【ファミリーマート】「お客様の特典受給資格が確定いたしました」はフィッシング詐欺の疑い
2026年10月20日、ファミリーマートを名乗り、「【ファミリーマート】お客様の特典受給資格が確定いたしました（要お手続き）」という件名で、キャンペーン当選を知らせる不審なメールが確認されました。
メールには「ファミマポイント＆クーポン大還元キャンペーン」「FamiPayギフト・専用商品引換券」などの文言が記載され、特典を受け取るために専用ページでアカウント確認を行うよう誘導しています。
結論：このメールは、ファミリーマートを装ったフィッシング詐欺が強く疑われます。記載されたURLにはアクセスせず、アカウント情報や決済情報を入力しないでください。
実際に届いたファミリーマートを装う不審メールの画像
ファミリーマートを装った不審メールの実例
ファミリーマートを装う詐欺メールの全文
以下は、今回確認されたメールの本文です。被害防止のため、誘導先URLはクリックできない形式で掲載しています。
件名：【ファミリーマート】お客様の特典受給資格が確定いたしました（要お手続き）
いつもファミリーマートをご利用いただき、誠にありがとうございます。
日頃よりファミマのアプリおよび会員サービスをご利用いただいているお客さまへ、特別なご案内がございます。
この度、厳正なる抽選およびお客さまのご利用状況に基づき、【ファミマポイント＆クーポン大還元キャンペーン】の当選資格が確定いたしましたのでお知らせいたします。
つきましては、下記専用ページよりアカウントの確認および特典のお受け取り手続きを完了させてください。
■ キャンペーン：ファミマ会員限定・秋の大感謝祭
■ 特典内容：FamiPayギフト・専用商品引換券
■ お手続き期限：10月20日(火) 23:59まで
▼ 特典の確認・お受け取り手続きはこちら
https://s3-us-west-2.amazonaws[.]com/xia1l/xgzr?rnd=dxszomhb
※メール本文は提供された画像をもとに文字起こししています。URLのドメイン部分は誤アクセス防止のため一部加工しています。
詐欺が疑われる5つの理由
1．ファミリーマート公式サイトとは異なるURL
今回のメールに記載されたURLは、以下のものです。
https://s3-us-west-2.amazonaws[.]com/xia1l/xgzr?rnd=dxszomhb
このURLはAmazon Web Services（AWS）のAmazon S3で使用されるドメインを含んでいます。
Amazon S3自体は正規のクラウドサービスですが、今回のURLはファミリーマートの公式ドメインではありません。
正規のクラウドサービスのドメインであっても、掲載されたページが安全であるとは限りません。
今回のURLが実際にどのようなページを表示するかは確認できていませんが、アカウント確認を求めるメールの誘導先として注意が必要です。
2．応募した覚えのないキャンペーン当選通知
メールでは「厳正なる抽選」「当選資格が確定」と説明されていますが、具体的な応募日時や応募内容、当選した特典の金額などは示されていません。
このような曖昧な当選通知は、受信者に興味を持たせ、不審なリンクを開かせるために使われることがあります。
3．FamiPayギフトを利用した誘導
「FamiPayギフト」「専用商品引換券」という実在のサービスに関連する名称を利用することで、メールに信頼性があるように見せています。
ただし、実在するサービス名が記載されていても、メールの送信元が正規の事業者である証拠にはなりません。
4．手続き期限を当日23時59分に設定
メールには「10月20日(火) 23:59まで」と記載されています。
当日中に手続きを完了させるよう促すことで、受信者が公式サイトで確認する時間を与えず、急いでリンクを開かせようとしている可能性があります。
5．アカウント確認を特典受け取りの条件にしている
「特典を受け取るためにアカウントの確認が必要」という案内は、フィッシング詐欺でよく見られる誘導方法です。
偽サイトでは、ログインID、パスワード、電話番号、認証コード、クレジットカード情報などが狙われる可能性があります。
今回の不審メールの特徴まとめ
| 確認項目 | 内容 |
|---|---|
| 名乗っている企業 | ファミリーマート |
| メールの件名 | お客様の特典受給資格が確定いたしました（要お手続き） |
