JCBカードやMyJCBを名乗り、「MyJCB 会員情報のご確認のお願い(期限:11月05日)」という件名の不審なメールが確認されました。
メールには、手続きが未完了であるためカード機能が制限されていると記載され、利用制限を解除するために手続きを再開するよう求めています。
さらに、カード番号が「354」で始まるJCBカードを対象としていると説明し、2026年11月5日23時59分を手続き期限として設定しています。
メールには「手続きを再開する」というリンクが設置されており、クリックするとJCB公式サイトとは異なるドメインに接続されます。
このメールは、JCBを装ったフィッシングメールと判断できるため、リンクをクリックしたり、カード情報やMyJCBのログイン情報を入力したりしないでください。
この記事では、実際に届いたメールの内容を紹介し、送信元メールアドレスや誘導先URL、記載された電話番号など、不審な点を詳しく解説します。
届いたJCBを名乗る不審なメールの内容
今回確認したメールの情報は以下のとおりです。
| 項目 | 内容 |
|---|---|
| 差出人名 | JCB Webmaster |
| 送信元メールアドレス | noreply[@]mail14[.]jcfjjs[.]com |
| 件名 | MyJCB 会員情報のご確認のお願い(期限:11月05日) |
| 本文の見出し | 【重要】カード制限解除の最終確認のお願い |
| 対象カード | カード番号が354で始まるJCBカード |
| 手続き期限 | 2026年11月5日 23:59 |
| 誘導内容 | カード利用制限解除の手続き |
| 電話番号 | 0422-76-1700 |
| 誘導先 | JCB公式サイトとは異なるドメイン |
メール本文
今回のメールには、次のような内容が記載されています。
件名:MyJCB 会員情報のご確認のお願い(期限:11月05日)
【重要】カード制限解除の最終確認のお願い
JCBカードご利用者様
お手続きが未完了のため、カード機能は現在制限された状態です。
制限解除には下記手続きの完了が必要です。
【対象カード】カード番号「354」で始まるJCBカード
有効期限:2026年11月5日 23:59
手続きを再開する
※セキュリティ確認のため、手続き終了後に電話による本人確認が必要な場合があります。
メールには、さらに次のような注意書きがあります。
- 本メールは手続き未完了の方のみに送信している
- JCBはメールで個人情報の入力を求めない
- 認証ページは必ず「jcb.co.jp」で始まるURLであることを確認する
- 不審なリンクや添付ファイルにはアクセスしない
また、問い合わせ先として0422-76-1700という電話番号が記載されています。
さらに、心当たりがない場合の連絡先として、security[@]jcb.co[.]jpというメールアドレスも掲載されています。
一見すると、セキュリティ対策を重視したJCBからの正式な案内のように見えます。
しかし、実際の送信元やリンク先を確認すると、不審な点があります。
このメールが偽物と判断できる理由
送信元メールアドレスがJCB公式のドメインではない
最初に確認したいのが、送信元メールアドレスです。
今回のメールの送信元は次のとおりです。
noreply[@]mail14[.]jcfjjs[.]com
ドメイン部分は「mail14[.]jcfjjs[.]com」です。
JCBが公式に案内している主なメールアドレスのドメインには、次のようなものがあります。
- qa.jcb.co.jp
- cj.jcb.co.jp
- info.jcb.co.jp
- jcb.co.jp
- mail.cd.jcb.co.jp
- campaign.jcb.co.jp
- jcbhakkou.jcb.co.jp
- id.jcb.jp
今回のメールに使用されている「jcfjjs.com」は、これらのJCB公式ドメインとは一致しません。
また、差出人名は「JCB Webmaster」となっています。
JCBからの正式な案内であることを確認できる情報はなく、送信元アドレスも不自然です。
メールの差出人名は自由に設定できるため、表示名だけで本物と判断してはいけません。
誘導先URLがJCB公式サイトではない
今回のメールには、「手続きを再開する」というリンクが設定されています。
実際の誘導先URLは次のとおりです。
誘導先URL:
hxxps://www[.]getov[.]shop/seures2/my/iss/members/personalauth/personalAuthInputs
リンク先のドメインは「getov[.]shop」です。
これは、JCBの公式ドメインではありません。
メール本文では、認証ページが「jcb.co.jp」で始まるURLであることを確認するよう説明しています。
しかし、実際に設定されたリンクは「getov[.]shop」という無関係のドメインに接続されます。
これは、メール本文の説明と実際のリンク先が明らかに矛盾しているということです。
