※本記事は、ANA(全日本空輸)を装った不審メールによる被害防止を目的とした注意喚起記事です。
※特定の送信元やURLについて違法行為を断定するものではありません。公開されている情報や確認された事例をもとに、フィッシング詐欺に類似した手口として注意が必要なポイントについて客観的に解説しています。
※記事内のメールアドレスやURLは、安全のため一部無効化処理(無効化:[.] や hxxps などへの書き換え)を施しています。
「ANAから『最大5,000マイルプレゼント』『マイルの期限が切れる』というメールが届いた…」
「現在の残高が69,166マイルって書かれているけど、本当に私の口座情報?」
「今すぐマイル延長の手続きをしないと失効しちゃうの?」
2026年5月現在、ANA(全日本空輸)を名乗り、「マイルの有効期限が切れる」「今すぐオンラインで延長手続きを行えばボーナスマイルがもらえる」といった内容で受信者を焦らせ、不審な外部の偽サイト(フィッシングサイト)へ誘導しようとするメールの報告が確認されています。
今回確認されたメールの件名は「【ANA】今だけ最大5,000マイルをプレゼント!」というものです。
件名でお得なキャンペーンを装いつつ、本文を開くと「期限切れの警告」を突きつけてくるという、人間の「損をしたくない(損失回避)」という心理を巧みに突いた極めて悪質なトラップが仕掛けられています。しかし、慌てて本文内のリンクをクリックして情報を入力してしまうと、ANAマイレージクラブのログイン情報やクレジットカード情報、個人情報などをだまし取られる恐れがあるため、慎重な対応が必要です。
本記事では、実際に確認された最新のメール全文をもとに、その手口の特徴や見分け方、万が一の際の正しい対処法について詳しく解説します。
1. 実際に確認された不審メールの全文(2026年5月事例)
2026年5月に確認された、ANAを騙る不審メールの具体的な構成は以下の通りです。
From(送信元表示名):
ANA(mz7500[@]elmtw[.]cn)
件名:
【ANA】今だけ最大5,000マイルをプレゼント!
本文(全文イメージ):
ANAマイルの期限が切れます!
現在の残高: 69,166 マイル
延長手続きを今すぐ行いましょう!
延長すると、マイルを素晴らしい特典や旅行に使えるようになります!
[マイル延長する]
※リンクをクリックして、確認後にマイル延長が完了します。
※早期に延長手続きを完了すると、特典が利用可能です。
【発行・編集】全日本空輸株式会社
※上記メール本文中の「[マイル延長する]」という部分には、以下のURLが直接設定されていました。
hxxps://iofayh[.]01i23k[.]cn/…(ANAの公式ドメインana.co.jpや、公式マイレージクラブのサイトとは一切関係のない、海外ドメインを含んだ不審な外部URLへ接続される構成となっています。絶対にアクセスしないでください)
2. 不審なメール(フィッシング詐欺)の可能性を考える4つのポイント
このメールを客観的に分析すると、ANAからの公式な連絡としては極めて不自然な点や、フィッシング詐欺メールに特有のサインがいくつか確認できます。
送信元メールアドレスのドメインが「.cn」になっている
メールの送信元表示こそ「ANA」となっていますが、実際のメールアドレス(@以降のドメイン)を確認すると、mz7500[@]elmtw[.]cn となっています。 末尾の .cn は中国の国別ドメインです。日本の航空会社であるANA(全日本空輸)が、公式ドメインである ana.co.jp 以外の、全く無関係な海外のドメインからマイルに関する重要な通知を送ることは原則として考えにくいため、注意が必要です。
マイル残高に「69,166 マイル」という具体的な嘘の数字が書かれている
本文には「現在の残高: 69,166 マイル」と、非常に具体的な数字が記載されています。 実際の保有マイル数は利用者ごとに全く異なるはずですが、このメールは「誰に届いても69,166マイル」と書かれた定型文が一斉送信されています。このように、もっともらしい具体的な数字を提示することで、「えっ!そんなにマイルが貯まっていたっけ?」「早く確認しないと消えてしまう!」と受信者を動揺させ、リンクをクリックさせるための心理的な罠である可能性が極めて高いです。
リンク先URLがANAの公式サイトと完全に無関係
案内されている誘導先のURLは、hxxps://iofayh[.]01i23k[.]cn/… となっており、文字列のどこにも「ana」の文字が含まれていません。 本物のANAのサービスであれば、公式ドメインである ana.co.jp の中にあるページに誘導されます。このように全く無関係な英数字で作られたURLは、フィッシング詐欺サイトへ誘導するための使い捨てドメインであるケースが多く、非常に危険です。
「今すぐ」「早期完了」と行動を過剰に急がせている
本文には「延長手続きを今すぐ行いましょう!」「早期に延長手続きを完了すると、特典が利用可能です」など、とにかく対応を急がせる表現が散見されます。 利用者に「じっくり考える時間」や「自分で検索して確認する時間」を与えず、その場の勢いで「マイル延長する」ボタンを押させようとする構成は、不審メールの典型的な手法とされています。
3. なぜ「宅配便」や「税金」ではなく「マイル期限」を狙うのか?
