アメリカン・エキスプレスを装い、「88,200ポイントが失効する」として偽サイトへ誘導する不審なメールが確認されています。
メールには「【8月】ポイント情報のご案内」「ポイントの確認・交換はこちら」などと記載されていますが、案内先の「fortreese-business.com」は、アメリカン・エキスプレスの公式ドメインではありません。
ポイントの失効を心配させてリンクを開かせ、カード情報やログイン情報などを入力させるフィッシングメールと考えられます。メール内のURLにはアクセスしないでください。
確認されたアメックスを装うメールの全文
今回確認されたメールには、以下の内容が記載されていました。
【8月】ポイント情報のご案内
平素はアメリカン・エキスプレス®・カードをご利用いただき、誠にありがとうございます。
本メールは、保有いただいているメンバーシップ・リワード®・ポイントの有効期限が近づいている会員様へお送りしております。
メンバーシップ・リワード®・ポイントは、入会日を基準としたプログラム年度（1年毎）で管理されており、各プログラム年度に獲得したポイントは3年後のプログラム年度末に失効いたします。一度でもアイテムと交換いただくと、以降のポイントの有効期限は無期限となりますが、失効済みのポイントは復元できませんので、お早めにオンライン・サービスでのポイント確認、またはアイテム交換・マイル移行等のご利用をお願いいたします。
▼失効対象ポイント
88,200ポイント
▼ポイントの確認・交換はこちら
https://www.fortreese-business.com/account
※上記は注意喚起を目的とした転載です。記載されたURLへはアクセスしないでください。
「fortreese-business.com」はアメックス公式サイトではない
メールの誘導先として記載されたURLは、以下のとおりです。
https://www.fortreese-business.com/account
アメリカン・エキスプレスの日本向け公式サイトは、「americanexpress.com」のドメインを使用しています。今回の「fortreese-business.com」は公式ドメインと一致しないため、アクセスや情報入力をしてはいけません。
メールの文章に実際のポイント制度と似た説明が含まれていても、リンク先が公式サイトであることの証明にはなりません。実在するサービスの説明をコピーし、偽メールを本物らしく見せる手口があります。
このメールが危険と判断できるポイント
- 「88,200ポイント」という高額な失効予定ポイントを表示している
- ポイントが復元できないと強調し、早急な手続きを促している
- 誘導先がアメリカン・エキスプレスの公式ドメインではない
- メール内のリンクからアカウントページへアクセスさせようとしている
- カード情報やログイン情報を盗み取るフィッシングサイトへ誘導されるおそれがある
アメックス公式もポイント関連の不審メールに注意喚起
アメリカン・エキスプレスは公式サイトで、ポイントの進呈やポイント期限の確認を促す詐欺メールについて注意を呼びかけています。
不審な案内を受け取った場合は、メール内のリンクを使用せず、アメリカン・エキスプレスの公式アプリまたは公式サイトを自分で開いてポイント残高や有効期限を確認してください。
メールを受け取った場合の対処方法
- メールに記載されたURLを開かない
- メールへ返信しない
- 添付ファイルがある場合は開かない
- 迷惑メールまたはフィッシングとして報告する
- ポイントは公式アプリまたは公式サイトから確認する
- 不安な場合はカード裏面に記載された窓口へ問い合わせる
メールを削除する前に、送信元アドレスや本文、誘導先URLが分かるスクリーンショットを保存しておくと、相談や被害報告を行う際に役立ちます。
偽サイトに情報を入力してしまった場合
偽サイトにカード番号、セキュリティコード、ログインID、パスワードなどを入力してしまった場合は、次の対応を速やかに行ってください。
- カード裏面の電話番号からアメリカン・エキスプレスへ連絡する
- 公式サイトまたは公式アプリからパスワードを変更する
- 同じパスワードを使用している他のサービスも変更する
- 利用明細に身に覚えのない請求がないか確認する
- 不正利用が確認された場合はカード会社の案内に従う
- 必要に応じて警察や消費生活センターへ相談する
不審な請求やカード利用通知が届いた場合は、メールに記載された連絡先ではなく、必ずカード裏面や公式サイトで確認した窓口を利用してください。
よくある質問
本当に88,200ポイントが失効するのでしょうか？
メールに表示されたポイント数が、実際の保有ポイントと一致するとは限りません。受信者を慌てさせるために、架空のポイント数を記載している可能性があります。公式アプリまたは公式サイトから確認してください。
リンクを開いただけでも危険ですか？
開いただけで直ちに被害が発生するとは限りませんが、偽サイトへアクセスした場合は何も入力せずに閉じてください。ファイルをダウンロードした場合やアプリをインストールした場合は、端末のセキュリティ確認も行いましょう。
アメックスのポイントに有効期限はありますか？
アメリカン・エキスプレスの公式案内では、対象カードのメンバーシップ・リワードのポイントには有効期限に関する規定があります。ただし、実際の失効日やポイント数は、メール内のリンクではなく公式アプリまたは公式サイトで確認してください。
このメールは削除しても大丈夫ですか？
証拠として必要な画面を保存した後、迷惑メールまたはフィッシングとして報告し、削除して問題ありません。リンクへのアクセスやメールへの返信は避けてください。
まとめ
「【8月】ポイント情報のご案内」「失効対象ポイント88,200ポイント」などと記載し、fortreese-business.comへ誘導するメールは、アメリカン・エキスプレスを装ったフィッシングメールと考えられます。
ポイント失効の案内が届いても、メール内のリンクから手続きしないでください。アメリカン・エキスプレスの公式アプリまたは公式サイトを直接開き、ポイント情報を確認しましょう。
本記事の運営
詐欺被害ナビ編集部
詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。
© 詐欺被害ナビ
最近のコメント