【注意喚起】スマートEX「ご予約情報に関する大切なお知らせ」を装う不審メールに注意
2026年10月、東海道・山陽・九州新幹線のネット予約サービス「スマートEX」を装い、「ご予約情報に関する大切なお知らせ」という件名で、予約手続きの確認を求める不審なメールが確認されました。
今回のメールは、新幹線指定席の予約について「決済またはアカウント情報の確認事項が発生した」と説明し、予約処理が一時保留になっていると通知するものです。
さらに「2026年10月18日までに手続きしなければ予約が自動キャンセルされる」と告げ、外部サイトへのアクセスを促しています。
結論：このメールは、スマートEXを装ったフィッシング詐欺の疑いが極めて強いものです。メール内のURLにはアクセスせず、予約状況は公式サイトまたは公式アプリから確認してください。
実際に届いたスマートEXを装うメールの画像
以下は、今回確認された不審メールのスクリーンショットです。
スマートEXを装った「ご予約情報に関する大切なお知らせ」の不審メール画面
実際のメールでは、スマートEXの名称やJR各社の名前が使用されており、一見すると正規の予約通知のように見えます。
不審メールの全文・件名・予約番号
以下に、確認されたメールの内容を全文掲載します。
差出人表示：スマート EX 通知
件名：【スマートEX】ご予約情報に関する大切なお知らせ
いつもスマートEXをご利用いただき、ありがとうございます。
お客様のご予約（新幹線指定席）につきまして、決済またはアカウント情報の確認事項が発生したため、ご予約処理を一時保留しております。
恐れ入りますが、下記期日までに会員ページよりお手続きをお願いいたします。
・予約番号：35770129
・処理状況：一時保留中
・お手続き期日：2026年10月18日 まで
▼ 内容の確認・お手続きはこちら
https://17si2umkrui6anru.s3.amazonaws.com/qgyl2abn
※期日を過ぎますとご予約が自動的にキャンセルとなりますのでご注意ください。
※本送信専用メールへの返信は受付できません。
新幹線予約サービス カスタマーセンター
JR東海 / JR西日本 / JR九州
Copyright (c) Central Japan Railway Company. All rights reserved.
※上記は注意喚起を目的とした転載です。不審なURLは安全のためリンク化していません。記載された予約番号はメールに表示されたものであり、実在する予約の確認が取れたものではありません。
スマートEXを装ったメールが詐欺と疑われる5つの理由
1．公式サイトとは異なるAmazon S3のURLを使用
今回のメールで最も注意すべき点は、手続き先として指定されているURLです。
不審なURL：
https://17si2umkrui6anru.s3.amazonaws.com/qgyl2abn
このURLは、Amazon Web Services（AWS）のクラウドストレージサービス「Amazon S3」のドメインを使用しています。
スマートEXの公式サイトは以下です。
公式サイト：
https://smart-ex.jp/
Amazon S3自体は正規のクラウドサービスですが、第三者が公開するコンテンツにも利用できます。したがって、Amazonのドメインだから安全というわけではありません。
今回のURLはスマートEXの公式ドメインとは異なり、予約確認先として信用できません。
2．「予約処理を一時保留」と伝えて不安をあおる
メールには「決済またはアカウント情報の確認事項が発生したため、ご予約処理を一時保留しております」と記載されています。
しかし、具体的にどの決済や登録情報に問題があるのか説明されていません。
利用者に予約トラブルが発生したと思わせ、偽の確認ページへ誘導する手口が疑われます。
3．「2026年10月18日まで」と期限を設定
今回のメールでは、手続き期限として2026年10月18日が指定されています。
さらに、期限を過ぎると予約が自動キャンセルされると記載されています。
新幹線を利用する予定がある人にとって、予約のキャンセルは大きな問題です。
このように期限を設定して焦らせ、リンクを開かせようとする点は、フィッシング詐欺で注意すべき特徴です。
4．予約番号「35770129」で本物らしく見せている
メールには8桁の予約番号「35770129」が記載されています。