近年の不審メールやフィッシング詐欺の手口では、以下のように「多くの人が日常的に利用し、なおかつ金銭的な価値があるもの」が悪用される傾向が強まっています。
- 宅配便の再配達(佐川急便やヤマト運輸など)
- クレジットカードの利用停止(三井住友カードやJCBなど)
- 税金や公共料金の未納(国税庁や電力会社など)
- ポイントやマイルの有効期限切れ(ANA、JAL、楽天、dポイントなど)
特にマイルやポイントは、現金と同じように航空券や特典と交換できる価値がある一方で、「有効期限があり、放置すると失効して大損をする」という特性があります。詐欺グループは、この「失効したらもったいない」という人間の強力な弱み(損失回避バイアス)を突き、リンクをクリックさせる確率を引き上げる目的でマイルを悪用していると考えられています。
4. 状況に合わせた落ち着いた対処法
マイルの失効やプレゼントという内容は気になるものですが、慌てずにご自身の現在の状況に合わせて冷静に対処してください。
ANAのマイレージサービスを利用していない場合
ANAマイレージクラブに入会しておらず、マイルを貯めてもいないのにメールが届くこともあります。 これは、送信者がランダムに自動生成したメールアドレスや、過去にどこかで流出したアドレスのリストを利用して一斉送信しているためと考えられます。「自分宛てに届いたから情報が漏れている」とは限りませんので、身に覚えがなければそのままメールを削除して問題ないケースが多いです。
メールを開いてしまった場合
メールを開封して文面を読んだだけであれば、通常はその操作だけで直ちにマイルが盗まれたり、個人情報が流出したりする可能性は低いと考えられます。 ただし、以下の操作は行わないよう注意し、メールを完全に削除してください。
- 本文内のリンク「マイル延長する」を絶対にクリックしない
- 画像や添付ファイルがある場合、不用意に開かない
リンクをクリックしてサイトを開いてしまった場合
メール内のリンクを押して外部のページを開いてしまった場合でも、その画面でログイン情報やカード情報を何も入力していなければ、まだ深刻な被害に繋がっている可能性は低いです。 ただし、開いた先は本物のANAのログイン画面やクレジットカードの決済画面を巧妙に模倣したフィッシングサイトの可能性がありますので、以下の情報を絶対に入力せず、すぐにブラウザのタブを閉じてください。
- ANAマイレージクラブのお客さま番号(10桁の数字)やWebパスワード
- 氏名、住所、生年月日、電話番号、メールアドレス
- クレジットカード番号、有効期限、セキュリティコード
情報を入力してしまった場合の対応例
万が一、偽のページでログイン情報やクレジットカード情報などを入力して送信してしまった場合は、早急に以下の二次被害防止策を実行することが重要です。
- ANAマイレージクラブのパスワード変更: お客様番号やパスワードを入力してしまった場合は、速やかに本物のANA公式サイトや公式アプリからログインし、パスワードの変更を行ってください。また、マイルが不正に使われていないか履歴を確認してください。
- クレジットカード会社への緊急連絡: クレジットカード情報を入力してしまった場合は、カードの裏面に記載されているカード会社へ即座に連絡し、フィッシングサイトに入力してしまった旨を伝えて、カードの利用停止や再発行の手続きを依頼してください。
- 公的機関への相談: 万が一マイルやカードの不正利用などの実害が発生した場合は、警察相談専用電話(「#9110」)や消費者ホットライン(「188」)へ相談し、対応を仰ぐことも検討してください。
5. FAQ(よくある質問)
- Q1. ANAから本当にマイル関連の案内メールが届くことはありますか?
