広告あり

【詐欺メール】「MyJCB 会員情報のご確認のお願い（期限：10月06日）」は偽物？不審なアクセス通知を装うフィッシングに注意

JCBカードやMyJCBを名乗り、「MyJCB 会員情報のご確認のお願い（期限：10月06日）」という件名の不審なメールが確認されました。

メールには、お客様のMyJCB IDでアクセスがあり、「秘密の合い言葉」の確認画面が表示されたと記載されています。

さらに、心当たりがない場合は第三者による操作の可能性があるとして、MyJCB IDとパスワードの再設定を促しています。

メール本文には、Cookieの削除や家計簿アプリとの連携など、JCBの正規の案内にも見られる説明が含まれています。

しかし、実際の送信元メールアドレスはJCB公式のドメインではなく、MyJCBへのログイン先として設定されたURLもJCB公式サイトとは異なるドメインでした。

このメールは、JCBを装ったフィッシングメールと判断できます。メール内のリンクをクリックしたり、偽サイトにMyJCBのログイン情報やカード情報を入力したりしないでください。

今回のメールで特に注意したいのは、JCBが実際に送信している正規のセキュリティ通知メールに似た文章が使われていることです。

この記事では、実際に届いたメールの内容を紹介し、送信元メールアドレスや誘導先URL、正規のJCB通知との違いなどを詳しく解説します。

スポンサーリンク

届いたJCBを名乗る不審なメールの内容

今回確認したメールの情報は以下のとおりです。

項目内容
差出人名JCB Webmaster
送信元メールアドレスnoreply[at]mail21[.]zyxpc[.]com
件名MyJCB 会員情報のご確認のお願い（期限：10月06日）
対象サービスMyJCB
通知内容MyJCB IDへのアクセスと秘密の合い言葉の確認画面表示
アクセス日時2026年11月6日 15:03:45
誘導内容MyJCB ID・パスワードの再設定
誘導先ドメインfzmd[.]shop

メール本文

今回のメールには、次のような内容が記載されています。

件名：MyJCB 会員情報のご確認のお願い（期限：10月06日）

（受信者のメールアドレス）様
カード名称：JCB CARD

お客様のMyJCB IDでアクセスがあり、秘密の合い言葉の確認画面が表示されたので、お知らせします。
念のため、お客様ご本人によるアクセスかどうかご確認ください。

本メールについて
普段と異なるご利用環境からアクセスされたと判断した場合に送信するほか、同じ利用環境でも以下の場合に送信することがあると説明しています。

  • 端末がCookieを保存できない設定になっている場合
  • 保存されたCookieがブラウザーの閲覧履歴削除やウイルス対策ソフトなどによって削除された場合
  • 家計簿アプリなどの連携サービスからMyJCBへ自動アクセスされた場合
  • 初回のメール通知から一定期間が経過した場合

また、本メールの送信は不正ログイン防止の観点から停止できないと記載されています。

アクセス日時

2026年11月6日 15:03:45

上記に心当たりがない場合

お客様以外の第三者によって操作された可能性があるとして、MyJCB IDとMyJCBパスワードの再設定を促しています。

その下には、次のリンクが設置されています。

MyJCBログインはこちら

リンク先：

hxxps://www[.]fzmd[.]shop/seures2/my/iss/members/personalauth/personalAuthInputs

メールの末尾には、MyJCBの通知設定に関する説明や、カード利用通知についてのFAQを確認するよう案内する文章も記載されています。

一見すると、JCBから送られた正規のセキュリティ通知のように見えます。

しかし、送信元と誘導先を確認すると、明らかな不審点があります。

このメールが偽物と判断できる理由

送信元メールアドレスがJCB公式のドメインではない

最初に確認したいのが、送信元メールアドレスです。

今回のメールの送信元は次のとおりでした。

noreply[at]mail21[.]zyxpc[.]com

ドメイン部分は「mail21[.]zyxpc[.]com」です。

JCBが公式に案内している主なメールアドレスのドメインには、次のようなものがあります。

  • qa.jcb.co.jp
  • cj.jcb.co.jp
  • info.jcb.co.jp
  • jcb.co.jp
  • mail.cd.jcb.co.jp
  • campaign.jcb.co.jp
  • jcbhakkou.jcb.co.jp
  • id.jcb.jp

