2026年1月現在、信用金庫を装ったフィッシング詐欺メールが確認されています。中でも、
「【重要】全国信用金庫協会ポイント7,630P加算完了のお知らせ」
といった件名で届くメールは、実在しない組織名やポイント付与を装い、偽サイトへ誘導する手口として注意が必要です。
一見すると金融機関からの正規案内のように見えますが、内容を確認すると、フィッシング詐欺の疑いが指摘されている不審メールであることが分かります。
この記事では、実際に確認された文面をもとに、どこが怪しいのか/被害を防ぐための対策を整理します。
1. 全国信用金庫を名乗る詐欺メール(再現)
※以下は、実際に確認された内容をもとにした再現例です。
件名: 【重要】全国信用金庫協会ポイント7,630P加算完了のお知らせ
送信者: 全国信用金庫(ec-mail@a8[.]net / info@quannanzhaopin[.]com など)
本文:
全国信用金庫 ポイント受取手続きのお願い
平素より全国信用金庫をご愛顧賜り、厚く御礼申し上げます。
このたび、2025年12月1日から12月31日までのご利用分として 7,630ポイントを加算いたしました。
誠にお手数ではございますが、本メール到着後24時間以内に以下より ポイント受取のお手続きをお願いいたします。
■ ポイント受取期限
受取期限:2026年1月23日(金)23:59
期限を過ぎますと自動的に失効となりますので、必ず期限内にお手続きください。
■ お手続き方法
下記リンクをクリックしてログイン後、画面の案内に沿って ポイント受取を完了させてください。(所要時間:約1分)
▶ 今すぐポイントを受け取る
本ポイントはお取引の感謝として付与しております。お客様の大切なポイントをお見逃しなきよう、何卒お早めにお手続きをお願いいたします。
※上記の「今すぐポイントを受け取る」には、以下のようなURLが設定されていました。
- hxxps://sh1nk1n-ousaju[.]com/…
(※誤クリック防止のため一部表記を変更しています)
2. ここが怪しい|詐欺メールと考えられる主なポイント
① 「全国信用金庫」という名称の矛盾
信用金庫は「○○信用金庫」という地域金融機関の総称であり、
「全国信用金庫」という名称の金融機関は一般的には確認されていません。
ポイント付与やキャンペーンも、通常は各信用金庫や提携カード会社ごとに行われます。
② 送信元メールアドレスが信用金庫と無関係
送信元として確認されたのは、
- a8[.]net(アフィリエイト関連サービス)
- quannanzhaopin[.]com(信用金庫とは関係が確認できないドメイン)
など、金融機関の公式連絡としては不自然なメールアドレスです。
③ URLが公式ドメインではない
リンク先URLには、
- sh1nk1n-ousaju[.]com
といったドメインが使われています。
これは「shinkin」を 数字の「1」 に置き換えた表記で、
正規サイトに見せかけるためによく使われる手口です。
④ 「24時間以内」など極端に短い期限設定
「本メール到着後24時間以内」「期限を過ぎると失効」といった表現は、
受信者を焦らせ、冷静な判断をさせないための典型的な詐欺手口です。
金融機関からの正規案内で、即日対応を強く求められるケースは多くありません。
3. リンクをクリックしてしまった場合に考えられる被害
リンク先は、信用金庫のログイン画面を模したフィッシングサイトである可能性があります。
情報を入力してしまった場合、以下のような被害につながるおそれがあります。
- インターネットバンキングのID・パスワード流出
- 個人情報の不正取得
- 不正送金・不正利用などの二次被害
4. 被害を防ぐために必ず守りたい対策
✔ ポイント加算メールはまず疑う
心当たりのない「ポイント付与」「残高加算」といった案内は、
内容を問わず慎重に扱うことが重要です。
✔ メール内のリンクは開かない
確認が必要な場合は、メール内のリンクを使わず、
普段利用している信用金庫の公式のウェブサイトやアプリから直接ログインしてください。
✔ 件名や文面を検索する
メールの件名や特徴的なフレーズを検索すると、
同様の被害報告や注意喚起情報が見つかることがあります。
5. 参考情報・相談先
不安がある場合や、情報を入力してしまった可能性がある場合は、
以下の公的・公式情報も参考にしてください。
- 全国信用金庫協会|本会名等を騙る詐欺メール・詐欺電話に関する情報について
- 多摩信用金庫|「ポイントの加算・ワンタイムパスワード補正等を騙る詐欺メール」にご注意ください
- 政府広報オンライン|巧妙化するフィッシングから身を守るには
- 警察庁|フィッシング対策
- 国民生活センター|そのURLのクリック、ちょっと待って!-SMSやメールでの“フィッシング詐欺”の相談が依然高水準!-
- フィッシング対策協議会 Council of Anti-Phishing Japan
よくある質問(FAQ)
Q1. 全国信用金庫から「ポイント加算」のメールが届くことはありますか?
