【詐欺メール注意】イオンカード「本人認証手続きのご案内」は偽物？
2026年10月30日、イオンカードを装い、「【イオンカード】本人認証手続きのご案内No.-JA85462548」という件名で、本人確認を求める不審なメールが確認されました。
メールでは、セキュリティ強化を理由に「24時間以内に認証を完了しなければ、アカウント機能の一部が制限される可能性がある」と案内しています。
しかし、送信元メールアドレスは「noreply@mail13.proemes.com」、認証ボタンのリンク先は「www.csus.shop」であり、いずれもイオンカードの公式ドメインとは異なります。
今回のメールは、イオンカードを装って偽サイトへ誘導するフィッシング詐欺の可能性が極めて高いため、リンクをクリックしたり、カード情報や個人情報を入力したりしないでください。
実際に届いた不審メールの画像
イオンカードを装う不審メール（2026年10月30日確認）
不審メールの送信元・件名・リンク先
- 確認日：2026年10月30日
- 受信時刻：17時15分
- 件名：【イオンカード】本人認証手続きのご案内No.-JA85462548
- 送信元：noreply@mail13.proemes.com
- 誘導先ドメイン：www.csus.shop
- 添付ファイル：33PfYvIUI2.diqmm（828バイト）
- 要求内容：24時間以内の本人認証
実際のメール本文（全文）
以下は、確認されたメール本文です。
【重要】イオンカード 本人確認のお願い
平素よりイオンカードをご利用いただき、誠にありがとうございます。
セキュリティ強化のため、お客様のアカウントに対する本人確認手続きが必要となっております。
下記ボタンより専用ページにアクセスし、必要事項をご入力ください。
【認証手続きを行う】
【ご注意】本メールの受信から24時間以内に認証を完了いただけない場合、アカウント機能の一部が一時的に制限される可能性がございます。
お心当たりのない場合は、公式ウェブサイトよりお問い合わせください。
■ 発行元
株式会社イオンフィナンシャルサービス
東京都千代田区神田錦町1-1■ お問い合わせ
公式ウェブサイト内の専用フォームよりご連絡ください。
https://www.aeon.co.jp/card/本メールは送信専用です。返信には対応しておりません。
© 2025 AEON Financial Service Co., Ltd. All rights reserved.
※上記は注意喚起のための転載です。メール内の認証ボタンは掲載していません。
このメールがフィッシング詐欺と疑われる理由
1. 送信元メールアドレスが公式と異なる
送信元の「noreply@mail13.proemes.com」は、イオンカードの公式ドメインとは異なります。差出人の表示名に企業名が使われていても、正規のメールである証拠にはなりません。
2. 認証先が不審な外部サイト
「認証手続きを行う」のリンク先には、次のURLが設定されています。
https://www.csus.shop/Services/co/Auths/paign/sources
このURLはイオンカードの公式サイトではありません。リンク先の安全性は確認できないため、アクセスしないでください。
3. 24時間以内という期限で不安をあおる
「24時間以内に認証しないとアカウント機能が制限される」と通知し、利用者を急がせています。
こうした時間制限は、フィッシング詐欺で使われる典型的な手口の一つです。
4. 不審な添付ファイルがある
今回のメールには「33PfYvIUI2.diqmm」という添付ファイルも確認されています。
ファイルの内容や安全性は確認できていません。不審な添付ファイルは開かず、保存や実行も避けてください。
5. 正規サイトのURLを本文に混在させている
メール末尾には、イオンカードの公式サイトを示すURLが記載されています。
しかし、本文に本物のURLが記載されていても、認証ボタンのリンク先まで安全とは限りません。正規サイトの情報を混在させて信頼させようとする手口に注意が必要です。
不審メールが届いた場合の対処法
- メール内の認証ボタンやリンクをクリックしない
- カード番号、有効期限、セキュリティコードを入力しない
- ログインID、パスワード、認証コードを入力しない
- 添付ファイルを開かない
- 公式アプリまたは自分で開いた公式サイトから利用状況を確認する
- 不審なメールは迷惑メールとして報告する
リンクを開いた・個人情報を入力した場合
リンクを開いただけで、直ちにカード情報が盗まれたとは限りません。ただし、ファイルをダウンロードした場合や情報を入力した場合は、状況に応じた対応が必要です。
カード番号などを入力した場合は、速やかにカード会社の正規窓口へ連絡し、利用停止や再発行について相談してください。
ログイン情報を入力した場合は、公式サイトからパスワードを変更してください。ワンタイムパスワードや認証コードを入力した場合も、速やかにカード会社へ連絡してください。
よくある質問（FAQ）
Q. イオンカードの本人確認メールはすべて詐欺ですか？
A. いいえ。正規の本人確認案内が送られる場合もあります。ただし、今回確認されたメールは送信元と認証先が公式ドメインと異なり、フィッシング詐欺の可能性が極めて高い内容です。
Q. イオンカードを持っていなくても届きますか？
A. はい。フィッシングメールはカードの契約有無に関係なく、不特定多数へ送信される場合があります。
Q. メールを開いただけでも危険ですか？
A. メールを表示しただけで必ず被害が発生するわけではありません。ただし、不審なリンクや添付ファイルは開かないようにしてください。
Q. 本物の案内かどうかはどこで確認できますか？
A. メール内のリンクではなく、イオンカードの公式アプリや公式サイトを自分で開き、必要に応じて正規窓口へ問い合わせてください。
過去に確認されたイオンカード・イオン銀行関連の不審メール
詐欺被害ナビでは、今回以外にもイオンカードやイオン銀行を装う不審メールを紹介しています。
- 2026年6月2日：WAON POINT「進呈ポイントを受け取る」を装う不審メール
- 2026年8月5日：イオンカード「8月ご請求額のお知らせ」を装う不審メール
関連記事を読む - 2026年9月12日：イオン銀行「ご利用可能額の減額に関する重要なお知らせ」を装う不審メール
関連記事を読む - 2026年10月28日：イオンカード「10000ポイントを贈呈」を装う不審メール
まとめ｜イオンカードの本人認証を装うメールに注意
2026年10月30日に確認された「【イオンカード】本人認証手続きのご案内No.-JA85462548」は、送信元メールアドレスや認証先URLに不審な点があり、フィッシング詐欺の可能性が極めて高いメールです。
「24時間以内に本人認証が必要」という案内を受けても、メール内のボタンから手続きを行わず、必ず正規の方法で確認してください。
本記事の運営
詐欺被害ナビ編集部
詐欺被害ナビでは、実際に確認された不審メール、迷惑電話、SMSなどの情報をもとに、詐欺被害の防止を目的とした注意喚起記事を掲載しています。
© 詐欺被害ナビ
最近のコメント