エポスカードは2026年9月18日、同社をかたる不審なSMSに関する注意喚起を公式サイトで公開しました。SMSからチャット画面に誘導し、「本人確認」と称して暗証番号などの個人情報を入力させたうえで、クレジットカードそのものを郵送させようとする手口が確認されています。カード情報だけでなくカードの現物まで詐取しようとする点が特徴で、被害が深刻化しやすいタイプです。本記事では公式発表をもとに、手口・利用者への影響・見分け方と対策・背景を整理します。
何が起きているのか：手口の流れ
エポスカードの公式発表によると、確認されているのはエポスカードを装うSMSを起点にしたフィッシング詐欺です。流れは次のように整理できます。
| 段階 | 攻撃者の行動 | 狙い |
|---|---|---|
| 1. SMS送信 | エポスカードを名乗る不審なSMSを送る | 公式からの連絡と誤認させる |
| 2. チャット誘導 | SMS内のリンクからチャット画面へ誘導する | やり取りの中で情報を聞き出す |
| 3. 情報入力 | 「本人確認」と称して暗証番号などの個人情報を入力させる | 暗証番号・カード情報の詐取 |
| 4. カード郵送誘導 | クレジットカードを郵送するよう誘導する | カード現物の詐取 |
暗証番号などの情報と、カードの現物の両方が相手の手に渡ると、店頭・ATM・タッチ決済など幅広い場面で悪用される恐れがあり、被害が大きくなりやすい点に注意が必要です。
見分け方：エポスカードが「行わないこと」
今回の注意喚起では、エポスカードが公式に「行わないこと」が明示されています。これらを求めてくる連絡は、正規のものではないと判断する目安になります。
- SMS・メールから、カード番号・暗証番号・有効期限・セキュリティコードの入力を求めることはありません。
- お客さまのクレジットカードを本社へ郵送したり、宅配ロッカーへ投函したりするよう依頼することは一切ありません。
つまり、SMSやメール経由で暗証番号などの入力を促されたり、「カードを送り返してほしい」「ロッカーに入れてほしい」といった依頼を受けたりした場合は、正規の連絡ではないと考えて差し支えありません。
利用者への影響
この手口は、カード番号やセキュリティコードといった情報に加えて、暗証番号とカード現物までを狙う点が特徴です。仮に情報を入力し、カードを送ってしまった場合、次のようなリスクが想定されます。
- 暗証番号と現物カードが揃うことで、店頭のICカード決済やATMなど、暗証番号を必要とする取引でも悪用されやすくなります。
- カード番号・有効期限・セキュリティコードが漏れると、オンラインでの不正利用に直結します。
- 現物が手元からなくなるため、不正利用に気づきにくく、対応が遅れる恐れがあります。
カード会員規約では、会員の故意・重過失によらない不正利用は所定の手続きにより補償される場合がありますが、暗証番号を自ら教えてしまったケースなどでは扱いが異なることもあります。いずれにしても、被害を防ぐ最善策は「情報を渡さない・カードを送らない」ことです。
今すぐできる対策
不審なSMS・メールは開かず削除する
エポスカードは、少しでも不審に思った場合は、メール・SMSを開封せず削除するよう案内しています。リンクを不用意にタップしないことが第一歩です。
情報入力・カードの送付は絶対にしない
暗証番号・カード番号・有効期限・セキュリティコードの入力を求められても入力しないこと、カードの郵送やロッカーへの投函を求められても応じないことが重要です。前述のとおり、エポスカードがこれらを求めることはありません。
連絡や手続きは公式アプリ・公式サイトから確認する
SMSやメールのリンクからではなく、あらかじめ保存した公式アプリや、ブラウザのブックマークから開いた公式サイトを使って、連絡内容の真偽や手続きの要否を確認しましょう。心当たりのない請求や本人確認の連絡は、公式の窓口で直接確かめるのが安全です。
万一、情報を入力・カードを送付してしまったら
すでに情報を入力したり、カードを送付したりしてしまった場合は、被害拡大を防ぐため、速やかに公式サイトに記載のエポスカスタマーセンター（紛失・盗難や不正利用の相談窓口）へ連絡し、カードの利用停止・再発行を依頼してください。あわせて、利用明細をこまめに確認し、身に覚えのない請求がないかをチェックすることが大切です。
考察：なぜ「カードの郵送」まで求めるのか
従来のフィッシングは、偽サイトでカード番号やパスワードを入力させる「情報の詐取」が中心でした。今回のようにカード現物の送付まで誘導する手口は、暗証番号と現物を組み合わせることで、オンラインだけでなく対面・ATMを含む幅広い不正利用につなげられる点に「うまみ」があると考えられます。
また、SMSを入り口にする「スミッシング」は、メールよりも開封・タップされやすい傾向があるとされ、そこからチャットへ誘導して対話形式で情報を聞き出す手口は、利用者に「本人確認をしている」という安心感を与えやすい構造になっています。手口が巧妙化するほど、「公式は暗証番号やカードそのものを求めない」という原則を、利用者側の判断基準として持っておくことの重要性が増しています。今回の注意喚起はエポスカードに関するものですが、同種の手口は他社カードでも起こり得るため、日頃からの心構えとして共有しておく価値があります。
まとめ
- エポスカードが2026年9月18日、同社をかたる不審SMSへの注意喚起を公開。
- 手口は「SMS→チャット誘導→暗証番号など入力→カード郵送誘導」。カード現物まで狙う点が特徴。
- エポスカードは、SMS・メールからカード番号・暗証番号・有効期限・セキュリティコードの入力を求めず、カードの郵送・ロッカー投函を依頼することもない。
- 不審なSMS・メールは開かず削除。情報入力やカード送付には応じず、確認は公式アプリ・公式サイトから。
- 万一応じてしまったら、速やかに公式窓口へ連絡し利用停止・再発行を。
「公式はSMS・メールで暗証番号やカードそのものを求めない」――この原則を覚えておくだけで、多くの被害は防げます。少しでも不審に感じたら、リンクを踏まず、公式の窓口で確認する習慣をつけましょう。
出典：エポスカード「クレジットカードの郵送を誘導する不審なSMSにご注意ください」（2026年9月18日）
元記事URL：https://www.eposcard.co.jp/articles/news/26091802.html
コメント