【詐欺メール】ANAマイレージクラブ「23,728マイル失効」通知に注意！偽URL・不審な添付ファイル・送信元を検証

フィッシング詐欺・迷惑メール

【詐欺メール】ANAマイレージクラブ「23,728マイル失効」通知に注意！偽URL・不審な添付ファイル・送信元を検証

2026年10月9日、ANAマイレージクラブを名乗り、「マイルの有効期限がまもなく到来します」と知らせる不審なメールが確認されました。

メールには「23,728マイルが2026年10月11日に失効する」と記載され、マイルの確認を促すURLが掲載されています。

しかし、送信元メールアドレスはANA公式サイトとは異なるドメインで、誘導先にもANAとは無関係に見えるドメインが使われています。さらに、不明な添付ファイルが含まれ、本文の後半にはマイル失効通知と直接関係のない観光情報が続いています。

今回のメールはANAを装ったフィッシング詐欺メールである疑いが非常に強いものです。メール内のURLや添付ファイルは開かないでください。

詐欺被害ナビでは、実際に届いたメールの内容、送信元情報、誘導先URL、過去の類似事例、ANA公式の注意喚起情報をもとに、不審な点と対処方法を解説します。

ANAを装った不審なメールの基本情報

確認項目 内容
悪用された企業名 ANA（全日本空輸）
サービス名 ANAマイレージクラブ
差出人表示名 ANA_Style
送信元メールアドレス noreply@mail26.jznhszc.com
件名 【ANAマイレージクラブポイントに関するお知らせ｜マイル有効期限のお知らせ】
受信日時 2026年10月9日 11:30
記載されたマイル数 23,728マイル
失効予定日 2026年10月11日
添付ファイル r1pl3Z.zxh（1KB）
誘導先ドメイン kupian32.com
総合評価 フィッシング詐欺の疑いが非常に強い

実際に届いたANAなりすましメールの画像

ANAマイレージクラブを装い23,728マイルの失効を知らせる不審メールの画像
ANAマイレージクラブを装った不審メールのスクリーンショット。マイル失効通知、外部サイトへのリンク、添付ファイルが確認できる。

実際に届いたANAなりすましメールの全文

以下は、提供されたスクリーンショットに表示されているメール本文です。マイル失効の案内だけでなく、後半のJR九州とANAに関する観光情報も掲載しています。

不審なURLは、誤ってアクセスしないよう一部の文字を置き換えています。

差出人：ANA_Style <noreply@mail26.jznhszc.com>

件名：【ANAマイレージクラブポイントに関するお知らせ｜マイル有効期限のお知らせ】

受信日時：2026年10月9日 11:30

添付ファイル：r1pl3Z.zxh（1KB）

ANA マイレージクラブ

【重要】マイルの有効期限がまもなく到来します

いつもANAをご利用いただき、誠にありがとうございます。
下記のとおり、保有マイルの有効期限が近づいています。失効前にご利用ください。

現在の保有マイル
23,728

失効予定日：2026年10月11日

マイルは以下の特典にご利用いただけます。

特典航空券
国内線・国際線に交換

旅行商品
ツアー・ホテルで活用

ポイント
ショッピング等に交換

・有効期限を過ぎたマイルは自動的に失効し、後からの復活はできません。
・一部の特典は混雑状況によりご希望の日程でご利用いただけない場合があります。
・ログイン後の会員情報照会ページから最新のマイル数をご確認ください。

失効前に確認する

hxxps://www[.]kupian32[.]com/ANAweb/styles/Insprations/issu_about

本メールはANAマイレージクラブ会員の皆さまにお送りしています。
受信設定の変更・配信停止はこちらからお手続きください。お問い合わせは ANAお問い合わせ窓口まで。

© 2026 ANA. All rights reserved.

JR九州とANAは九州の観光振興強化に向け連携を開始します。

九州旅客鉄道株式会社（本社：福岡市博多区、代表取締役社長執行役員：青柳 俊彦、以下「JR九州」）と、全日本空輸株式会社（本社：東京都港区、代表取締役社長：平子 裕志、以下「ANA」）は、政府の観光立国戦略に呼応して、国内外の観光需要を取り込むことにより、九州のさらなる地域活性化の実現に向け、連携して取り組むことで合意いたしました。

両社は、九州の魅力を国内外に積極的に発信することに加え、両社が連携して現地を訪れる方々の利便性を向上させる取り組みを推進することで、広く観光客を呼び込み、地元の経済を潤し、活気に溢れた九州を築いていくことを目指してまいります。

今後もJR九州とANAは、両社が持つネットワーク・サービス等の連携を強化することで、九州の発展はもとより日本の観光立国実現に貢献してまいります。どうぞ、ご期待ください。

