広告あり

【JCBを装う詐欺メール】「MyJCB 会員情報のご確認のお願い（期限：11月10日）」は偽物？カード利用制限と本人確認を装うフィッシングに注意

JCBカードやMyJCBを名乗り、「MyJCB 会員情報のご確認のお願い（期限：11月10日）No.XXX」という件名の不審なメールが確認されました。

メールには、セキュリティ保護の観点から確認が必要な取引を検知したとして、カードの利用を一時的に制限していると記載されています。

さらに、カードの利用制限を解除するために、「ご本人様確認を行う」というリンクから本人確認の手続きをするよう求めています。

一見すると、JCBが不正利用を検知して送信した正式なセキュリティ通知のように見えます。

しかし、実際の送信元メールアドレスはJCB公式のドメインではなく、誘導先URLもJCB公式サイトとは異なるドメインです。

このメールは、JCBを装ったフィッシングメールと判断できます。メール内のリンクをクリックしたり、誘導先の偽サイトにMyJCBのログイン情報やカード情報を入力したりしないでください。

今回のメールは、以前確認した「不審なアクセス通知」や「カード利用制限解除」を装う不審なメールと似た手口です。

この記事では、実際に届いたメールの内容を紹介し、送信元メールアドレスや誘導先URL、JCBの正規通知との違いなどを詳しく解説します。

スポンサーリンク

届いたJCBを名乗る不審なメールの内容

今回確認したメールの情報は以下のとおりです。

項目内容
差出人名JCB Webmaster
送信元メールアドレスnoreply[at]mail26[.]wxlinling[.]com
件名MyJCB 会員情報のご確認のお願い（期限：11月10日）No.XXX
対象サービスJCBカード・MyJCB
通知内容セキュリティ上の理由によるカード利用制限
誘導内容本人確認手続き
リンクの表示ご本人様確認を行う
誘導先ドメインnftl[.]shop

メール本文

今回のメールには、次のような内容が記載されています。

件名：MyJCB 会員情報のご確認のお願い（期限：11月10日）No.XXX

平素よりJCBカードをご利用いただき、誠にありがとうございます。

弊社では24時間365日、お客様のカードご利用状況を厳格に監視しております。

このたび、セキュリティ保護の観点から確認が必要な取引を検知いたしました。

不正利用を未然に防止するため、現在カードのご利用を一時的に制限させていただいております。

大変お手数をおかけいたしますが、下記のボタンよりご本人様確認のお手続きをお願い申し上げます。

確認が完了次第、速やかに制限を解除し、通常通りご利用いただけるよう手配いたします。

ご本人様確認を行う

お手続きが一定期間内に完了されない場合、セキュリティ上の理由により制限が継続される可能性がございます。

お客様の大切な資産と個人情報を守るための措置ですので、何卒ご理解とご協力をお願い申し上げます。

引き続きJCBカードをご愛顧賜りますよう、心よりお願い申し上げます。

本メールは自動送信専用です。ご返信はご遠慮ください。
© 2025 JCB株式会社. All Rights Reserved。

※上記は受信したメールの内容をもとに掲載しています。メールアドレスやURLは誤アクセス防止のため無効化しています。また、件名の「No.XXX」は受信時の表記を残しています。

このメールが偽物と判断できる理由

送信元メールアドレスがJCB公式のドメインではない

最初に確認したいのが、送信元メールアドレスです。

今回のメールの送信元は次のとおりです。

noreply[@]mail26[.]wxlinling[.]com

ドメイン部分は「mail26[.]wxlinling[.]com」です。

JCBが公式に案内している主なメールアドレスのドメインには、次のようなものがあります。

  • qa.jcb.co.jp
  • cj.jcb.co.jp
  • info.jcb.co.jp
  • jcb.co.jp
  • mail.cd.jcb.co.jp
  • campaign.jcb.co.jp
  • jcbhakkou.jcb.co.jp
  • id.jcb.jp

今回使用されている「wxlinling[.]com」は、これらのJCB公式ドメインとは一致しません。

また、差出人名は「JCB Webmaster」と表示されていますが、差出人名は自由に設定できるため、それだけでJCBからの正式なメールとは判断できません。

JCBも、送信元メールアドレスや差出人情報が偽装される可能性について注意喚起しています。

送信元アドレスだけでなく、メール本文やリンク先も確認することが重要です。

誘導先URLがJCB公式サイトではない

今回のメールには、「ご本人様確認を行う」というリンクが設定されています。

実際の誘導先URLは次のとおりです。

誘導先URL：

hxxps://www[.]nftl[.]shop/…

リンク先のドメインは「nftl[.]shop」です。

これはJCBの公式ドメインではありません。

JCBの公式サイトでは、主な公式URLとして以下のような形式が案内されています。

  • https://●●.jcb.co.jp/～
  • https://●●.jcb.jp/～
  • https://●●.jcb/～
  • https://●●.t-jcb.com/～

