【えきねっと詐欺メール】「JRE POINTとの連携再設定」「5,762ポイント失効」に注意

「えきねっと事務局」を名乗り、

「JRE POINTとのアカウント連携を解除した」
「5,762ポイントが失効する」
「期限までに連携を再設定してください」

などと案内する不審なメールが確認されています。

このメールは、えきねっとやJR東日本を装い、偽サイトへ誘導してログイン情報やクレジットカード情報を盗み取るフィッシング詐欺の可能性が高いため、記載されたURLを開かないでください。

確認された「えきねっと事務局」を装うメールの内容

今回確認されたメールでは、利用者の最終利用や情報更新から1年以上が経過したとして、えきねっととJRE POINTのアカウント連携を解除したと説明しています。

さらに、連携を再設定しなければ「5,762 JRE POINT」が失効すると案内し、メール内のURLからログインするよう求めています。

不審メールの主な内容

From

“えきねっと事務局” <no-reply@syydwx.com>

JRE POINTとの連携再設定のお願い

日頃より「えきねっと」をご利用いただきまして、誠にありがとうございます。

このたび、お客さまの最終ご利用（または情報の登録・更新）より1年以上が経過していることが確認されました。

つきましては、利用規約の規定に則り、「えきねっと」と「JRE POINT」のアカウント連携を一時的に解除いたしました。

誠に恐縮ではございますが、連携の再設定が完了するまでの間、下記ご利用分へのポイント付与につきましては、一時的に見合わせさせていただきます。

■ 対象ポイント：

5,762 JRE POINT

■ お手続き期限：

2026年8月8日 まで

※期限を過ぎたポイントは自動的に失効となり、失効後のポイント復旧・再付与には一切対応いたしかねます。

——————–

■ 以下の手順に従い、データ連携の再設定を行ってください。

【STEP 1】

下記URLよりマイページへログインします。

https://relnty-jreast.help/_ekinet_login

【STEP 2】

画面の案内に沿って、会員情報の更新を進めてください。

※（決済情報の変更を伴う場合、3Dセキュア認証が求められます）

【STEP 3】

本人認証を行い、再連携を完了させてください。

※（再連携の手続き完了後、ポイントは翌日以降順次付与（反映）されます）

——————–

お問い合わせ先

　えきねっとサポートセンター

　TEL　050-2016-5000

　受付時間　8時00分～22時00分

　サイト運営・管理

　JR東日本

——————–

このメールは「えきねっと」より自動配信されています。

返信いただきましても対応致しかねますので、あらかじめご了承ください。

「ポイントが失効する」「期限を過ぎると復旧できない」と不安をあおり、利用者に考える時間を与えず偽サイトへ誘導する手口と考えられます。

実際に確認された不審メールの画像

以下は、今回確認された「えきねっと事務局」を装うメールの画像です。

※画像内のURLやボタンにはアクセスしないでください。

このメールがフィッシング詐欺と考えられる理由

1．送信元メールアドレスが不自然

メールの送信元は、次のアドレスになっています。

no-reply@syydwx.com

「えきねっと事務局」と表示されていますが、メールアドレスのドメインは「syydwx.com」です。

表示名は送信者側で自由に設定できるため、「えきねっと事務局」「JR東日本」などと表示されていても、それだけで本物とは判断できません。

2．誘導先がえきねっと公式ドメインではない

メールでは、次のURLへアクセスするよう案内しています。

https://relnty-jreast.help/_ekinet_login

このURLには「jreast」や「ekinet」という文字が含まれていますが、公式ドメインではありません。

詐欺サイトでは、企業名やサービス名に似た文字列をドメインに含め、利用者を信用させる手口が使われます。

3．具体的なポイント数を表示して不安をあおっている

メールには「5,762 JRE POINT」と具体的なポイント数が記載されています。

具体的な数字を表示することで、利用者に「本当に自分のポイントかもしれない」と思わせ、リンクを開かせようとしている可能性があります。

メールに記載されたポイント数が、自分の実際の保有ポイントと一致するとは限りません。

4．短い期限を設定して手続きを急がせている

メールでは「2026年8月8日まで」と期限を設定し、期限を過ぎるとポイントが自動的に失効すると説明しています。

「今すぐ手続きしなければ損をする」と思わせ、冷静な確認をさせないようにするのは、フィッシング詐欺でよく使われる手口です。

5．決済情報や3Dセキュア認証に言及している

メールでは、会員情報の更新時に「決済情報の変更」や「3Dセキュア認証」が求められる場合があると説明しています。

リンク先の偽サイトでは、次の情報を入力させる可能性があります。

• えきねっとのユーザーID
• ログインパスワード
• 氏名・住所・電話番号
• 生年月日
• クレジットカード番号
• カードの有効期限
• セキュリティコード
• 3Dセキュアの認証情報
• SMSで届くワンタイムパスワード