- A
キャンペーンの案内や、実際の有効期限をお知らせする正規のメールが届くこと自体はあります。ただし、正規のメールであれば、あなた自身の「正しいマイル残高」や「お客様番号の一部」などが明記されています。また、メール内のリンクから直接クレジットカード情報の入力を求めたり、不審な海外URL(
.cnなど)へ誘導することは絶対にありません。
- Q2. 自分のANAマイルの本当の残高や有効期限を安全に確認する方法は?
- A
届いたメール内のリンクは一切使用せず、ご自身でWebブラウザから「ANA公式サイト(ana.co.jp)」を検索してアクセスするか、スマートフォンの「ANA公式アプリ」を起動してログインしてください。公式のマイページ上であれば、現在の正確な保有マイル数や、直近で失効するマイルの有無を安全かつ確実に確認することができます。
- Q3. ANAを利用していないのにこのメールが届いたのはなぜですか?
- A
過去にどこかのWebサービスやアプリなどから漏洩したメールアドレスのリストを利用し、システムによって不特定多数へランダムに自動送信されている可能性が高いです。あなた宛てにピンポイントで送られているわけではなく、ANAの登録データが漏れているわけでもありませんので、心当たりがなければそのままメールを削除してしまって問題ありません。
- Q4. 不審メールのリンクを開いただけでウイルス感染などの危険はありますか?
- A
一般的なスマートフォンやパソコンであれば、メールを開いたり、リンク先のサイトを開いたりしただけで、即座にウイルス感染したり情報が抜かれたりする可能性は低いと考えられます。多くの場合、詐欺グループの狙いはリンク先の偽サイトで「ログイン情報やクレジットカード情報を自ら入力させること」にあります。何も入力せずにページを閉じれば、過度に心配する必要はありません。
6. まとめ|お得な話や期限の警告ほど、公式アプリから直接確認を
2026年5月現在確認されている、ANAを装った「【ANA】今だけ最大5,000マイルをプレゼント!」というメールには、以下のような特徴が見られます。
- ANA(全日本空輸)を名乗り、公式なマイル通知であるかのように偽装している
- 「69,166マイル」という具体的で嘘の残高を表示し、受信者の動揺を誘う
- 「今すぐ延長」「期限切れ」など、損失を恐れる心理を利用して行動を急がせる
- 送信元アドレスや誘導先URLのドメインが公式のものではなく海外アドレス(
.cnなど)になっている - 本文のリンクから、公式とは異なる不審な外部サイト(
01i23k[.]cnなど)へ誘導する
マイルの失効やプレゼントに関する通知は思わず急いで確認したくなってしまいますが、だからこそ突然届いたメールの言葉を鵜呑みにせず、その場で慌ててリンクを開かないことが大切です。
「メール内のリンクは絶対に使用しない」「マイルの確認は公式アプリやブックマークした公式サイトから直接ログインして行う」という防犯の基本を意識し、不審なメールからの被害を未然に防ぎましょう。
参照・出典
- 全日本空輸(ANA)|ANAグループを装った詐欺メール・詐欺電話等にご注意ください
- 警察庁|フィッシング対策
- 国民生活センター|そのメール、フィッシング詐欺!(発表情報)
- フィッシング対策協議会 Council of Anti-Phishing Japan
免責事項
本記事は2026年5月時点で確認されている情報をもとに、一般的な注意喚起を目的として作成しています。掲載内容は、特定の送信元・メール・ドメインについて違法性や詐欺行為を断定するものではありません。手口は日々変化しているため、最終的な判断は必ず公式情報をご確認のうえ、ご自身の責任で行ってください。

コメント