アメリカン・エキスプレス（American Express）を名乗り、「二段階認証を設定すると8,888ポイントを進呈する」と案内する不審なメールが確認されています。
メールには「約1分で完了」「先着5,000名様」「認証完了後24時間以内にポイント付与」などと記載されており、ポイント獲得を餌に公式サイトへのログインを促す内容です。
しかし、送信元メールアドレスはアメリカン・エキスプレスの公式ドメインではなく、ログインリンクの接続先も無関係な第三者ドメインになっています。
さらに、送信者名には通常のアルファベットとは異なる特殊文字が使われており、正規のメールに見せかける細工も確認できます。
このメールはアメリカン・エキスプレスを装ったフィッシング詐欺メールと判断できます。
メールに記載されたリンクはクリックせず、誤ってアクセスしてしまった場合も、カード番号やログイン情報などを入力しないようにしてください。
届いた不審なメールの内容
今回確認したメールの情報は以下のとおりです。
| 項目 | 内容 |
|---|---|
| 送信者名 | AᴍericanExpress |
| 送信元メールアドレス | no-reply [@] amerxp24[.]learninemall[.]com |
| 件名 | 【アメリカン・エキスプレス】約1分で完了！二段階認証設定で8,888ポイント進呈 |
| 偽装ブランド | アメリカン・エキスプレス |
| メールの内容 | 二段階認証の設定を条件に8,888ポイントを進呈すると案内 |
| メール内のリンク | 公式サイトへログイン |
| リンク先URL | hxxps://arthurhimins[.]com/hwfHbO/amerexss |
※メールアドレスとURLは、誤クリック防止のため無害化しています。
実際に届いたメールの本文
メールには、二段階認証の設定を促す内容と、ポイント進呈をアピールする文言が記載されています。
以下は、受信したメールの本文です。リンクは無害化しています。
件名：
【アメリカン・エキスプレス】約1分で完了！二段階認証設定で8,888ポイント進呈
本文：
American Express 二段階認証設定完了で
8,888
ポイント進呈
【アメリカン・エキスプレス】
安全のため、二段階認証の設定をお願いいたします。
※先着5,000名様の達成者には、ダブルポイント進呈のチャンス！
所要時間は約1分で完了します。
公式サイトへログイン
認証完了後、自動的に付与されます。
ポイント進呈は、認証完了後、24時間以内に付与されます。
■ ご注意
・お客様の個人情報や暗証番号をメールでお尋ねすることはございません。
・心当たりがない場合は、破棄していただますようお願い申し上げます。
【発行元】
アメリカン・エキスプレス・インターナショナル, Inc.
〒105-6920 東京都港区虎ノ門4丁目1番1号 americanexpress.co.jp
Copyright (c) 2026 American Express International, Inc.All Rights Reserved.メール内の「公式サイトへログイン」という部分には、次のURLが設定されていました。
hxxps://arthurhimins[.]com/hwfHbO/amerexss
表示上は公式サイトへのログインを案内していますが、実際の接続先はアメリカン・エキスプレスとは無関係のドメインです。
このメールが詐欺と判断できる理由
送信元メールアドレスが公式ドメインではない
今回の送信元メールアドレスは、次のとおりです。
no-reply [at] amerxp24.learninemall[.]com
ドメイン部分は amerxp24.learninemall.com です。
一見すると「amerxp」という文字列が含まれており、American Expressを連想させますが、アメリカン・エキスプレスの公式ドメインではありません。
アメリカン・エキスプレスの公式サイトでは、正規のメールドメインとして以下のようなドメインが案内されています。
@aexp.com@americanexpress.com@americanexpress.jp@email.americanexpress.com@service.americanexpress.com@welcome.americanexpress.com@my.americanexpress.com
今回の送信元は、これらの公式ドメインと一致していません。
同社も、送信元アドレスが公式ドメインと異なるメールには注意し、不審なメールのリンクをクリックしないよう呼びかけています。
送信者名に特殊なUnicode文字が使われている
今回のメールで特に注意したいのが、送信者名の表記です。
メールの送信者名は、次のようになっています。
AᴍericanExpress
一見すると通常の「AmericanExpress」に見えますが、実際には「M」の部分に特殊な文字が使われています。