今回のリンク先である「nftl.shop」は、これらの公式ドメインとは異なります。

JCBの本人確認を装った偽サイトに誘導し、MyJCBのログイン情報やクレジットカード情報などを盗み取ろうとしている可能性があります。

メール内の「ご本人様確認を行う」というリンクはクリックしないでください。

カードの利用制限を理由に本人確認を促している

今回のメールでは、セキュリティ保護の観点から確認が必要な取引を検知したとして、カードの利用を一時的に制限していると説明しています。

そして、利用制限を解除するために、本人確認の手続きを行うよう求めています。

クレジットカードが突然利用できなくなったと知らされれば、不安になる人も多いでしょう。

その心理を利用して、メール内のリンクをクリックさせようとしていると考えられます。

実際にJCBでは、不審なカード利用を検知した場合、カードの利用を一時停止して確認を求めることがあります。

ただし、今回のメールは送信元と誘導先がJCB公式のものではありません。

カードの利用制限に関する通知だからといって、安易に信用しないようにしてください。

件名に期限と番号を付けて本物らしく見せている

今回の件名は次のとおりです。

「MyJCB 会員情報のご確認のお願い（期限：11月10日）No.XXX」

期限に加えて番号のような文字列を付けることで、個別に発行された通知であるかのように見せています。

また、本文では手続きが一定期間内に完了しない場合、カードの利用制限が継続される可能性があると説明しています。

このような表現によって、受信者に早く対応しなければならないと思わせ、冷静な判断を妨げる狙いがあると考えられます。

期限や管理番号のような表記があるからといって、正規の通知とは限りません。

JCBの正規の不正利用検知メールとは異なる

今回のメールで特に注意したいのが、JCBの実際の不正利用検知通知に似せている点です。

JCBでは、不審なカード利用を検知した場合、カードの利用を一時停止してメールなどで連絡することがあります。

そのため、「カードの利用を一時的に制限した」という説明だけで、偽物と判断することはできません。

しかし、JCB公式FAQでは、正規の「カードご利用内容の確認のお願い」メールについて、送信元メールアドレスや件名を案内しています。

主な送信元メールアドレスは次の2つです。

  • security.mail@qa.jcb.co.jp
  • security.mail@info.jcb.co.jp

また、案内されている件名は次のとおりです。

  • ◆カードご利用内容の確認のお願い
  • 〖JCBカード〗カードご利用内容の確認のお願い

今回のメールは、送信元が「wxlinling.com」であり、件名も公式FAQに記載されたものとは異なります。

さらに、今回のメールには認証コードの記載がなく、「ご本人様確認を行う」というリンクから手続きを促しています。

JCBの公式案内では、認証コードが記載された正規メールの場合、入力する情報は認証コードのみであり、MyJCBのログインID・パスワードやカード番号、暗証番号などの入力は求めないと説明されています。

また、認証コードが記載されていない正規メールの場合は、メール本文にURLを記載せず、案内された電話番号への連絡を求める形式となっています。

今回のメールは、こうした正規通知の案内と一致していません。

参考：JCB公式「カードご利用内容の確認のお願い」のメールを受け取りましたが、本当にJCBからのメールでしょうか？

「カードご利用内容の確認のお願い」のメールを受け取りましたが、本当にJCBからのメールでしょうか？
faq.jcb.co.jp

JCBを装うフィッシングメールの特徴

JCBを装うフィッシングメールでは、次のような内容が確認されています。

  • カードの不正利用を検知したと通知する
  • カードの利用を一時的に制限したと案内する
  • MyJCBの会員情報を確認するよう求める
  • 本人確認やセキュリティ確認を理由にする
  • 手続き期限を設定して対応を急がせる
  • 偽サイトへ誘導してカード情報やログイン情報を入力させる