これらを入力すると、アカウントの乗っ取りやクレジットカードの不正利用につながる危険があります。

メールに記載された電話番号が実在していても信用しない

不審メールには、問い合わせ先として「えきねっとサポートセンター」や電話番号が記載されています。

しかし、詐欺メールでは信頼させるために、企業の正式名称、住所、電話番号、注意事項などを公式サイトから転載することがあります。

メール内に実在する電話番号や企業情報が記載されていても、メール全体が本物である証明にはなりません。

このメールを受信した場合の対処法

えきねっとやJRE POINTの利用状況を確認する場合は、メール内のリンクを使用せず、普段使用している公式アプリ、ブックマーク、または検索結果から公式サイトへアクセスしてください。

URLを開いてしまった場合

メール内のURLを開いただけで、情報を入力していない場合は、直ちにページを閉じてください。

その後、次の対応を行いましょう。

• ブラウザの閲覧履歴やダウンロード履歴を確認する
• 不審なアプリやファイルが追加されていないか確認する
• スマートフォンやパソコンのOSを最新の状態にする
• セキュリティソフトで端末を確認する
• 不審な通知を許可していないか確認する

リンクを開いただけで、必ず情報が盗まれたとは限りません。ただし、アプリや構成プロファイルのインストールを求められた場合は、安易に許可しないでください。

IDやパスワードを入力してしまった場合

偽サイトにえきねっとやJRE POINTのログイン情報を入力した場合は、公式サイトから速やかにパスワードを変更してください。

• えきねっとのパスワードを変更する
• JRE POINTのパスワードを変更する
• 同じパスワードを使用している他サービスも変更する
• 登録メールアドレスや電話番号が変更されていないか確認する
• 予約履歴やポイント利用履歴を確認する
• 身に覚えのないログインや利用がないか確認する

複数のサービスで同じメールアドレスとパスワードを使用している場合は、他のアカウントも不正ログインされるおそれがあります。

クレジットカード情報を入力してしまった場合

カード番号、有効期限、セキュリティコード、3Dセキュアの認証情報などを入力してしまった場合は、直ちにカード会社へ連絡してください。

• クレジットカードの利用停止を相談する
• カード番号の変更や再発行を相談する
• 利用明細を確認する
• 身に覚えのない請求がないか継続して確認する
• ワンタイムパスワードを伝えた場合は、その事実も申告する

カード裏面や公式アプリに記載された連絡先を利用し、メール内に記載された電話番号には連絡しないでください。

金銭的な被害が発生した場合

不正利用や身に覚えのない決済などの被害が確認された場合は、関係機関へ相談してください。

• 警察相談専用電話：#9110
• 緊急性がある場合：110
• 消費者ホットライン：188
• 利用しているクレジットカード会社
• えきねっと・JRE POINTの公式窓口

メール、送信元アドレス、誘導先URL、入力した情報、利用明細などは削除せず、画面のスクリーンショットを保存しておきましょう。

えきねっと詐欺メールを見分けるチェックポイント

よくある質問

Q．「5,762 JRE POINT」は本当に失効しますか？

メールに記載された数字だけでは、実際の保有ポイントや失効予定を確認できません。メール内のリンクは使用せず、JRE POINTの公式サイトまたは公式アプリから直接確認してください。

Q．送信者名が「えきねっと事務局」なら本物ですか？

本物とは限りません。送信者名は自由に設定できるため、「えきねっと事務局」や「JR東日本」と表示させることが可能です。表示名ではなく、送信元メールアドレスとリンク先のドメインを確認してください。

Q．メールに公式の電話番号が書かれていれば安全ですか？

安全とは判断できません。詐欺メールには、信用させるために公式サイトから転載した電話番号や企業情報が記載されることがあります。

Q．URLに「jreast」や「ekinet」が入っていれば公式ですか？

公式とは限りません。今回の「relnty-jreast.help」のように、企業名に似た文字列を含めた偽ドメインが使用される場合があります。

Q．メールを開いただけでも被害に遭いますか？

一般的には、メールを開いただけで直ちにログイン情報が盗まれるとは限りません。ただし、リンクを開く、添付ファイルを開く、情報を入力する、アプリをインストールするなどの操作は避けてください。

まとめ

「JRE POINTとの連携再設定のお願い」という件名で、ポイントの失効を理由にログインを求めるメールには注意してください。

今回確認されたメールでは、次の不審点があります。

• 送信元が「no-reply@syydwx.com」
• 誘導先が「relnty-jreast.help」
• 5,762ポイントが失効すると不安をあおる
• 2026年8月8日までという期限を設定している
• 会員情報や決済情報の更新を求めている
• 3Dセキュア認証に言及している

えきねっとやJRE POINTを名乗るメールを受信しても、メール内のURLからログインしないでください。確認する場合は、公式アプリや公式サイトへ直接アクセスしましょう。

本記事の運営

詐欺被害ナビ編集部

詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。

© 詐欺被害ナビ