| キャンペーン名 | ファミマポイント＆クーポン大還元キャンペーン |
| 特典 | FamiPayギフト・専用商品引換券 |
| 期限 | 2026年10月20日 23:59 |
| 誘導先 | s3-us-west-2.amazonaws.com |
| 危険性 | フィッシング詐欺の疑いが強い |
ファミリーマートのキャンペーン情報を安全に確認する方法
ファミリーマートやファミペイに関するキャンペーン情報は、メール内のリンクではなく、公式サイトや公式アプリから直接確認してください。
- ファミリーマート公式サイト：https://www.family.co.jp/
- ファミペイのキャンペーン情報は、公式アプリまたは公式サイトから確認する
- 不審なメールのURLからログインしない
- キャンペーンの実施有無や応募条件を公式情報と照合する
今回のメールに記載されたキャンペーンについて、公式に実施されていることは本記事では確認できていません。
不審なURLを開いてしまった場合の対処法
URLを開いただけの場合
個人情報を入力していなければ、まずページを閉じてください。ファイルをダウンロードした場合や不審なアプリをインストールした場合は、端末の安全性も確認してください。
ログイン情報を入力してしまった場合
ファミペイの公式アプリや公式窓口から、アカウントの状況を確認してください。パスワードを入力した場合は速やかに変更し、同じパスワードを使っている他のサービスも見直しましょう。
クレジットカード情報を入力した場合
カード会社に連絡し、不正利用の有無を確認してください。必要に応じてカードの利用停止や再発行を相談しましょう。
SMS認証コードを入力した場合
第三者による不正ログインやアカウント操作の可能性があるため、公式窓口に速やかに相談してください。
フィッシング詐欺対策にはセキュリティ対策も重要
フィッシング詐欺では、正規企業を装ったメールや偽サイトを通じて、個人情報やアカウント情報が狙われます。
不審なURLを開かないことを基本とし、端末のOSやブラウザを最新の状態に保つことも重要です。セキュリティソフトによる不正サイト対策も補助的な防御手段となります。
よくある質問（FAQ）
Q1．ファミリーマートから当選メールが届きました。本物ですか？
ファミリーマートが正規のキャンペーンを実施することはありますが、今回確認されたメールはフィッシング詐欺が強く疑われます。メール内のURLではなく、公式サイトや公式アプリから確認してください。
Q2．「お客様の特典受給資格が確定いたしました」というメールは詐欺ですか？
今回のメールは、当選を口実に公式サイトとは異なるURLへ誘導しているため、詐欺の疑いが強いと判断されます。
Q3．AmazonのURLなら安全ではありませんか？
いいえ。Amazon S3は正規のクラウドサービスですが、そこで公開されているすべてのコンテンツが安全とは限りません。URLに「amazonaws.com」が含まれていても、ファミリーマートの公式ページであることは保証されません。
Q4．メールのリンクをクリックしただけで被害に遭いますか？
クリックしただけで必ず被害が発生するわけではありません。ただし、不正なファイルのダウンロードや悪意あるサイトへの誘導が行われる可能性もあるため、注意が必要です。
Q5．ファミペイの情報を入力してしまったらどうすればよいですか？
公式窓口に相談し、アカウントの確認、パスワードの変更、不審な取引の有無の確認を行ってください。決済情報を入力した場合は、金融機関やカード会社にも連絡してください。
まとめ｜ファミマの特典当選を装うメールには注意
今回確認された「【ファミリーマート】お客様の特典受給資格が確定いたしました（要お手続き）」というメールは、FamiPayギフトや商品引換券を受け取れると思わせ、外部サイトへ誘導する内容でした。
特に注意すべき点は、ファミリーマートの公式ドメインではないURL、当選を強調する文面、当日中の手続き期限、アカウント確認の要求です。
不審なメールからログインせず、必ず公式アプリや公式サイトを利用してください。
同様のメールが届いた場合は、削除するか迷惑メールとして報告し、家族や知人にも注意を呼びかけましょう。
本記事の運営
詐欺被害ナビ編集部
詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。