【取り組み概要】

1.ANAの観光情報多言語発信サイト「Japan Travel Planner」でのJR九州D&S列車の訴求について

温暖な気候・雄大な自然・自然の恵みである温泉や新鮮な食材・日本の歴史文化を感じるいくつもの史跡など、世界に誇る魅力に溢れる九州を、JR九州とANAが連携して訪日外国人旅行者向けに訴求し、九州への観光需要喚起を目指します。

ANAの観光情報多言語発信サイト「Japan Travel Planner」にて、沿線にちなんだ個性豊かなデザイン（Design）と、その土地で生まれた物語（Story）を持つD&S列車を特集し、列車に乗ることを目的とした観光需要喚起を行い、加えて既存の沿線上の観光コンテンツをピックアップし、海外の方々に九州の魅力を訴求します。

※上記は提供された画像で確認できる範囲の本文です。URLは安全のため無効化しています。画像に写っていない続きの文章については確認できていません。

不審点① 送信元メールアドレスがANA公式ドメインではない

今回のメールは差出人表示名に「ANA_Style」が使用されていますが、実際の送信元アドレスは次のとおりです。

noreply@mail26.jznhszc.com

ANA公式サイトのドメイン「ana.co.jp」とは一致していません。

メールの差出人表示名は送信者側で自由に設定できるため、「ANA」と表示されているだけで正規のメールと判断することはできません。

企業名と関連性が確認できないドメインが使用されている場合は、十分な警戒が必要です。

不審点② ANA公式とは異なるURLへ誘導している

本文には、マイルの有効期限を確認するためとして、次のURLが記載されています。

hxxps://www[.]kupian32[.]com/ANAweb/styles/Insprations/issu_about

このURLのドメインは「kupian32.com」であり、ANAの公式ドメインとは一致しません。

URLの途中に「ANAweb」という文字列が含まれていますが、URL内に企業名が含まれていても、その企業の正規サイトであることを意味しません。

マイルの残高や失効予定日を確認する場合は、メールのリンクを使わず、ANA公式サイトや公式アプリから直接アクセスしてください。

不審点③ マイルの失効期限を強調している

今回のメールでは、2026年10月9日の受信に対し、2026年10月11日が失効予定日とされています。

受信から2日後にマイルが失効すると伝えることで、受信者を焦らせ、リンク先での操作を促している可能性があります。

また、「23,728マイル」という具体的な数値を示すことで、実際の会員情報に基づく通知であるかのように見せている可能性もあります。

メールに記載されたマイル数や失効予定日が正しいとは限りません。

不審点④ 用途が不明な添付ファイルがある

今回のメールには、次の添付ファイルが確認されています。

r1pl3Z.zxh（1KB）

「.zxh」は一般的なPDFやWord文書などとは異なる拡張子です。

ファイルの内容は確認できていないため、マルウェアが含まれていると断定することはできません。

しかし、不審なメールに添付されたファイルを開くことは危険です。送信元を信用できない場合は、添付ファイルを開かず削除してください。

不審点⑤ マイル失効通知の後に無関係な観光情報が続く

メール本文の後半には、JR九州とANAの観光振興に関する長文が掲載されています。

マイルの失効通知から突然、観光情報サイトや鉄道旅行の説明に切り替わる構成は不自然です。

別の文章を流用している可能性もありますが、文章の出典や送信者の意図は確認できていません。

このような本文の不整合も、不審なメールを見分ける判断材料となります。

送信元の技術情報・メール認証の調査

メールの真偽を詳しく調べるには、メールヘッダーに記録された送信経路や認証情報を確認する必要があります。

技術項目 確認結果
Fromアドレス noreply@mail26.jznhszc.com
Fromドメイン mail26.jznhszc.com
Return-Path 未確認
送信元IPアドレス 未確認
Receivedヘッダー 未確認
SPF認証 未確認
DKIM認証 未確認
DMARC認証 未確認

SPF・DKIM・DMARCとは？

  • SPF：メールの送信元サーバーが、対象ドメインからの送信を許可されているかを確認する仕組みです。
  • DKIM：電子署名を使い、送信ドメインやメール内容の整合性を検証する仕組みです。
  • DMARC：SPF・DKIMの認証結果と差出人ドメインの整合性を確認する仕組みです。

今回のスクリーンショットには認証結果が表示されていないため、SPF・DKIM・DMARCの合否は判断できません。

また、これらのメール認証に成功していても、そのメールが安全であることを保証するものではありません。

誘導先ドメイン「kupian32.com」の調査

調査項目 確認結果
確認されたドメイン kupian32.com
ANA公式ドメインとの一致 一致しない
ドメイン登録日 未確認
登録事業者 未確認
リダイレクト先 未確認
個人情報入力画面の有無 未確認