JCBの公式サイトを装った偽サイトに誘導し、カード番号やMyJCBのログイン情報などを盗み取ろうとしている可能性があります。
リンクをクリックしないでください。
カードの利用制限を理由に手続きを急がせている
今回のメールでは、手続きが未完了であることを理由に、カード機能が制限されていると説明しています。
さらに「カード制限解除の最終確認」という表現を使っています。
クレジットカードが利用できなくなると、買い物や公共料金の支払いなどに影響するため、受信者は不安を感じる可能性があります。
その心理を利用して、すぐにリンクをクリックさせようとしていると考えられます。
JCBでは、実際に不審なカード利用を検知した場合、カードの利用を一時停止して確認を求めることがあります。
ただし、今回のような不審な送信元やJCB公式ではないリンクを信用してはいけません。
カードの利用状況が気になる場合は、MyJCB公式サイトやカード裏面の連絡先から確認してください。
カード番号の先頭3桁を記載している
メールには、対象カードとして次の記載があります。
カード番号「354」で始まるJCBカード
具体的なカード番号の一部を示すことで、JCBカード会員に向けた個別の通知であるように見せています。
しかし、カード番号の先頭部分が記載されているだけでは、正規の案内とは判断できません。
また、カード番号の一部を知っていることと、カードの利用状況を正式に確認できていることは別です。
このような記載に惑わされず、送信元とリンク先を確認することが大切です。
手続き期限を設定して焦らせている
今回のメールには、次の期限が記載されています。
2026年11月5日 23:59
期限までに手続きを完了しなければならないと思わせ、受信者が十分に確認しないままリンクをクリックするよう誘導している可能性があります。
短い期限が設定されているからといって、メール内のリンクから手続きをする必要はありません。
カードの利用状況を確認したい場合は、必ずJCBの公式サイトから確認してください。
電話による本人確認を案内している
メールには、次のような記載があります。
「セキュリティ確認のため、手続き終了後に電話による本人確認が必要な場合があります。」
このような説明は、手続きが正式なものであると受信者に思わせるための表現と考えられます。
さらに、問い合わせ先として0422-76-1700という電話番号が記載されています。
ただし、電話番号が記載されているだけでは、JCBの正式な問い合わせ窓口である証拠にはなりません。
不審なメールに記載された電話番号には連絡せず、JCB公式サイトから問い合わせ先を確認してください。
JCBの公式注意書きを利用して信用させようとしている
今回のメールで特に気になるのが、次の注意書きです。
「JCBはメールで個人情報の入力を求めることはありません」
さらに、JCB公式サイトのURLである「jcb.co.jp」から始まるページかどうかを確認するよう案内しています。
一見すると、フィッシング詐欺への注意を促しているように見えます。
しかし、実際のリンク先は「getov.shop」です。
JCBの注意事項をメール本文に取り入れながら、実際には公式サイトとは異なるURLへ誘導しています。
このように、正規の企業が発信する注意喚起の文章を悪用して、メール全体を信用させようとする手口にも注意が必要です。
JCBを名乗るフィッシングメールの特徴
JCBを装うフィッシングメールでは、次のような内容が確認されています。
- カードの不正利用を検知したと通知する
- カードの利用を制限したと案内する
- MyJCBの会員情報を確認するよう求める
- アカウントの異常やセキュリティ上の問題を理由にする
- 手続き期限を設定して緊急性を演出する
- 偽サイトへ誘導してカード情報やログイン情報を入力させる
今回のメールも、カードの利用制限解除という理由でリンクをクリックさせようとしています。
JCBカードを持っている人だけでなく、JCBカードを持っていない人にも、企業名を悪用した不審メールが届く可能性があります。
JCBを名乗る不審なメールを受け取った場合の対処法
今回のようなメールを受け取った場合は、次の点に注意してください。
メール内のリンクをクリックしない
「手続きを再開する」というリンクはクリックしないでください。
リンク先はJCB公式サイトではありません。
偽のログイン画面や本人確認画面が表示され、カード情報やMyJCBのログイン情報を盗み取られる可能性があります。
MyJCB公式サイトからカードの利用状況を確認する
カードが本当に利用制限されているのか気になる場合は、メール内のリンクを使わず、MyJCB公式サイトや正規のMyJCBアプリから確認してください。
公式サイトへは、ブラウザーで直接アクセスする方法が安全です。
不審なメールをJCBに報告する
JCBでは、JCBを装った不審なメールやSMSについて注意喚起を行っています。
不審なメールを受け取った場合は、JCB公式サイトの案内を確認してください。
また、JCBを装ったフィッシングメールの事例も公開されています。
同様のメールが掲載されていないか確認することもできます。
すでにリンクをクリックしてしまった場合は?