この文字は、Unicodeのラテン文字・小型大文字M（LATIN LETTER SMALL CAPITAL M、U+1D0D）です。
通常の大文字「M」と特殊文字「ᴍ」を比較すると、次のようになります。
| 種類 | 文字 |
|---|---|
| 通常の大文字M | M |
| 小型大文字M | ᴍ |
見た目は非常によく似ていますが、コンピューター上では別の文字として扱われます。
このような文字の置き換えは、正規のブランド名を装い、受信者に本物のメールだと思わせるために悪用されることがあります。
送信者名が「American Express」に見えても、それだけで正規のメールと判断してはいけません。
ログインリンクの接続先が公式サイトではない
今回のメールには「公式サイトへログイン」というリンクが設定されています。
しかし、リンク先は次のURLです。
hxxps://arthurhimins[.]com/hwfHbO/amerexss
ドメイン部分は arthurhimins.com です。
アメリカン・エキスプレスの公式サイトのドメインである americanexpress.com とはまったく異なります。
アメリカン・エキスプレスが案内している公式サイトのドメインには、以下のものがあります。
americanexpress.comnetwork.americanexpress.comglobal.americanexpress.comonline.americanexpress.com
今回のリンク先は、これらの公式ドメインに該当しません。
また、URLの末尾にある amerexss という文字列も、アメリカン・エキスプレスを連想させるような表記になっています。
ただし、URLの一部にブランド名らしい文字列が含まれていても、そのサイトが公式であることを意味しません。
リンクの表示文字ではなく、実際の接続先ドメインを確認することが重要です。
8,888ポイントという特典でログインを誘導している
メールでは、二段階認証を設定するだけで8,888ポイントを進呈すると案内しています。
さらに、次のような文言が使われています。
- 約1分で完了
- 先着5,000名様
- ダブルポイント進呈のチャンス
- 認証完了後、24時間以内にポイント付与
ポイントを獲得できるというお得感に加え、先着人数や短い所要時間を強調することで、受信者に早く手続きを済ませようと思わせる構成です。
二段階認証そのものはアカウントの安全性を高めるための重要な仕組みですが、それを設定するために不審なメールのリンクを開く必要はありません。
実際に設定状況を確認したい場合は、メールのリンクを使わず、公式アプリや公式サイトを自分で開いて確認してください。
公式の社名・住所・注意書きが記載されている
メールの末尾には、次の情報が記載されています。
- アメリカン・エキスプレス・インターナショナル, Inc.
- 東京都港区虎ノ門の住所
- americanexpress.co.jp
- Copyright表記
また、「お客様の個人情報や暗証番号をメールでお尋ねすることはございません」という注意書きもあります。
こうした情報が記載されていると正規のメールのように見えますが、社名や住所、著作権表記は第三者でもコピーできます。
メールに公式企業の情報が書かれていることと、その企業が実際に送信したメールであることは別問題です。
不審な送信元とリンク先が確認できる以上、本文の会社情報を信用してはいけません。
メールのリンクをクリックしてしまった場合の対処法
今回のメールに記載されたリンクをクリックしてしまった場合は、どのような操作をしたかによって対応が異なります。
リンクをクリックしただけの場合
リンクを開いただけで、ログイン情報やカード情報などを入力していない場合は、サイトを閉じてください。
その後、以下を確認しましょう。
- 開いたサイトで何も入力していないか確認する
- ファイルやアプリをダウンロードしていないか確認する
- 不審なアプリやファイルを実行していないか確認する
- ブラウザーに不審な通知許可を与えていないか確認する
単にページを開いただけで直ちに情報が盗まれるとは限りませんが、念のため端末のセキュリティ状態を確認してください。
アメックスのログイン情報を入力した場合
偽サイトにIDやパスワードを入力してしまった場合は、すぐにアメリカン・エキスプレスの公式サイトまたは公式アプリから対応してください。
- 正規のサイトからパスワードを変更する
- 同じパスワードを他のサービスでも使っている場合は、それらも変更する
- アカウントの利用履歴や登録情報を確認する
- アメリカン・エキスプレスに連絡して不正利用の可能性を相談する
偽サイトで入力したパスワードを使い回している場合、他のサービスにも被害が広がる可能性があります。
クレジットカード情報を入力した場合
カード番号、有効期限、セキュリティコードなどを入力してしまった場合は、速やかにカード裏面の問い合わせ先など、正規の窓口へ連絡してください。
