「J-POINTがまもなく失効する」と通知し、偽のMyJCBサイトへ誘導するフィッシングメールが確認されています。
今回確認されたメールの件名は「【MyJCBからのお知らせ】保有ポイントの有効期限に関するご確認」で、2026年9月15日に7,925ポイントが失効すると案内しています。
メール画面にはJCB公式サイトのURLが表示されていますが、実際のリンク先は「hndaixinet.asia」というJCBとは異なるドメインです。メール内のURLは絶対に開かないでください。
確認されたMyJCBを装うメールの内容
- 件名：【MyJCBからのお知らせ】保有ポイントの有効期限に関するご確認
- 差出人名：株式会社ジェーシービー
- 送信元メールアドレス：mail-jcb@gqhuayi.com
- 受信日時：2026年9月8日 18時24分
- メールに表示されたURL：https://my.jcb.co.jp/Login
- 実際のリンク先：https://hndaixinet.asia/jcb/head/voucher
差出人名には「株式会社ジェーシービー」と表示されていますが、送信元の「gqhuayi.com」はJCBの公式ドメインではありません。
メール本文の全文
以下は、今回確認された不審なメールの文面です。
J-POINT 有効期限のお知らせ
いつもJCBカードをご利用いただき、誠にありがとうございます。
お客様が現在保有されている「J-POINT」の一部が、まもなく有効期限を迎えます。
有効期限を過ぎますと、対象のポイントは自動的に失効し、
ご利用いただけなくなりますのでご注意ください。
■ポイント失効予定日
2026年9月15日
■失効予定ポイント数
7,925ポイント
失効前に、MyJCBより
「お買い物でのキャッシュバック」
▼ポイント残高の確認・交換
https://my.jcb.co.jp/Login
※本メールは、お客様が保有されている
「J-POINT」の有効期限のお知らせとして、
対象のポイントをお持ちのお客様へ自動送信しています。
※ポイント交換後の処理について
ポイントの交換手続きを完了しても、
銀行口座への反映には一定の時間がかかります。
通常は取引日の翌営業日以内に反映されますが、
銀行側の処理状況により数日かかる場合もございますのでご了承ください。
※セキュリティの観点から、
パスワードやカード番号等を他人に教えないようご注意ください。
※本メールは、ポイント失効の対象となる可能性のあるお客様へお送りしています。
（※本メールへの直接返信は受け付けておりません）
※上記は注意喚起を目的として、受信したメールの文面を掲載しています。記載されたURLにはアクセスしないでください。
このメールがフィッシング詐欺と考えられる理由
送信元がJCBの公式ドメインではない
メールの差出人名は「株式会社ジェーシービー」ですが、送信元メールアドレスは「mail-jcb@gqhuayi.com」です。
差出人名は送信者が任意に設定できるため、企業名が表示されているだけで本物と判断してはいけません。
表示URLと実際のリンク先が異なる
メール本文には「https://my.jcb.co.jp/Login」と表示されていますが、実際のリンク先として確認されたのは次のURLです。
https://hndaixinet.asia/jcb/head/voucher
JCB公式サイトに見える文字を表示しながら、クリックすると別のドメインへ移動させる典型的なフィッシングの手口です。
ポイントの失効期限を示して判断を急がせている
「2026年9月15日に7,925ポイントが失効する」と具体的な日付やポイント数を記載し、受信者を焦らせています。
表示されたポイント数が実際の保有残高と一致しているとは限りません。確認する場合は、メール内のリンクを使用せず、MyJCBの公式アプリまたは公式サイトを直接開いてください。
過去にもJCBポイントを悪用したメールを確認
詐欺被害ナビでは、2026年8月にも「Oki Dokiポイント8,643ptが失効する」と案内する類似のフィッシングメールを紹介しています。
「Oki Dokiポイント8,643ptが失効」は詐欺メール｜JCBを装うフィッシングに注意
今回のメールでは「J-POINT」という名称や別のポイント数が使われていますが、ポイント失効を口実に偽サイトへ誘導する基本的な手口は共通しています。
メールが届いた場合の対処方法
- メール内のリンクをクリックしない
- メールに返信しない
- 添付ファイルがあっても開かない
- MyJCB公式アプリを直接起動して確認する
- ブラウザのブックマークや公式サイトからアクセスする
- 不審なメールは迷惑メールとして報告して削除する
メールを受信しただけで、直ちにカード情報が盗まれるわけではありません。リンクを押さず、個人情報を入力せずに削除してください。
偽サイトに情報を入力してしまった場合
偽サイトにMyJCBのID、パスワード、カード番号、セキュリティコード、SMS認証コードなどを入力した場合は、次の対応を速やかに行ってください。
- カード裏面に記載された正規の連絡先へ電話する
- カードの利用停止や再発行について相談する
- MyJCBのパスワードを変更する
- 同じパスワードを使用している他サービスも変更する
- 利用明細に身に覚えのない請求がないか確認する
- 不正利用が確認された場合は警察にも相談する
SMSで届いた認証コードを入力または第三者へ伝えた場合は、そのことも必ずカード会社へ申告してください。
相談窓口
- 警察相談専用電話：＃9110
- 消費者ホットライン：188
- 緊急性がある場合：110
- カード情報を入力した場合：カード裏面に記載された発行会社の連絡先
まとめ
「【MyJCBからのお知らせ】保有ポイントの有効期限に関するご確認」という件名で、J-POINTの失効を通知するメールには注意が必要です。
今回確認されたメールは、JCBとは無関係のメールアドレスから送信され、画面に表示された公式URLとは異なる不審なサイトへリンクされていました。
ポイントの有効期限や残高はメール内のリンクから確認せず、MyJCBの公式アプリや公式サイトを直接開いて確認してください。
よくある質問
7,925ポイントは実際に保有しているポイントですか？
メールに表示されたポイント数が本当の残高とは限りません。公式アプリまたは自分で開いたMyJCB公式サイトから確認してください。
表示されているURLがMyJCB公式なら安全ですか？
安全とは限りません。表示文字を公式URLに見せかけ、実際には別のサイトへリンクさせることができます。今回も表示URLと実際のリンク先が異なっていました。
リンクを開いただけの場合はどうすればよいですか？
情報を入力していない場合はページを閉じ、ダウンロードされたファイルやアプリがないか確認してください。カード情報などを入力した場合は、直ちにカード会社へ連絡してください。
本記事の運営
詐欺被害ナビ編集部
詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。
© 詐欺被害ナビ
最近のコメント