しかし、予約番号が記載されているだけでは、実際に予約が存在する証拠にはなりません。
予約番号や処理状況などの具体的な情報を記載することで、受信者に正規の通知だと思わせる可能性があります。
5．JR各社の名称や著作権表記を使用
メール末尾には、JR東海・JR西日本・JR九州の名称や、JR東海の英文著作権表記が記載されています。
しかし、企業名や著作権表記は第三者でも文章としてコピーできます。
正規の企業名が記載されていても、それだけで本物と判断してはいけません。
スマートEX公式もフィッシングメールについて注意喚起
スマートEX公式サイトでは、「エクスプレス予約」や「スマートEX」を装った偽メールが送信されているとして注意を呼びかけています。
偽メールに記載されたURLから、公式予約サイトを模倣した偽サイトへ誘導し、会員情報などを入力させる手口が確認されています。
また、スマートEXでは、メール内のURLを指定してクレジットカード情報やパスワードの入力を求めることはないと案内しています。
参考：スマートEX公式「EXのメールサービスを装った偽メールやパスワード管理について」
不審なメールを受信した場合の対処方法
- メール本文のURLをクリックしない
- リンク先で会員IDやパスワードを入力しない
- クレジットカード番号やセキュリティコードを入力しない
- メールに返信しない
- 予約状況はスマートEX公式アプリまたは公式サイトで確認する
- 不審なメールは迷惑メールとして報告し、削除する
実際に新幹線の予約がある場合でも、メールに記載されたリンクから確認する必要はありません。
URLを開いた・個人情報を入力した場合は？
URLを開いただけの場合
個人情報を入力していない場合は、ページを閉じてください。ただし、ファイルをダウンロードした場合や不審なアプリをインストールした場合は、端末の安全確認が必要です。
スマートEXのID・パスワードを入力した場合
速やかに公式サイトからアカウントの状況を確認し、スマートEX公式の案内に従って初期化・退会等の対応を行ってください。
同じパスワードを別のサービスでも使用している場合は、そちらも変更してください。
クレジットカード情報を入力した場合
直ちにカード発行会社へ連絡し、利用停止や不正利用の確認について相談してください。
身に覚えのない決済がないか、カード利用明細も確認しましょう。
よくある質問（FAQ）
Q．「ご予約情報に関する大切なお知らせ」は本物ですか？
A．今回確認されたメールは、スマートEXの公式ドメインではないAmazon S3のURLへ誘導しており、フィッシング詐欺の疑いが極めて強いものです。件名だけで判断せず、リンク先や本文を確認することが重要です。
Q．2026年10月18日までに手続きしないと予約はキャンセルされますか？
A．不審メールに記載された期限を信用する必要はありません。実際の予約状況や必要な手続きについては、スマートEXの公式サイトまたは公式アプリから直接確認してください。
Q．Amazon S3のURLはすべて危険ですか？
A．いいえ。Amazon S3は正規のクラウドサービスです。ただし、第三者が作成した不正なコンテンツへの誘導に悪用される可能性があります。今回のように鉄道予約サービスの確認先として不自然なURLが使われている場合は注意が必要です。
Q．スマートEXを利用していなくてもメールが届くことはありますか？
A．はい。フィッシングメールは実際の利用状況と関係なく、不特定多数に送信される場合があります。スマートEXを利用していない人に届いた場合も、リンクを開かず削除してください。
まとめ｜予約一時保留・自動キャンセルを装うスマートEX偽メールに注意
今回確認された不審メールは、スマートEXの新幹線指定席予約について、決済やアカウント情報の確認が必要だと説明し、予約の一時保留と自動キャンセルを告げる内容でした。
特に注意すべき点は、スマートEX公式サイトとは異なるAmazon S3のURLへ誘導していることです。
今後も「予約保留」「決済エラー」「アカウント確認」「予約キャンセル」など、件名や文章を変えた類似メールが送信される可能性があります。
新幹線の予約に関する不審なメールを受信しても、本文中のリンクを使用せず、必ず公式サイトや公式アプリから確認してください。
本記事の運営
詐欺被害ナビ編集部
詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。
© 詐欺被害ナビ
最近のコメント