今回のメールも、カードの利用制限を解除するためとして、本人確認を促す内容になっています。

以前確認した「カード利用制限解除の最終確認」メールと同様に、JCBのセキュリティ対策を悪用した手口と考えられます。

JCBを名乗る不審なメールを受け取った場合の対処法

今回のようなメールを受け取った場合は、次の点に注意してください。

メール内のリンクをクリックしない

「ご本人様確認を行う」というリンクはクリックしないでください。

リンク先はJCB公式サイトではありません。

偽の本人確認画面やログイン画面が表示され、MyJCBのIDやパスワード、カード情報などを盗み取られる可能性があります。

MyJCB公式サイトからカードの利用状況を確認する

カードが本当に利用制限されているのか気になる場合は、メール内のリンクを使用せず、MyJCB公式サイトや正規のMyJCBアプリから確認してください。

公式サイトへは、ブラウザーで直接アクセスする方法が安全です。

JCB公式の問い合わせ窓口を利用する

カードの利用制限や不審な取引が心配な場合は、メールに記載された連絡先ではなく、カード裏面やJCB公式サイトに掲載されている正規の問い合わせ先を利用してください。

不審なメールを削除する

メール内のリンクや添付ファイルにはアクセスせず、不審なメールは削除してください。

JCBも、JCBを装う不審なメールを受信した場合は、リンクをクリックしたり個人情報を入力したりせず、メールを削除するよう注意喚起しています。

すでにリンクをクリックしてしまった場合は？

誤ってリンクをクリックしてしまった場合でも、必ずしも被害が発生したとは限りません。

ただし、入力した情報によっては速やかな対応が必要です。

リンクをクリックしただけの場合

リンク先を開いただけで、個人情報やカード情報を入力していない場合は、ページを閉じてください。

不審なファイルがダウンロードされていないか確認し、端末のセキュリティ状態も確認してください。

MyJCBのIDやパスワードを入力した場合

MyJCBのIDやパスワードを入力してしまった場合は、速やかにMyJCB公式サイトからパスワードを変更してください。

ほかのサービスでも同じパスワードを使用している場合は、それらのパスワードも変更することをおすすめします。

また、カードの利用明細や登録情報に不審な変更がないか確認してください。

クレジットカード情報を入力した場合

カード番号、有効期限、セキュリティコード、暗証番号などを入力してしまった場合は、速やかにJCB紛失盗難受付デスクへ連絡してください。

カードの利用停止や再発行など、必要な対応について相談しましょう。

よくある質問（FAQ）

Q
JCBからカードの利用制限に関するメールが届くことはありますか？
A

はい。

JCBでは、不審なカード利用を検知した場合、カードの利用を一時停止し、メールやSMSなどで本人確認を求めることがあります。

ただし、正規の通知には決められた送信元や案内方法があります。今回のメールは送信元とリンク先がJCB公式のものではないため、信用しないでください。

Q
今回のメールが届いたということは、カードが本当に利用停止になっているのでしょうか？
A

今回のメールが届いたことだけでは、実際にカードが利用停止になっているかどうかは判断できません。

カードの利用状況は、MyJCB公式サイトやJCBの正規窓口から確認してください。

Q
JCBの正規メールでは、本人確認のためにリンクをクリックすることがありますか？
A

JCBでは、不正利用検知に関する正規の案内として、認証コードが記載されたメールを送信する場合があります。

ただし、入力する情報は認証コードのみであり、MyJCBのログインID・パスワードやカード番号、暗証番号などの入力は求めないと案内しています。

正規の通知かどうか不明な場合は、JCB公式FAQで確認してください。

Q
送信元がJCBの公式メールアドレスでなければ詐欺ですか？
A

JCBが案内している公式ドメインと異なる送信元であれば、注意が必要です。

ただし、メールアドレスは偽装される場合もあるため、送信元だけでなく、メール本文やリンク先URLも確認することが重要です。

Q
メールに記載された期限を過ぎるとカードが使えなくなりますか？
A

メールに記載された期限だけでは、実際にカードの利用制限が行われるかどうかは判断できません。

今回のような不審なメールに記載された期限を信用して、慌ててリンクから手続きをする必要はありません。

実際のカード利用状況は、JCB公式サイトや正規の問い合わせ窓口から確認してください。

Q
すでにリンクをクリックしてしまった場合はどうすればよいですか？
A

リンクを開いただけで情報を入力していない場合は、ページを閉じてください。

MyJCBのIDやパスワード、カード情報などを入力してしまった場合は、速やかにJCBの正規窓口へ相談し、必要な変更やカード停止などの対応を行ってください。

まとめ

今回確認した「MyJCB 会員情報のご確認のお願い（期限：11月10日）No.XXX」というメールは、JCBを装ったフィッシングメールと判断できます。

特に注意したいのは、次の点です。

  • 送信元メールアドレスがJCB公式のドメインではない
  • 誘導先URLが「nftl.shop」という無関係のドメイン
  • カードの利用制限を理由に本人確認を促している
  • 件名に期限や番号を付けて本物らしく見せている
  • JCBの正規の不正利用検知通知とは送信元や案内方法が異なる

今回のメールは、JCBが実際に行っている不正利用検知やカード利用制限の仕組みを悪用し、本人確認を装って偽サイトへ誘導しようとしていると考えられます。

JCBからカードの利用制限や本人確認に関するメールが届いても、安易に信用してはいけません。

メール内のリンクから手続きをせず、必ずMyJCB公式サイトや正規の問い合わせ窓口からカードの利用状況を確認してください。

あわせて読みたい関連記事

参照・出典

免責事項

本記事は、実際に確認された不審メールの内容、送信元メールアドレス、誘導先URLなどをもとに、フィッシング詐欺への注意喚起を目的として作成しています。

掲載したメールには、JCB公式ドメインとは異なる送信元アドレスや誘導先URLが使用されており、フィッシングメールと判断できる不審な特徴があります。

ただし、誘導先サイトの内部動作や、実際にどのような情報を取得する仕組みになっているかについては、本記事で実行・検証したものではありません。

また、メールに記載されたカード利用制限の有無や、実際のカード利用状況についても確認したものではありません。

カードの利用状況やセキュリティに関する情報は、必ずJCB公式サイトや正規の問い合わせ窓口でご確認ください。

本記事の情報は掲載時点のものであり、今後の公式案内やフィッシングメールの手口の変化により、内容が変更される場合があります。

スポンサーリンク

コメント

タイトルとURLをコピーしました