今回使用されている「zyxpc.com」は、これらのJCB公式ドメインとは一致しません。

また、差出人名は「JCB Webmaster」と表示されていますが、差出人名は自由に設定できるため、それだけでJCBからの正式なメールとは判断できません。

JCBも、メールの差出人情報は偽装される可能性があると注意喚起しています。

送信元アドレスだけでなく、メール本文やリンク先も確認することが重要です。

誘導先URLがJCB公式サイトではない

今回のメールには、「MyJCBログインはこちら」というリンクが設定されています。

実際の誘導先URLは次のとおりです。

誘導先URL：

hxxps://www[.]fzmd[.]shop/seures2/my/iss/members/personalauth/personalAuthInputs

リンク先のドメインは「fzmd[.]shop」です。

これはJCBの公式ドメインではありません。

MyJCBのログインページに見せかけた偽サイトへ誘導し、ログイン情報などを盗み取ろうとしている可能性があります。

特に注意したいのは、リンクのURLに「my」や「members」「personalauth」など、MyJCBのログインページを連想させる文字列が含まれていることです。

しかし、URLの一部にMyJCBを連想させる文字列があっても、公式サイトである証拠にはなりません。

重要なのは、ドメインが正規のものかどうかです。

今回のリンク先はJCB公式サイトではないため、アクセスしないでください。

JCBの正規通知メールに似た文章が使われている

今回のメールで特に注意したいのが、本文の内容です。

実はJCBでは、MyJCB IDでアクセスがあり、「秘密の合い言葉」による本人確認画面が表示された場合、登録メールアドレスに通知メールを送信しています。

JCB公式サイトにも、この通知メールについての説明があります。

また、Cookieの削除やブラウザーの設定変更、連携サービスからのアクセスなどによって、普段と同じ環境でも通知が送信される場合があると説明されています。

つまり、今回のメールに記載された文章には、JCBの正規の案内とよく似た内容が含まれています。

このような文章をそのまま利用することで、受信者に本物のJCBから届いたメールだと思わせようとしている可能性があります。

今回の事例では、正規の通知メールに似た文章を使いながら、ログイン先を偽サイトに差し替えている点が非常に悪質です。

不審なアクセスを理由にIDとパスワードの再設定を促している

メールには、次のような説明があります。

「お客様以外の第三者によって操作された可能性があります。」

さらに、心当たりがない場合にはMyJCB IDとパスワードを再設定するよう促しています。

自分のアカウントに第三者がアクセスした可能性があると知らされれば、不安になる人も多いでしょう。

その不安を利用して、メール内のログインリンクをクリックさせようとしていると考えられます。

偽サイトにMyJCBのIDやパスワードを入力すると、第三者にログイン情報を盗まれる危険があります。

本当に不審なアクセスがあったか確認したい場合でも、メール内のリンクからログインしてはいけません。

必ずMyJCB公式サイトや正規のMyJCBアプリから確認してください。

件名の期限と本文のアクセス日時が一致していない

今回のメールには、件名と本文にそれぞれ日付が記載されています。

項目日付
件名の期限2026年10月6日
本文のアクセス日時2026年11月6日 15:03:45

件名には10月6日が期限として記載されていますが、本文のアクセス日時は11月6日です。

つまり、件名の期限が本文のアクセス日時より約1か月前になっています。

通常の通知メールとして考えると、不自然な日付の組み合わせです。

メールの作成時に古い件名を流用した可能性なども考えられますが、この日付の不一致も不審な点として挙げられます。

JCBの正規の通知メールと今回の偽メールの違い

今回のメールは、JCBが実際に送信している通知メールに似た内容を含んでいます。

そのため、文章だけを見て判断すると、本物だと思ってしまう可能性があります。

ここでは、正規の通知と今回のメールの違いを整理します。

確認項目JCBの正規通知今回のメール
通知内容秘密の合い言葉の確認画面表示同様の内容を記載
Cookieに関する説明公式案内に記載あり同様の説明あり
送信元JCB公式ドメインなどzyxpc.com
ログイン先JCB公式サイトfzmd.shop
信頼性JCB公式の案内フィッシングメールと判断