誤ってリンクをクリックしてしまった場合でも、必ずしも被害が発生したとは限りません。
ただし、入力した情報によっては、速やかな対応が必要です。
リンクをクリックしただけの場合
リンク先を開いただけで、個人情報やカード情報を入力していない場合は、ページを閉じてください。
その後、不審なファイルがダウンロードされていないか確認し、端末のセキュリティ状態を確認してください。
MyJCBのIDやパスワードを入力した場合
MyJCBのログインIDやパスワードを入力してしまった場合は、速やかにMyJCBの公式サイトからパスワードを変更してください。
ほかのサービスでも同じパスワードを使用している場合は、それらのパスワードも変更することをおすすめします。
また、利用明細や登録情報に不審な変更がないか確認してください。
クレジットカード情報を入力した場合
カード番号、有効期限、セキュリティコードなどを入力してしまった場合は、速やかにJCB紛失盗難受付デスクへ連絡してください。
カードの利用停止や再発行など、必要な対応について相談しましょう。
電話による本人確認を完了してしまった場合
偽サイトの案内に従って電話をかけ、本人確認を完了してしまった場合も、速やかにJCBへ連絡してください。
JCB公式サイトから正規の問い合わせ窓口を確認し、状況を説明してください。
よくある質問(FAQ)
- QJCBからカードの利用制限に関するメールが届くことはありますか?
- A
はい。
JCBでは、不審なカード利用を検知した場合、カードの利用を一時停止し、メールなどで本人確認を求めることがあります。
ただし、正規の連絡であっても、メール内のリンクや送信元を確認することが重要です。
今回のメールは、送信元とリンク先がJCB公式のものではないため、信用しないでください。
- QJCBはメールでカード番号や暗証番号の入力を求めますか?
- A
JCBは、メールでMyJCBのログインID・パスワード、カード番号、暗証番号などの個人情報の入力を求めることはないと案内しています。
不審なメールから個人情報を入力しないようにしてください。
- Q送信元がJCBの公式メールアドレスでなければ詐欺ですか?
- A
JCBが案内している公式ドメインと異なる送信元であれば、注意が必要です。
ただし、メールアドレスは偽装される場合もあるため、送信元アドレスだけで判断するのではなく、本文の内容やリンク先も確認してください。
- Q「354」で始まるカードが対象と書かれていますが、本当ですか?
- A
カード番号の先頭部分が記載されているだけでは、正規の案内とは判断できません。
今回のメールは、送信元アドレスと誘導先URLがJCB公式のものではないため、カード番号の記載に惑わされないでください。
- Qメールに記載された電話番号へ連絡しても大丈夫ですか?
- A
不審なメールに記載された電話番号には連絡しないでください。
問い合わせが必要な場合は、JCB公式サイトやカード裏面に記載された正規の連絡先を利用してください。
- Qすでに手続き期限が過ぎていますが、カードは使えなくなりますか?
- A
メールに記載された期限が過ぎたからといって、カードが利用停止になったと判断することはできません。
実際のカード利用状況は、MyJCB公式サイトやJCBの正規窓口で確認してください。
まとめ
今回確認した「MyJCB 会員情報のご確認のお願い(期限:XX月XX日)」というメールは、JCBを装ったフィッシングメールと判断できます。
特に注意したいのは、次の点です。
- 送信元メールアドレスがJCB公式のドメインではない
- 誘導先URLが「getov.shop」という無関係のドメイン
- カードの利用制限解除を理由に手続きを促している
- 2026年11月5日という期限を設定して焦らせている
- 電話による本人確認を案内している
- JCBの公式注意書きを利用してメールを信用させようとしている
今回のメールは、JCB公式の注意事項を本文に取り入れている点にも注意が必要です。
一見すると安全なメールのように感じても、実際のリンク先が公式サイトとは異なれば、フィッシングサイトへ誘導される危険があります。
JCBからカードの利用制限や会員情報の確認に関するメールが届いても、メール内のリンクから手続きをせず、必ずMyJCB公式サイトや正規の問い合わせ窓口から確認してください。
あわせて読みたい関連記事
- 「MyJCBシステム更新に伴うお客様情報の再確認について」は偽物?
- 「JCBカード利用制限解除の最終手続きをお願いします」は偽物?
- 「【JCBカードご】利用不可のお知らせ」は詐欺?MyJCBのロックを装うフィッシングメールに注意
参照・出典
- JCB公式:不審なメールがきた
- JCB公式:JCBを名乗る怪しいメール・SMSが届きました
- JCB公式:フィッシング詐欺にご注意ください
- JCB公式:なりすましメール対策
- JCB公式FAQ:カードご利用内容の確認のお願いのメールについて
免責事項
本記事は、実際に確認された不審メールの内容、送信元メールアドレス、誘導先URLなどをもとに、フィッシング詐欺への注意喚起を目的として作成しています。
掲載したメールには、JCB公式ドメインとは異なる送信元アドレスや誘導先URLが使用されており、フィッシングメールと判断できる不審な特徴があります。
ただし、誘導先サイトの内部動作や、実際にどのような情報を取得する仕組みになっているかについては、本記事で実行・検証したものではありません。
また、メールに記載された電話番号の所有者や、実際のカード利用制限の有無についても確認していません。
カードの利用状況やセキュリティに関する情報は、必ずJCB公式サイトや正規の問い合わせ窓口でご確認ください。
コメント