【注意】イオンカード「10000ポイントを贈呈」は詐欺メール？永久ポイント・48時間以内の案内に注意

fraudnavi

3時間前

【注意】イオンカード「10000ポイントを贈呈」は詐欺メール？永久ポイント・48時間以内の案内に注意

イオンカード株式会社を名乗り、「【AEON】ご支援に感謝して、10000ポイントを贈呈」という件名で、10,000円分の永久ポイントをプレゼントすると案内する不審なメールが確認されました。

メールでは「会員数3,000万人突破」を記念した特典と説明し、48時間以内の利用を促しています。しかし、送信元メールアドレスや案内先URLはイオンカードの公式ドメインとは異なり、不審な添付ファイルも確認されています。

結論として、今回のメールはフィッシング詐欺が強く疑われます。本文中のURLへのアクセスや添付ファイルの開封は避けてください。

実際に届いたイオンカードを装う不審メールの画像

イオンカードを装う不審メールの実例

上記は2026年10月28日に確認されたメールの画像です。実在する企業名や個人情報保護に関する説明を使用し、正規の案内であるかのように見せかけています。

不審メールの送信元・件名・添付ファイル

確認日	2026年10月28日
受信時刻	14時57分
表示上の送信者	イオンカード株式会社
送信元アドレス	noreply@maii33.fhfanli.com
件名	【AEON】ご支援に感謝して、10000ポイントを贈呈
添付ファイル	KVhO3t.ntso（1KB）
配信番号	AN-2448A-1576-S
誘導先ドメイン	www.mogendc.com

送信元の「fhfanli.com」と、メール本文に記載された「mogendc.com」は、いずれもイオンカードの公式サイト「aeon.co.jp」とは異なります。

また、添付ファイルの拡張子「.ntso」についても、通常のポイント案内としては不自然です。ファイルの内容や危険性は解析できていませんが、安全性が確認されていないため開かないでください。

実際の詐欺疑いメール本文全文

以下は、確認されたメール本文の全文です。比較・注意喚起を目的として掲載しています。

平素より、イオンマークのカードをご愛顧いただき、誠にありがとうございます。

この度、会員数3,000万人突破を記念しまして、特別なご案内を差し上げます。

お客様に、10,000円分の永久ポイントをプレゼントいたします。
なお、ポイントには数に限りがございますので、お一人様1回限りの先着順とさせていただきます。

配信番号：AN-2448A-1576-S

ご利用期間：ポイントアクティビティは48時間以内にご利用ください。

■ 詳細はこちら

https://www.mogendc.com/aoens/news/supports/points

＜ご注意事項＞
以下の項目に該当する場合は、特典が無効となる可能性がございますので、あらかじめご了承ください。
1. 会員資格を喪失されている場合
2. その他、カード利用が制限されている場合

■ 発行元 ■
株式会社イオン銀行
東京都千代田区神田錦町3-22

イオンフィナンシャルサービス株式会社（以下、「当社」といいます。）は、「個人情報の保護に関する法律」（以下、「個人情報保護法」といいます。）に基づき、以下の事項を公表いたします。

個人情報の利用目的

1.収集する個人情報
当社は一般に公開された情報を除き、お客さまのご了承なく第三者からお客さまの個人情報を収集、利用することはございません。当社が収集する個人情報は以下のとおりです。

(1)クレジットカード、各種目的ローン、保険等、所定の申込書等にご記入いただいた情報

(2)お客さまとのご契約に定めた範囲で当社へ届け出、通知された情報

(3)カードのご利用やご決済（WAON等の電子マネーのチャージ、その他のご利用状況を含みます。）、お電話等によるお問い合わせなど、当社とのお取引により生じた情報

(4)個人信用情報機関から得た情報

(5)官報や電話帳等一般に公開されている情報

(6)与信判断および与信後の管理のためあるいは本人確認のため、当社が必要と認めた場合はお客さまの住民票等を当社が取得し、利用することにより得た情報

(7)「犯罪による収益の移転防止に関する法律」に基づいて、お客さまの運転免許証、パスポート等によって本人確認を行った際に収集した情報

(8)当社サービス等のご利用に伴い、Cookie等（ウェブビーコンやその他技術を使用して取得したアクセス情報、広告識別子、OSの種類・言語、IPアドレス、位置情報、端末識別番号など）を通じ、当社が自動的に取得した情報