一般的に、「全国信用金庫」という単一の金融機関名でポイント付与の案内が送られてくる事例は確認されていません。
信用金庫は地域ごとに独立した金融機関であり、ポイントやキャンペーンの案内は、各信用金庫や提携サービスごとに行われるのが通常です。
Q2. メールを開いただけで被害に遭うことはありますか?
メールを開いただけで、直ちに被害に遭う可能性は低いとされています。
ただし、本文内のリンクをクリックし、偽サイトでID・パスワード・暗証番号などを入力した場合は、被害につながるおそれがあります。
Q3. 「24時間以内に手続きしないと失効する」と書かれていましたが本当ですか?
金融機関や公的性格の強いサービスにおいて、
「24時間以内」など極端に短い期限を設けて手続きを迫る案内は、一般的には確認されていません。
このような表現は、利用者を焦らせて判断力を低下させる目的で使われることが多く、注意が必要です。
Q4. 本物かどうかを見分けるポイントはありますか?
以下の点を確認してください。
- 送信元メールアドレスが、公式ドメインと一致しているか
- リンク先URLに不自然な文字列や、公式に似せた綴り(例:sh1nk1n など)が含まれていないか
- 金融機関名が曖昧、または実在しない名称になっていないか
一つでも不審点があれば、メール内リンクは使用せず、公式サイトや公式アプリから直接確認してください。
Q5. すでにリンクをクリックしてしまった場合はどうすればいいですか?
個人情報やログイン情報を入力してしまった可能性がある場合は、
- 利用している金融機関に速やかに連絡する
- パスワードの変更を行う
- 不安がある場合は、警察庁や国民生活センターの相談窓口を利用する
といった対応が推奨されています。
まとめ
「全国信用金庫ポイント7,630P加算完了」といったメールは、
実在しない組織名やポイント付与を装ったフィッシング詐欺の疑いが指摘されている不審な連絡です。
- 送信元メールアドレス
- 不自然なURL
- 極端に短い対応期限
これらの特徴に一つでも当てはまる場合は、
リンクを操作せず、速やかに削除することが重要です。
あわせて読みたい
- JCBカード利用制限を装うメールが増加中|焦ってクリックしてはいけない理由【2026年】
- 【注意喚起】「請求停止の前にお支払い方法をご確認ください」は要注意|amazonを装ったフィッシング詐欺メールの実例【2026年】
- 【05031087242】世論調査センターを名乗る自動音声アンケートとは?選挙調査の内容と対処法(スマホ・固定電話)
参照・出典
- 全国信用金庫協会|本会名等を騙る詐欺メール・詐欺電話に関する情報について
- 埼玉縣信用金庫|信用金庫等を騙る詐欺メールに関する注意喚起について
- 政府広報オンライン|巧妙化するフィッシングから身を守るには
- 警察庁|フィッシング対策
- 国民生活センター|そのURLのクリック、ちょっと待って!-SMSやメールでの“フィッシング詐欺”の相談が依然高水準!-
- フィッシング対策協議会 Council of Anti-Phishing Japan
免責事項
本記事は、不審なメールに関する一般的な注意喚起および情報提供を目的として作成しています。記載している文面・メールアドレス・URL・ドメイン名等は、被害防止の観点から一部を再現・加工したものであり、特定の個人・団体・金融機関の行為や責任を断定・非難するものではありません。
本記事の情報を利用したことにより生じたいかなる損害についても、当ブログでは責任を負いかねます。実際の対応にあたっては、各金融機関の公式案内や公的機関の情報をご確認のうえ、ご自身の判断と責任で行ってください。

コメント