カードの利用状況を確認し、必要に応じてカードの利用停止や再発行などの対応を相談しましょう。
認証コードやワンタイムパスワードを入力した場合
認証コードやワンタイムパスワードを入力してしまった場合も、速やかにアメリカン・エキスプレスへ連絡してください。
認証コードは、第三者がアカウントにログインしたり、不正な取引を実行したりするために悪用される可能性があります。
入力した情報の種類にかかわらず、被害が発生していないか確認することが重要です。
よくある質問（FAQ）
- Qこのメールはアメリカン・エキスプレスの公式メールですか？
- A
いいえ。今回のメールは、アメリカン・エキスプレスを装ったフィッシング詐欺メールと判断できます。
送信元メールアドレスが公式ドメインではなく、リンク先も公式サイトとは無関係のドメインです。
- Q8,888ポイントは本当にもらえますか？
- A
今回のメールに記載された8,888ポイントの進呈を信用しないでください。
メール内のリンクから手続きをしても、ポイントを受け取れる保証はありません。
キャンペーンの実施状況を確認したい場合は、公式アプリや公式サイトから確認してください。
- Q二段階認証の設定自体は安全ですか？
- A
二段階認証は、パスワードに加えて別の認証手段を利用することで、アカウントの安全性を高める仕組みです。
設定すること自体はセキュリティ対策として有効ですが、今回のような不審なメールのリンクから設定しようとしてはいけません。
必ず公式アプリまたは公式サイトから手続きを行ってください。
- Q送信者名がAmerican Expressなら信用しても大丈夫ですか？
- A
いいえ。
メールの送信者名は任意に設定できるため、実在する企業名やブランド名を表示させることが可能です。
今回のメールでは、通常の大文字Mに似たUnicodeの小型大文字Mが使用されています。
送信者名だけで正規のメールと判断せず、送信元アドレスやリンク先も確認してください。
- QURLがHTTPSで始まっていれば安全ですか？
- A
いいえ。
HTTPSは通信を暗号化する仕組みであり、サイト運営者が正規の企業であることを保証するものではありません。
詐欺サイトでもHTTPSが使用されることがあります。
今回のURLもHTTPSで始まっていますが、接続先ドメインはアメリカン・エキスプレスの公式ドメインではありません。
- Qメールを受信しただけで被害に遭いますか？
- A
一般的には、メールを受信しただけで直ちにアカウント情報やカード情報が盗まれるわけではありません。
リンクをクリックしたり、個人情報を入力したり、ファイルをダウンロード・実行したりしないことが重要です。
心当たりがない場合は、メールを削除してください。
まとめ
今回確認した「【アメリカン・エキスプレス】約1分で完了！二段階認証設定で8,888ポイント進呈」というメールは、アメリカン・エキスプレスを装ったフィッシング詐欺メールです。
特に注意したいポイントは以下のとおりです。
- 送信元メールアドレスが公式ドメインではない
- 送信者名の「M」に似た部分に特殊なUnicode文字が使われている
- 「公式サイトへログイン」のリンク先が無関係なドメインになっている
- 8,888ポイントや先着5,000名という特典でログインを促している
- 公式の社名・住所・注意書きを掲載して信用させようとしている
二段階認証は重要なセキュリティ対策ですが、設定を急がせる不審なメールには注意が必要です。
アメリカン・エキスプレスからの案内に見えても、メール内のリンクを安易にクリックしてはいけません。
ポイント進呈やアカウントの設定状況を確認したい場合は、必ず公式アプリまたは公式サイトへ直接アクセスしてください。
不審なメールを受信した場合は、リンクを開かずに削除することをおすすめします。
あわせて読みたい関連記事
- 【アメリカン・エキスプレスを装う詐欺メールに注意】「次回のお支払い金額、変更期限をご確認ください」は偽物？
- セゾンカードを名乗る詐欺メールに注意！不審なメールの一覧と見分け方・対処法
- 【JCBを装う詐欺メール一覧】MyJCBの不正ログイン・カード利用制限・会員情報確認を装うフィッシングに注意
参照・出典
※公式サイトでは、正規のメールドメインやURLの確認方法、不審なメールを受信した場合の対処方法が案内されています。
免責事項
本記事は、実際に受信した不審なメールの内容と、アメリカン・エキスプレス公式サイトの注意喚起情報をもとに、フィッシング詐欺への注意を促す目的で作成しています。
メールの送信者名、送信元メールアドレス、リンク先URLなどは、受信時に確認できた情報を掲載しています。送信元の詳細な経路やサイトの運営者、個人情報の取得状況など、技術的に確認できていない事項については断定していません。
本記事はアメリカン・エキスプレス・インターナショナル, Inc.とは関係ありません。
サービスの最新情報や不正利用に関する対応については、必ず同社の公式サイトまたは正規の問い合わせ窓口でご確認ください。
コメント