【詐欺メール注意】アメックス「二段階認証で18,888ポイント進呈」は本物？先着5,000名を装う不審メール

アメックス「二段階認証で18,888ポイント進呈」メールに注意！

2026年10月23日、アメリカン・エキスプレス（American Express）を名乗り、「安全のため、二段階認証の設定をお願いいたします」と案内する不審なメールが確認されました。

メールには、二段階認証を完了すると「18,888ポイント」を進呈するという案内や、「先着5,000名様限定」という記載があり、受信者に認証手続きを急がせる内容となっています。

高額なポイント特典をきっかけに認証ページへ誘導する、フィッシング詐欺の可能性があるため注意が必要です。

今回の画像では送信元のメールアドレスやボタンの実際のリンク先を確認できないため、詐欺と断定することはできません。ただし、メール内の認証ボタンからログイン情報やカード情報を入力することは避けてください。

実際に届いたアメリカン・エキスプレスを名乗るメール画像

上記は実際に確認されたメールの画像です。アメリカン・エキスプレスのブランド名を表示し、二段階認証とポイント進呈を組み合わせて手続きを促しています。

確認された不審メールの全文

以下は、提供された画像から読み取ったメール本文です。

※メール本文は注意喚起を目的として掲載しています。ボタン部分は文字で再現しており、リンクは設定していません。

このアメックスメールが不審と考えられる5つの理由

1．二段階認証をポイント進呈の条件にしている

二段階認証はアカウントを保護するための重要なセキュリティ機能です。

しかし、今回のメールでは認証完了と引き換えに18,888ポイントを進呈すると案内しています。

セキュリティ設定を口実に、偽の認証ページへ誘導する手口が考えられます。

2．18,888ポイントという高額な特典を強調

「18,888ポイント進呈」という目立つ数字を表示し、受信者の関心を引く構成です。

フィッシング詐欺では、特典やキャンペーンを装ってログイン情報を入力させるケースがあります。

3．「先着5,000名限定」で手続きを急がせる

メールには「なくなり次第終了」と記載されています。

このような数量限定の表現は、受信者が十分に確認する前にリンクを押してしまう原因になります。

4．「未認証なら機能制限」と不安をあおる

「未認証のお客様は、一部の機能が制限される場合がございます」という記載も注意したいポイントです。

ポイント進呈による期待と、機能制限への不安を組み合わせて、認証手続きへ誘導しています。

5．「公式サイトへ進む」という表示だけでは安全性を確認できない

メール内のボタンに「公式サイト」と書かれていても、実際のリンク先が正規サイトとは限りません。

リンク先のドメインを偽装したり、本物に似せたログイン画面を表示したりするフィッシング詐欺に注意してください。

二段階認証で18,888ポイント進呈は本当？

今回のメールに記載された「二段階認証完了で18,888ポイント進呈」というキャンペーンについて、提供された画像だけでは正規の案内であると確認できません。

また、本文には「全員に進呈」とある一方で、「先着5,000名様限定」とも記載されており、特典の対象条件が分かりにくくなっています。

実際にキャンペーンが行われているかどうかは、アメリカン・エキスプレスの公式サイトや公式アプリから確認することが重要です。

アメリカン・エキスプレス公式サイト：https://www.americanexpress.com/jp/

偽の二段階認証ページで盗まれるおそれがある情報

不審なメールから偽サイトへ誘導された場合、次のような情報を要求される可能性があります。

• アメリカン・エキスプレスのユーザーID
• ログインパスワード
• クレジットカード番号
• カードの有効期限
• セキュリティコード
• SMSなどで届くワンタイムパスワード
• 氏名、住所、電話番号などの個人情報

特に、SMSなどで届く認証コードを第三者に知られると、不正ログインなどにつながる危険があります。

今回のメールで実際にこれらの情報が要求されたことを確認したわけではありませんが、認証を装うフィッシング詐欺では注意が必要です。

メールを受信した場合の安全な対処方法

1. メール内の「公式サイトへ進む」ボタンを押さない。
2. メールに返信しない。
3. 公式アプリを直接起動してキャンペーン情報を確認する。
4. 不審なメールは迷惑メール・フィッシングとして報告する。
5. 必要に応じてカード裏面の問い合わせ窓口へ確認する。

すでにリンクを押してしまった場合は？

リンクを開いただけの場合

個人情報を入力していなければ、直ちに情報が盗まれたとは限りません。ページを閉じ、不審なファイルをダウンロードしていないか確認してください。

ログイン情報を入力した場合

メールのリンクを使わず、正規の公式サイトまたは公式アプリからパスワードを変更し、カード会社へ相談してください。

カード情報や認証コードを入力した場合

速やかにカード裏面の電話番号など正規の窓口へ連絡し、不正利用の確認やカードの利用停止・再発行について相談してください。

よくある質問（FAQ）

Q1．アメックスの二段階認証メールはすべて詐欺ですか？

いいえ。正規のセキュリティ案内も存在します。ただし、今回のように高額ポイント進呈や先着限定を強調するメールについては、正規のキャンペーンかどうかを別途確認する必要があります。

Q2．18,888ポイントをもらえるキャンペーンは本物ですか？

今回確認されたメールの情報だけでは、正規のキャンペーンと判断できません。公式サイトや公式アプリから最新のキャンペーン情報を確認してください。

Q3．送信者名がAmerican Expressなら安全ですか？

いいえ。メールの差出人表示は偽装されることがあります。ブランド名やロゴが正しく表示されていても、本物とは限りません。

Q4．「公式サイトへ進む」を押しても大丈夫ですか？

実際のリンク先が確認できないため、押さないことをおすすめします。公式サイトへアクセスする場合は、メール内のボタンを使用せず、公式アプリや登録済みのブックマークを利用してください。

Q5．アメックスのポイント残高はどこで確認できますか？

アメリカン・エキスプレスの公式アプリやオンライン・サービスから確認できます。不審なメールに記載されたリンクを使う必要はありません。

過去に確認されたアメックスを装う不審メール

詐欺被害ナビでは、アメリカン・エキスプレスを装う別の不審メールについても注意喚起しています。

• アメックス「88,200ポイント失効」メールに注意｜偽サイトへ誘導
• アメックスを装うApple Gift Card 50,000円分のポイント交換通知に注意

これらはポイント失効や身に覚えのない交換通知を利用した手口ですが、今回のメールは「二段階認証の設定」と「18,888ポイント進呈」を組み合わせている点が特徴です。

フィッシング詐欺からアカウントを守るために

不審なメールのリンクを開かないことに加え、スマートフォンやパソコンのOS、ブラウザ、セキュリティソフトを最新の状態に保つことも重要です。

セキュリティ対策ソフトは不審なサイトへのアクセス防止に役立つ場合がありますが、すべてのフィッシング詐欺を防げるわけではありません。メール内のURLを安易に信用しないことが基本です。

まとめ｜アメックスの18,888ポイント進呈メールは慎重に確認を

今回確認されたメールは、アメリカン・エキスプレスを名乗り、二段階認証の設定によって18,888ポイントを進呈すると案内するものです。

「先着5,000名様限定」「未認証の場合は一部機能が制限される可能性」などの表現を用い、受信者に手続きを促しています。

正規の案内か確認できないメールから、ログイン情報・カード情報・認証コードを入力しないでください。

キャンペーンやアカウントの状態を確認したい場合は、アメリカン・エキスプレスの公式アプリまたは公式サイトを直接利用しましょう。

本記事の運営

詐欺被害ナビ編集部

詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。

© 詐欺被害ナビ