【dポイント詐欺メール】「dポイント有効期限のお知らせ

「dポイント有効期限のお知らせNo.021745」は詐欺メールの可能性大

「【ご確認ください】dポイント有効期限のお知らせNo.021745」という件名で、dポイントクラブを装った不審なメールが確認されています。

メールには「保有しているdポイントの一部が失効する」「期限までにポイントを利用すると有効期限が延長される」などと書かれていますが、dアカウントのログイン情報や個人情報を盗み取るフィッシング詐欺メールと判断されます。

確認された詐欺メールの概要

詐欺メールの全文

今回確認されたメール本文は次のとおりです。

※安全のため、上記メールに表示されていたURLはリンクとして設定していません。

このdポイントメールが危険と判断できる理由

送信元がドコモと無関係なドメイン

送信者名は「dポイントクラブ」と表示されていますが、実際のメールアドレスは「norenly@ibvcat.com」です。

ibvcat.comは、ドコモやdポイントクラブの公式ドメインではありません。送信者名は第三者でも自由に変更できるため、表示名だけで本物と判断してはいけません。

また、「noreply」ではなく「norenly」となっている点も不自然です。

表示URLと実際のリンク先が異なる

メール本文には「https://dpoint.docomo.ne.jp/update」と表示されていますが、リンクにカーソルを合わせると、実際には「wogkpi.cfd」を含むURLが設定されていました。

これは、正規サイトのURLを文字として表示しながら、クリックすると偽サイトへ移動させる典型的なフィッシング詐欺の手口です。

ポイントの失効期限を示して判断を急がせる

メールでは、受信日の2日後にあたる「2026年9月5日（土）」を失効期限として示しています。

「早く手続きしなければポイントがなくなる」と焦らせ、URLを確認する時間を与えずにクリックさせる狙いがあると考えられます。

管理番号や意味不明な文字列で本物らしく見せている

件名の「No.021745」や、文末の「733KSYJOH」は、本物の通知に見せかけるために無作為に付けられた管理番号や識別文字列の可能性があります。

番号が記載されているからといって、正規のメールとは限りません。

過去にもdポイントの有効期限を装う詐欺メールを確認

詐欺被害ナビでは、過去にも「dポイント有効期限直前のご確認について」という件名の不審メールについて注意喚起しています。

今回のメールは同じくポイント失効への不安を利用していますが、次の点が異なります。

• 件名に「No.021745」という番号が付いている
• 送信元が「norenly@ibvcat.com」になっている
• 表示URLと実際のリンク先URLが異なる
• リンク先として「wogkpi.cfd」が設定されている
• dポイントの利用方法を詳しく掲載し、本物らしく見せている

過去の事例については、次の記事もご確認ください。

【dポイントなりすまし詐欺メール】「dポイント有効期限直前のご確認について」に注意

メールを受信した場合の対処法

• メール内のURLをクリックしない
• メールに返信しない
• 添付ファイルがある場合は開かない
• 迷惑メールまたはフィッシングメールとして報告する
• メールを削除する
• dポイントの残高や有効期限は公式アプリから確認する

dポイントの確認が必要な場合は、メール内のリンクを使用せず、スマートフォンのdポイントクラブ公式アプリや、普段利用しているブックマークから公式サイトを開いてください。

NTTドコモも、メールやSMS内のリンクからアクセスせず、公式アプリまたはブックマーク済みの正規URLからログインするよう注意を呼びかけています。

NTTドコモ「フィッシング詐欺への対策」

リンクをクリックしてしまった場合

リンクを開いただけで、ID・パスワードやクレジットカード情報などを入力していない場合は、すぐに画面を閉じてください。

念のため、次の対応も行いましょう。

• ブラウザの履歴やダウンロード履歴を確認する
• 不審なアプリやファイルが追加されていないか確認する
• 端末のセキュリティチェックを実施する
• 同じメールを再び開かず削除する

dアカウント情報を入力してしまった場合

偽サイトでdアカウントのIDやパスワードを入力してしまった場合は、早急に次の対応を行ってください。

1. ドコモの公式サイトからdアカウントのパスワードを変更する
2. 同じパスワードを使用しているほかのサービスも変更する
3. dアカウントの利用履歴を確認する
4. d払い・dカードの利用明細を確認する
5. 登録情報が変更されていないか確認する
6. 身に覚えのない利用があれば、ドコモやカード会社へ連絡する

ワンタイムパスワードや認証コードを入力した場合も、不正ログインが行われる危険があります。被害が確認できなくても、速やかに公式窓口へ相談してください。

クレジットカード情報を入力した場合

カード番号、有効期限、セキュリティコードなどを入力してしまった場合は、カード裏面に記載された公式窓口へ連絡し、利用停止やカード再発行について相談してください。

今後の利用明細も継続して確認し、少額であっても身に覚えのない請求があれば、すぐにカード会社へ申し出てください。

よくある質問

「dポイントクラブ」と表示されていれば本物ですか？

いいえ。メールの送信者名は第三者でも自由に設定できます。送信者名だけでなく、メールアドレスのドメインや実際のリンク先を確認する必要があります。

表示されているURLはドコモ公式に見えますが安全ですか？

安全とは限りません。今回のメールでは、画面上にドコモの公式URLを表示しながら、実際には「wogkpi.cfd」を含む別のURLへ接続する設定になっていました。

ポイントの有効期限はどこで確認できますか？

メール内のリンクではなく、dポイントクラブ公式アプリまたは自分で開いた公式サイトから確認してください。

メールを開いただけでも被害に遭いますか？

一般的には、メールを表示しただけで直ちに情報が盗まれるとは限りません。ただし、リンクのクリック、添付ファイルの開封、個人情報の入力は行わないでください。

まとめ

「【ご確認ください】dポイント有効期限のお知らせNo.021745」というメールは、dポイントクラブを装ったフィッシング詐欺メールの可能性が極めて高いものです。

特に、送信元が「norenly@ibvcat.com」であることや、表示されたドコモ公式URLとは異なり、実際には「wogkpi.cfd」を含む不審なサイトへ誘導している点に注意してください。

ポイントの失効を告げられても慌てず、メール内のリンクには触れないでください。残高や有効期限は、必ずdポイントクラブの公式アプリや、自分で開いた公式サイトから確認しましょう。

本記事の運営

詐欺被害ナビ編集部

詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。

© 詐欺被害ナビ