【JCB詐欺メール】「JCBカード利用制限解除の最終手続きをお願いします(期限:11/05)」に注意!不審な添付ファイルも確認
2026年11月4日、クレジットカード会社のJCBを装い、「JCBカード利用制限解除の最終手続きをお願いします(期限:11/05)」という件名の不審なメールが確認されました。
メールでは、カード機能が制限されているとして、翌11月5日23時59分までに手続きを完了するよう求めています。
送信者名には「JCB Webmaster」が使用されていますが、実際の送信元メールアドレスはJCBの公式ドメインとは異なります。
さらに、通常のメール本文に加えて、拡張子「.zfv」の不審なファイルも添付されています。
今回のメールは、JCBを装ったフィッシング詐欺の疑いが非常に強い内容です。メール内のボタンを押したり、添付ファイルを開いたりしないでください。
実際に届いたJCBを装う不審メール画像
2026年11月4日に確認されたJCBを装う不審メール
送信元・件名・添付ファイルの情報
| 確認日 | 2026年11月4日 |
|---|---|
| 受信日時 | 2026年11月4日(水)17:45 |
| 送信者名 | JCB Webmaster |
| 送信元アドレス | noreply@mail05.ajhxny.com |
| 件名 | JCBカード利用制限解除の最終手続きをお願いします(期限:11/05) |
| 添付ファイル | zfxHFCz8S.zfv |
| ファイルサイズ | 2KB |
| 指定期限 | 2026年11月5日 23:59 |
| 判定 | フィッシング詐欺の疑いが非常に強い |
※送信元メールアドレスは偽装されている可能性があります。アドレスの所有者が不正行為に関与していると断定するものではありません。
実際のメール本文(全文文字起こし)
件名:JCBカード利用制限解除の最終手続きをお願いします(期限:11/05)
【重要】カード制限解除の最終確認のお願い
JCBカードご利用者様
お手続きが未完了のため、カード機能は現在制限された状態です。
制限解除には下記手続きの完了が必要です。
【対象カード】カード番号「354」で始まるJCBカード
⚠️ 有効期限:2026年11月5日 23:59
手続きを再開する
※セキュリティ確認のため、手続き終了後に電話による本人確認が必要な場合があります。
<ご注意ください>
- 本メールは手続き未完了の方のみに送信しています
- JCBはメールで個人情報の入力を求めることはありません
- 認証ページは必ず「https://www.jcb.co.jp/」で始まるURLをご確認ください
- 不審なリンクや添付ファイルには絶対にアクセスしないでください
ご不明な点はカスタマーサポートまで:
0422-76-1700(24時間対応)
本メールは自動送信専用です。ご返信はお控えください。
お心当たりのない場合は直ちに:
security@jcb.co.jp までご連絡ください
© 2025 JCB株式会社. All Rights Reserved.
※上記は受信したメールの文字起こしです。記載された連絡先や注意事項が正規の案内であることを保証するものではありません。
今回のJCBメールがフィッシング詐欺と疑われる理由
1.送信元がJCB公式ドメインではない
今回のメールの送信元は以下のアドレスです。
noreply@mail05.ajhxny.com
「JCB Webmaster」という表示名が使われていますが、送信元のドメインはJCBの公式サイトとは異なります。
表示名だけで正規のメールと判断しないよう注意してください。
2.カード利用制限を理由に手続きを急がせる
メールには「カード機能は現在制限された状態です」と記載されています。
さらに、翌日の2026年11月5日23時59分を期限として指定しています。
カードが使えなくなるという不安を利用して、受信者を偽サイトへ誘導するフィッシングメールで見られる手口です。
3.カード番号「354」で始まると記載
メールには「カード番号354で始まるJCBカード」と書かれています。
しかし、この数字が記載されていることだけで、送信者が実際のカード情報を把握しているとは限りません。
JCBカードには354から始まる番号が存在するため、正規の案内に見せかける目的で記載された可能性があります。
4.不審な添付ファイルがある
今回のメールには、次のファイルが添付されています。
zfxHFCz8S.zfv(2KB)
拡張子「.zfv」のファイルについて、内容や安全性は確認できていません。
不審なメールに添付されたファイルには、悪意のあるプログラムや外部サイトへ誘導する仕組みが含まれる可能性があります。
ファイルの中身を確認する目的でも、安易に開かないでください。
5.公式の注意喚起をメール本文に混ぜている
今回のメールには「不審なリンクや添付ファイルには絶対にアクセスしないでください」といった注意書きまで掲載されています。
しかし、正しい注意事項が記載されているからといって、そのメール自体が本物であるとは限りません。