メールに記載されたURLがANA公式ドメインではないことは確認できますが、リンク先の実際の表示内容やサーバーの挙動については未確認です。

偽のログイン画面やカード情報入力画面が表示される可能性は考えられますが、今回のリンク先で実際にそのような画面が表示されることまでは確認できていません。

ANA公式サイトでも詐欺メールへの注意を呼びかけ

ANAは、ANAグループを装った詐欺メールや詐欺電話について、公式サイトで注意喚起しています。

公式の事例紹介では、マイルの有効期限延長や会員情報の更新などを口実にした不審なメールも紹介されています。

※ANA公式サイトで紹介されている事例と、今回のメールが完全に同一であると確認されたものではありません。

詐欺被害ナビで過去に紹介したANA関連の詐欺メール

詐欺被害ナビでは、ANAやANAマイレージクラブの名称を悪用した不審なメールについて、過去にも注意喚起しています。

今回の「23,728マイル失効通知」と共通する特徴を持つ事例を紹介します。

今回のメールと過去の事例の共通点・相違点

過去の事例と今回のメールには、ANAの名称を使用し、マイルの有効期限や特典を理由にリンク先での操作を促すという共通点があります。

一方、今回のメールでは「23,728マイル」「2026年10月11日」という具体的な数値や日付に加え、不明な添付ファイルと観光情報に関する長文が含まれている点が特徴です。

同じANAを名乗るメールでも、件名・送信元・誘導先URLが異なる場合があります。過去の事例と完全に一致しないメールにも注意してください。

※これらの事例が同一の送信者や組織によるものと確認されたわけではありません。

ANAを装った詐欺メールが届いた場合の対処方法

  • メール本文のURLをクリックしない。
  • 不審な添付ファイルを開かない。
  • メールに返信しない。
  • マイル残高や有効期限はANA公式サイト・公式アプリで確認する。
  • 不審なメールは迷惑メールとして報告する。

すでにリンクをクリックしてしまった場合

リンクを開いただけで、個人情報やパスワードを入力していない場合は、画面を閉じてください。

その後、ブラウザのダウンロード履歴を確認し、不審なファイルが保存されていないか確認しましょう。

ANAマイレージクラブのお客様番号やWebパスワードを入力してしまった場合は、ANA公式サイトの案内に従い、速やかに対応してください。

同じパスワードを他のサービスでも使用している場合は、そちらの変更も必要です。

クレジットカード情報を入力した場合は、カード発行会社の公式窓口へ連絡し、利用停止や再発行などを相談してください。

不審な添付ファイルを開いてしまった場合は、端末のセキュリティ確認を行い、必要に応じて専門窓口へ相談してください。

よくある質問（FAQ）

Q. 「23,728マイルが失効する」というANAのメールは本物ですか？

今回確認されたメールは、送信元や誘導先のドメインがANA公式サイトと異なるため、フィッシング詐欺の疑いが非常に強いものです。メール内のリンクは利用せず、公式サービスから確認してください。

Q. メールに記載された23,728マイルは本当の残高ですか？

実際のマイル残高と一致するかは確認できていません。メールに記載された数字を信用せず、ANA公式サイトや公式アプリで確認してください。

Q. kupian32.comはANAの公式サイトですか？

ANAの公式ドメイン「ana.co.jp」とは異なります。今回のメールでは、このドメインへの誘導が確認されています。安全性を確認できないため、アクセスしないでください。

Q. 添付ファイル「r1pl3Z.zxh」は開いても大丈夫ですか？

ファイルの内容は確認できていません。不審なメールに添付されているため、開かないことをおすすめします。

Q. ANAを装った同様のメールは過去にもありますか？

はい。詐欺被害ナビでは、マイル失効、未加算マイル、マイル交換特典などを装う複数の事例を紹介しています。本記事内の関連記事も参考にしてください。

詐欺被害ナビによる調査結果・まとめ

総合評価：フィッシング詐欺メールの疑いが非常に強い

今回のメールでは、以下の不審点が確認されました。

  • ANA公式とは異なる送信元ドメインが使用されている。
  • ANA公式とは異なる外部ドメインへ誘導している。
  • マイル失効期限を強調して操作を促している。
  • 用途が不明な添付ファイルが含まれている。
  • マイル失効通知とは関連性が不明な観光情報が掲載されている。

これらの特徴から、今回のメールを正規のANAからの案内として信用することはできません。

ANAマイレージクラブのマイル残高や有効期限を確認する際は、必ずANA公式サイトまたは公式アプリを利用してください。

また、今回とは異なる件名、送信元メールアドレス、マイル数を使用した類似メールが届く可能性にも注意が必要です。

調査日：2026年10月9日

調査資料：受信メールのスクリーンショット、ANA公式注意喚起情報、詐欺被害ナビの過去関連記事

未確認事項：メールヘッダー、添付ファイルの内容、誘導先サイトの挙動、ドメイン登録情報

本記事の運営

詐欺被害ナビ編集部

詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。