今回のメールでは、正規の通知と似た文章を使っている一方、送信元とリンク先がJCB公式のものではありません。

正規の通知と似た文章が書かれていても、メール全体が本物であるとは限りません。

特にログインや本人確認を求めるメールでは、必ずリンク先のドメインを確認してください。

本当にMyJCBへの不審なアクセスがあった場合は？

今回のメールはフィッシングメールと判断できますが、MyJCBへの不審なアクセスそのものを無視してよいわけではありません。

JCBでは、正規の通知メールを受け取った場合の確認方法も案内しています。

不審なアクセスが心配な場合は、次の手順で確認してください。

MyJCB公式サイトから前回ログイン日時を確認する

メール内のリンクは使用せず、MyJCB公式サイトに直接アクセスしてください。

ログイン後、トップ画面に表示される「前回ログイン」の日時を確認します。

JCBの案内では、メールに記載されたアクセス日時よりも前の日時が表示されている場合、MyJCBにはログインされていないため問題ないと説明されています。

登録情報に不審な変更がないか確認する

JCBは、不正アクセスがあった場合の傾向として、次の情報が変更されるケースがあると案内しています。

  • 自宅住所
  • 電話番号
  • メールアドレス

これらの登録情報が自分の意図しない内容に変更されていないか確認してください。

心配な場合はMyJCBのパスワードを変更する

不審なアクセスに心当たりがある場合や、MyJCBのID・パスワードが漏えいした可能性がある場合は、公式サイトからパスワードを変更してください。

他のサービスでも同じパスワードを使っている場合は、それらのパスワードも併せて変更することをおすすめします。

JCBを名乗る不審なメールを受け取った場合の対処法

今回のようなメールを受け取った場合は、次の点に注意してください。

メール内のリンクをクリックしない

「MyJCBログインはこちら」というリンクはクリックしないでください。

リンク先はJCB公式サイトではありません。

偽のログイン画面が表示され、MyJCBのIDやパスワードなどを盗み取られる可能性があります。

MyJCB公式サイトから確認する

カードやアカウントの利用状況が気になる場合は、メール内のリンクを使用せず、MyJCB公式サイトや正規のMyJCBアプリから確認してください。

公式サイトへは、ブラウザーで直接アクセスする方法が安全です。

不審なメールを削除する

メール内のリンクや添付ファイルにはアクセスせず、不審なメールは削除してください。

JCBを装ったメールについては、JCB公式サイトでも注意喚起や実際の事例が公開されています。

すでにリンクをクリックしてしまった場合は？

誤ってリンクをクリックしてしまった場合でも、必ずしも被害が発生したとは限りません。

ただし、入力した情報によっては速やかな対応が必要です。

リンクをクリックしただけの場合

リンク先を開いただけで、MyJCBのIDやパスワード、カード情報などを入力していない場合は、ページを閉じてください。

不審なファイルがダウンロードされていないか確認し、端末のセキュリティ状態も確認してください。

MyJCBのIDやパスワードを入力した場合

MyJCBのIDやパスワードを入力してしまった場合は、速やかにMyJCB公式サイトからパスワードを変更してください。

また、利用明細や登録情報に不審な変更がないか確認してください。

ほかのサービスでも同じパスワードを使用している場合は、それらのパスワードも変更することをおすすめします。

クレジットカード情報を入力した場合

カード番号、有効期限、セキュリティコードなどを入力してしまった場合は、速やかにJCB紛失盗難受付デスクへ連絡してください。

カードの利用停止や再発行など、必要な対応について相談しましょう。

秘密の合い言葉を入力した場合

偽サイトにMyJCBの秘密の合い言葉を入力してしまった場合は、JCBの正規窓口に連絡して状況を説明してください。

秘密の合い言葉の変更など、必要な対応を確認しましょう。

よくある質問（FAQ）

Q
JCBからMyJCBへのアクセス通知メールが届くことはありますか？
A

はい。

JCBでは、MyJCB IDでアクセスがあり、「秘密の合い言葉」による本人確認画面が表示された場合、登録メールアドレスに通知メールを送信しています。

