JAL「ポイント交換期限のご案内（最終）」に注意｜towoho-maintenance.comへ誘導

JAL「ポイント交換期限のご案内（最終）」を装う不審メールに注意

JAL（日本航空）を装い、「【重要】JALポイント交換期限のご案内（最終）」という件名で、登録情報の確認を求める不審なメールが確認されています。

今回確認されたメールでは、送信者名を「JALポイント事務局」と表示し、「登録情報の不足によりポイント交換手続きが完了できない」「2026年9月6日までに手続きを行う必要がある」などと案内しています。

しかし、実際の送信元メールアドレスはsvljswhu@mailvbwovemt.kala365.comとなっており、JALの正規ドメインとは一致しません。

さらに、メール内の「今すぐ確認する」から誘導されるURLには、towoho-maintenance.comというJALとは関係のないドメインが使用されています。

実際に確認されたメール画像

確認されたメールの全文

このメールが危険と考えられるポイント

送信元が「kala365.com」になっている

メール上では「JALポイント事務局」と表示されていますが、実際の送信元は以下です。

svljswhu@mailvbwovemt.kala365.com

JAL公式サイトでは、JALカード・JALマイレージバンク関連メールで使用する正規ドメインとして、@jalmail.jal.com、@jal.com、@jalcard.co.jp、@mail01.jalcard.co.jp、@mail02.jalcard.co.jpなどを案内しています。

今回の「kala365.com」はこれらとは一致しません。

リンク先が「towoho-maintenance.com」

さらに重要なのが、メール内の「今すぐ確認する」のリンク先です。

www.towoho-maintenance.com

JAL公式サイトのドメインではありません。

企業ロゴやデザインが本物に見えても、リンク先のドメインが公式サイトと異なる場合はアクセスしないでください。

「最終」「期限」を強調して焦らせている

メールでは、

• 「このご案内は最終となります」
• 「ポイント交換のお手続きが完了できません」
• 「2026年9月6日まで」
• 「期限を過ぎますとお手続きできません」

などと記載されています。

このように期限やポイントの消失を強調し、受信者を焦らせてリンクを押させる手口は、フィッシングメールでよく使用されます。

JAL公式もフィッシングメールに注意喚起

JALは公式サイトで、JALグループやJALマイレージバンクを装い、JMBお得意様番号、パスワード、クレジットカード情報などを盗み取ろうとする不審メールや偽サイトが確認されているとして注意を呼びかけています。

また、JALは、個人情報を要求するメールや偽サイトへのリンクにはアクセスしないよう案内しています。

「今すぐ確認する」を押してしまった場合

リンクを開いただけで、個人情報を入力していない場合は、ページを閉じてください。

一方、偽サイト上で以下の情報を入力してしまった場合は、早急な対応が必要です。

• JMBお得意様番号
• ログインパスワード
• 氏名・住所・電話番号
• 生年月日
• クレジットカード番号
• カード有効期限
• セキュリティコード
• SMS認証コード

パスワードを入力してしまった場合は、メール内のリンクを使用せず、JAL公式サイトや公式アプリから直接ログインしてパスワード変更などの対応を行ってください。

クレジットカード情報を入力した場合は、カード会社へ連絡し、不正利用の有無を確認してください。

過去にもJALを装う別パターンを確認

詐欺被害ナビでは、過去にもJALを装い「未積算マイル」「口座へマイルを反映する」などとして手続きを求める不審メールについて注意喚起しています。

今回のメールはそれとは異なり、「登録情報が不足しているためポイント交換ができない」という理由を使って偽サイトへ誘導するパターンです。

JALを装うメールは、件名や理由、期限、送信元アドレスを変えて繰り返し送信される可能性があります。

このメールが届いた場合の対処法

• 「今すぐ確認する」を押さない
• メール内URLへアクセスしない
• 返信しない
• JMBお得意様番号を入力しない
• パスワードを入力しない
• クレジットカード情報を入力しない
• 確認する場合はJAL公式サイト・公式アプリから直接アクセスする
• 不審なメールは削除する

よくある質問

「JALポイント事務局」から届いたメールは本物ですか？

表示名だけでは判断できません。今回確認されたメールは「JALポイント事務局」と表示されていますが、実際の送信元はsvljswhu@mailvbwovemt.kala365.comでした。送信元ドメインまで必ず確認してください。

towoho-maintenance.comはJALのサイトですか？

今回確認されたURLはJALの正規ドメインとは一致しません。メール内リンクからアクセスせず、JAL公式サイトまたは公式アプリから直接確認してください。

本当にポイント交換期限が迫っている場合はどうすればいいですか？

メールに記載されたリンクは使わず、JAL公式サイトやJALマイレージバンクアプリを自分で開いて、マイル・ポイントの状況を確認してください。

リンクをクリックしてしまいました

個人情報を入力していなければページを閉じてください。JMB番号やパスワード、カード情報などを入力した場合は、JAL公式窓口やカード会社へ速やかに相談し、必要に応じてパスワード変更やカード停止などの対応を行ってください。

まとめ

「【重要】JALポイント交換期限のご案内（最終）」というメールには十分注意してください。

今回確認されたメールでは、

• 送信者名：JALポイント事務局
• 送信元：svljswhu@mailvbwovemt.kala365.com
• 交換期限：2026年9月6日
• 誘導先：www.towoho-maintenance.com

となっていました。

「登録情報が不足している」「今回が最終案内」「ポイント交換期限が迫っている」と表示されても、慌ててメール内のボタンを押さないでください。

JALに関する登録情報やマイルの確認は、メール内リンクではなく、JAL公式サイト・公式アプリから直接行うことが重要です。

本記事の運営

詐欺被害ナビ編集部

詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。

© 詐欺被害ナビ