(9)当社が提供するアプリケーションソフトのご利用に伴い、アプリケーションソフトを通じ、計測する位置情報

(10)株主情報

なぜ詐欺メールが疑われるのか？5つの特徴

1. 送信元がイオンカードの公式ドメインではない

送信者名には「イオンカード株式会社」と表示されていますが、実際のメールアドレスは「noreply@maii33.fhfanli.com」です。

メールの表示名は送信者側で自由に設定できるため、実在する企業名が表示されていても信用できません。

2. 10,000円分の永久ポイントで興味を引いている

「10,000円分の永久ポイントをプレゼント」とする案内は、受信者に特典を受け取れると思わせ、リンクをクリックさせる誘因となります。

実際にこのような特典が提供されているかどうかは、イオンカードの公式サイトや公式アプリから確認する必要があります。

3. 48時間以内という期限で操作を急がせる

「ポイントアクティビティは48時間以内にご利用ください」という表現は、受信者に考える時間を与えず、急いで手続きをさせようとする手口に似ています。

4. 公式サイトとは異なるURLへ誘導している

メールに記載された「www.mogendc.com」は、イオンカードの公式ドメインではありません。

URLの一部にニュースやポイントに関係する単語が含まれていても、公式サイトである証拠にはなりません。

5. 不審な添付ファイルが付いている

今回のメールには「KVhO3t.ntso」という1KBの添付ファイルが確認されています。

ファイルの中身は未解析のため、マルウェアであると断定はできません。ただし、不審なメールに添付されたファイルを開くと、予期しない処理や別のサイトへの誘導が発生する可能性があります。

イオンカード公式もフィッシング詐欺に注意喚起

イオンカードおよびイオン銀行は、企業名を装った不審なメールやSMSについて注意を呼びかけています。

2026年10月7日にも、イオンカードを装ったフィッシング詐欺について公式のお知らせが公開されています。

公式情報：イオンカードを騙る不審なSMS・フィッシング詐欺にご注意ください

不審な案内を受け取った場合は、メール内のURLを利用せず、公式サイトや公式アプリから直接確認してください。

メールのリンクを開いた・情報を入力した場合の対処法

メールを受信しただけの場合：リンクや添付ファイルを開かず、迷惑メールとして報告してください。
リンクを開いた場合：個人情報を入力せずページを閉じ、ダウンロードやアプリのインストールが発生していないか確認してください。
ID・パスワードを入力した場合：公式サイトから速やかにパスワードを変更し、同じパスワードを利用しているサービスも確認してください。
カード情報を入力した場合：イオンカードの正規窓口へ連絡し、カードの停止や再発行について相談してください。
添付ファイルを開いた場合：セキュリティソフトで端末を確認し、不審なアプリやファイルがないか調べてください。

公式のセキュリティ情報：イオンカードのフィッシング詐欺対策

よくある質問（FAQ）

Q1. イオンカードの10,000ポイント贈呈メールは本物ですか？

今回確認されたメールは、送信元や誘導先が公式ドメインと異なり、フィッシング詐欺が強く疑われます。正規のキャンペーンの有無は公式サイトから確認してください。

Q2. 「永久ポイント」と書かれていれば本物ですか？

いいえ。「永久ポイント」という言葉だけでは正規の案内とは判断できません。特典内容よりも、送信元や誘導先の正当性を確認することが重要です。

Q3. メールを開いただけでも危険ですか？

メールを表示しただけで直ちにカード情報が盗まれるとは限りません。ただし、本文中のリンクや添付ファイルは開かないようにしてください。

Q4. イオンカードを持っていなくても届きますか？

はい。イオンカード公式でも、カードを保有していない人に不審なメールが送られる事例があると案内しています。

Q5. 「KVhO3t.ntso」という添付ファイルはウイルスですか？

ファイルの内容を解析していないため、ウイルスやマルウェアと断定はできません。しかし、安全性が確認できない不審な添付ファイルであるため、開かずに削除することを推奨します。

まとめ｜イオンカードを装う10000ポイント贈呈メールに注意

今回確認された「【AEON】ご支援に感謝して、10000ポイントを贈呈」というメールには、公式ドメインと異なる送信元、10,000円分の特典、48時間以内という期限、不審なURL、添付ファイルという複数の注意点があります。

イオンカードやイオン銀行を名乗るメールであっても、安易にリンクをクリックせず、公式サイトや公式アプリで確認してください。

詐欺被害ナビでは、今後もイオンカードを装った不審メールやフィッシング詐欺の情報を確認し、注意喚起を行います。

セキュリティ対策について

フィッシング詐欺や不審な添付ファイルへの対策として、端末のOSやアプリを最新の状態に保ち、セキュリティソフトを適切に利用することも重要です。

本記事の運営

詐欺被害ナビ編集部

詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。