Cookieの削除やブラウザーの設定変更などによって、普段と同じ利用環境でも通知が届く場合があります。

ただし、今回のメールは送信元とリンク先がJCB公式のものではないため、信用しないでください。

Q
今回のメールが届いたということは、MyJCBに不正ログインされたのでしょうか？
A

今回のメールが届いたことだけでは、不正ログインされたとは判断できません。

メール自体はフィッシングメールと判断できますが、実際のアカウントの状態については、MyJCB公式サイトから前回ログイン日時や登録情報を確認してください。

Q
JCBの正規通知と文章が同じなら、本物ではありませんか？
A

いいえ。

正規のメール本文をコピーして悪用することは可能です。

今回のメールも、JCBの正規通知に似た説明が含まれていますが、送信元と誘導先はJCB公式のものではありません。

文章が似ているだけで本物と判断しないようにしてください。

Q
メールの送信元がJCBの公式メールアドレスでなければ詐欺ですか？
A

JCBが案内している公式ドメインと異なる送信元であれば、注意が必要です。

ただし、メールアドレスは偽装される場合もあるため、送信元だけでなく、本文やリンク先も確認することが重要です。

Q
秘密の合い言葉とは何ですか？
A

MyJCBのログイン時に、第三者によるなりすましを防止するために使用される本人確認の仕組みです。

普段と異なる利用環境からアクセスした場合などに、登録済みの秘密の合い言葉による確認が行われます。

秘密の合い言葉の答えは、第三者に教えないでください。

Q
メールに記載されたリンクからパスワードを変更しても大丈夫ですか？
A

いいえ。

今回のリンク先はJCB公式サイトではありません。

パスワードの変更が必要な場合は、必ずMyJCB公式サイトから手続きしてください。

まとめ

今回確認した「MyJCB 会員情報のご確認のお願い（期限：10月06日）」というメールは、JCBを装ったフィッシングメールと判断できます。

特に注意したいのは、次の点です。

  • 送信元メールアドレスがJCB公式のドメインではない
  • 誘導先URLが「fzmd.shop」という無関係のドメイン
  • JCBの正規通知メールに似た文章が使われている
  • 不審なアクセスを理由にMyJCB IDとパスワードの再設定を促している
  • 件名の期限と本文のアクセス日時が一致していない
  • JCB Webmasterを名乗っているが、差出人の表記にも不自然な部分がある

今回のメールで特に注意したいのは、JCBの正規のセキュリティ通知を悪用していると考えられる点です。

正規の通知メールと似た文章が使われていると、普段からフィッシングメールに注意している人でも、本物だと思ってしまう可能性があります。

しかし、メールの文章だけで本物かどうかを判断してはいけません。

MyJCBへの不審なアクセスを知らせるメールが届いても、メール内のリンクからログインせず、必ずMyJCB公式サイトや正規のアプリから確認してください。

また、本当に不審なアクセスが心配な場合は、前回ログイン日時や登録情報を確認し、必要に応じてパスワードを変更しましょう。

あわせて読みたい関連記事

参照・出典

免責事項

本記事は、実際に確認された不審メールの内容、送信元メールアドレス、誘導先URLなどをもとに、フィッシング詐欺への注意喚起を目的として作成しています。

掲載したメールには、JCB公式ドメインとは異なる送信元アドレスや誘導先URLが使用されており、フィッシングメールと判断できる不審な特徴があります。

また、メール本文にはJCBが実際に案内している正規の通知メールに似た説明が含まれていますが、今回のメールとJCB公式の通知メールが同一の送信元によるものではないことを確認したものではありません。

誘導先サイトの内部動作や、実際にどのような情報を取得する仕組みになっているかについては、本記事で実行・検証したものではありません。

メールに記載されたアクセス日時についても、実際にMyJCBへ不正アクセスがあったことを確認したものではありません。

カードの利用状況やMyJCBのアカウントに関する情報は、必ずJCB公式サイトや正規の問い合わせ窓口でご確認ください。

スポンサーリンク

コメント

タイトルとURLをコピーしました