト（Vpass）にアクセスして確認してみると9月の請求金額は以下のとおりでした。心当たりのない金額に驚いて偽のVpassサイトで確認するように仕向けているようです。これで正規のログイン情報を盗み取るのでしょう。

またメールに記載された支払日（9月27日）はメールにあるとおり日曜日で、銀行口座からの引き落としでの決済なので日曜日に引き落とされることはあり得ません。公式サイトではちゃんと月曜日（9月28日）になっています。日本の決済事情を知らない人間が作っているのでしょう。

送信元のメールアドレスを調べてみると以下の回答が返ってきました。

三井住友カードとは何の関係もないいつもの詐欺パターンのメールアドレスになっています。

メール本文中にあるリンクらしきものを調べてみると「Vpassで利用明細を確認」とあるボタンのようなものは単なる画像で、実際に三井住友カードのサイトからの画像を表示していました。その下の「Web版Vpassでの確認はこちら ＞」、「ハンドルネームの設定はこちら ＞」、「お問い合わせ先（お客さまサポート）はこちら ＞」には以下のURLが設定されていました。

「お客さま情報の更新はこちら ＞」にはリンクは設定されていませんでした。URLにあるドメインを調べてみると以下の説明が返ってきました。

当然ながら怪しいサイトであることに間違いはありませんし、URLを良く見てみるとルートディレクトリ配下の「login」ディレクトリの「mailme」ディレクトリの「smbc-card」ディレクトリに「lndex.htmi」というホームページであるかのようなディレクトリを作り（拡張子のように見せている文字列は「html」ではなくて「htmi」になっています）、その二階層下に実際の詐欺サイトのイメージが作りこまれていることが判ります。不思議なことに何度か調べていると以下のような説明が出てくることがありました。

まさかとは思いますが、こちらも怪しい感じがします。