公式の文章やロゴを模倣し、受信者を信用させる手口にも注意が必要です。
JCB公式もフィッシングメールへの注意を呼びかけ
JCB公式サイトでは、JCBを装った不審なメールやSMSの事例を公開し、注意を呼びかけています。
カードの利用制限、本人確認、セキュリティ確認、手続きの未完了などを理由に、不審なサイトへ誘導するメールには注意が必要です。
今回のメールと同様に「カード制限解除の最終確認」を装う事例も、JCB公式の注意喚起で紹介されています。
JCB公式の不審メール事例:
JCB公式|怪しいメール・SMSの事例
JCB公式サイト:
https://www.jcb.co.jp/
カードの利用状況を確認する場合は、メール内のリンクではなく、公式サイトやMyJCBアプリから直接確認してください。
過去にも同様のJCBを装ったメールが確認されている
詐欺被害ナビでは、2026年9月にも「JCBカード利用制限解除の最終手続きをお願いします」という件名の不審メールを取り上げています。
今回のメールは、カードの利用制限解除を口実に手続きを促す点で、過去の事例と共通しています。
一方、今回は送信元アドレスが「noreply@mail05.ajhxny.com」であることや、「zfxHFCz8S.zfv」という添付ファイルが確認された点が特徴です。
件名や本文が似ていても、送信元アドレスや添付ファイルを変えて繰り返し送信される可能性があります。
不審なJCBメールを受信した場合の対処法
- メール内の「手続きを再開する」を押さない。
- 不審な添付ファイルを開かない。
- カード番号、有効期限、セキュリティコードを入力しない。
- MyJCBのIDやパスワードを入力しない。
- メールに記載された電話番号へ安易に連絡しない。
- カードの利用状況はMyJCBアプリや公式サイトから確認する。
- 不審なメールは迷惑メールとして報告し、削除する。
リンクをクリックしてしまった場合は?
リンクを開いただけの場合
リンクを開いただけで、必ずしも個人情報が盗まれるわけではありません。
ただし、不審なファイルのダウンロードやアプリのインストールが行われていないか確認してください。
MyJCBのID・パスワードを入力した場合
JCB公式サイトから速やかにパスワードを変更し、不審なログインや登録情報の変更がないか確認してください。
必要に応じてJCBの公式窓口へ相談してください。
クレジットカード情報を入力した場合
カード裏面などに記載された正規の問い合わせ先へ連絡し、不正利用の確認やカードの利用停止について相談してください。
添付ファイルを開いてしまった場合
不審なプログラムが実行された可能性がある場合は、端末のセキュリティチェックを行ってください。
ファイルを開いた後にアプリのインストールや認証情報の入力を求められた場合は、操作を中止してください。
不審な動作が見られる場合は、ネットワークから切断し、専門のサポート窓口へ相談することも検討してください。
よくある質問(FAQ)
Q.「JCBカード利用制限解除の最終手続きをお願いします」は本物ですか?
A.今回確認されたメールは、JCB公式とは異なる送信元アドレスが使われており、フィッシング詐欺の疑いが非常に強い内容です。
Q.カード番号が「354」で始まると書かれています。本物ではありませんか?
A.いいえ。その数字が記載されているだけでは、正規のメールである証拠にはなりません。
Q.添付ファイル「zfxHFCz8S.zfv」は安全ですか?
A.ファイルの内容は確認できていません。不審な送信元から届いたファイルのため、開かないことをおすすめします。
Q.JCBカードを持っていなくても届きますか?
A.はい。フィッシングメールは、実際のカード保有状況に関係なく、不特定多数へ送信されることがあります。
Q.メールを受信しただけで被害に遭いますか?
A.通常、メールを受信しただけで直ちにカード情報が盗まれるわけではありません。ただし、リンクや添付ファイルを開いたり、情報を入力したりしないよう注意してください。
まとめ|JCBのカード利用制限解除を装うメールに注意
2026年11月4日に確認された今回のメールは、JCBを装い、カード利用制限解除の最終手続きを求める内容でした。
送信元は「noreply@mail05.ajhxny.com」で、JCBの公式ドメインとは異なります。
また、不審な添付ファイル「zfxHFCz8S.zfv」も確認されています。
メール内のボタンや添付ファイルは開かず、JCB公式サイトやMyJCBアプリから利用状況を確認してください。
本記事について|詐欺被害ナビ編集部
本記事は、実際に確認されたメール画像および記載内容をもとに、フィッシング詐欺被害の防止を目的として作成した注意喚起記事です。
掲載情報は、特定の企業・団体・個人・メールアドレス等の所有者を詐欺行為の当事者と断定するものではありません。
掲載内容に誤り等がございましたら、当サイトまでお問い合わせください。
※JCBおよび関連する名称・ロゴは、それぞれの権利者に帰属します。本記事はJCB株式会社の公式発表ではありません。
最終更新日:2026年11月4日

