【JCB詐欺メール】「電子チケット発券・お受け取り手続きのご案内」に注意！USJペアチケット当選を装う偽メール
2026年11月14日、株式会社ジェーシービー（JCB）を名乗り、「【MyJCB】電子チケット発券・お受け取り手続きのご案内（2026年11月14日）」という件名の不審なメールが確認されました。
メールでは、ユニバーサル・スタジオ・ジャパン（USJ）のハロウィーン・初日貸切キャンペーンに当選したと通知し、「1デイ・スタジオ・パス（ペア・計2枚）」を受け取るよう案内しています。
しかし、送信元はhelp0fd1fb@jaso.ph947.infoであり、JCBの公式ドメインとは異なります。さらに、電子チケットの受取ボタンからph947.infoという不審なドメインへ誘導することも確認されています。
今回のメールは、JCBの正規キャンペーンを悪用したフィッシング詐欺と判断できる事例です。メール内のリンクを開いたり、携帯電話番号などの個人情報を入力したりしないでください。
実際に届いたJCB偽装メールの画像
メールにはMyJCBのロゴやUSJのキャンペーン画像、スタジオ・パスの画像などが掲載されています。
本物のキャンペーン案内のように見せていますが、企業ロゴや公式画像が使われていることは、メールの安全性を保証するものではありません。
不審メールの送信元・件名・誘導先URL
| 受信日時 | 2026年11月14日 15:53 |
|---|---|
| 差出人名 | 株式会社ジェーシービー |
| 送信元 | help0fd1fb@jaso.ph947.info |
| 件名 | 【MyJCB】電子チケット発券・お受け取り手続きのご案内（2026年11月14日） |
| 誘導先ドメイン | ph947.info |
| 誘導先URLの冒頭 | https://ph947.info/mail/ |
| 当選賞品 | 1デイ・スタジオ・パス（ペア・計2枚） |
| 引換専用コード | 9251-2420-4538 |
| 受取期限 | 2026年11月17日 23:59 |
| メール認証 | SPF・DKIM・DMARCすべてPASS |
Yahoo!メールでは、このメールが「迷惑メール」フォルダーに分類されていました。
また、電子チケットの受取ボタンを選択した際には、外部リンクへのアクセスに関する警告が表示され、誘導先がJCBやローチケの公式サイトではないことが確認できました。
なお、誘導先ページ自体の内容は確認していないため、実際にどのような入力画面が表示されるかは未確認です。
実際に届いた不審メールの本文
以下は、2026年11月14日に受信したメールの内容です。原文には文字の表示順序を操作する特殊なUnicode制御文字が多数含まれていました。安全性と読みやすさを考慮し、以下ではその制御文字を除去し、通常の日本語として読める形に整えています。
件名：【MyJCB】電子チケット発券・お受け取り手続きのご案内（2026年11月14日）
様
平素はJCBカードをご愛顧賜り、厚く御礼申し上げます。
このたびは、JCB協賛「ユニバーサル・スタジオ・ジャパン ハロウィーン・初日貸切キャンペーン」へご応募いただき、誠にありがとうございました。
厳正なる抽選の結果、お客様が【スタジオ・パス賞】にご当選されましたので、賞品の「1デイ・スタジオ・パス（ペア・計2枚）」をお届けいたします。
本賞品は、提携のローソンチケット（ローチケ）を通じて即時受取可能な電子チケットとなります。下記の要項をご確認のうえ、期限内にお受け取りください。
■ ご当選賞品：1デイ・スタジオ・パス（ペア・計2枚）
※上記スタジオ・パス（ペア・計2枚）が電子チケットとして一括発券されます。
賞品受取・ご利用要項
対象キャンペーン：ハロウィーン・初日貸切キャンペーン
当選賞品：1デイ・スタジオ・パス（ペア・計2枚）
受取形態：電子チケット（※紙チケットの郵送等はございません）
利用有効期限：2027年2月15日（月）まで
引換専用コード：9251-2420-4538
受取方法：下記の「電子チケットを受け取る」ボタンより専用受取画面へアクセスいただき、画面の案内に従って携帯電話番号および上記の引換専用コードをご入力ください。
【電子チケットを受け取る】
※株式会社ローソンエンタテインメント（ローチケ）専用受取画面へ遷移します。
【会員登録について】
ローチケ（ローソンWEB会員）のアカウントをお持ちでないお客様も、事前の会員登録は不要です。携帯電話番号と上記の引換専用コードのみですぐにお受け取りいただけます。
受取有効期限：2026年11月17日 23:59まで
※受取期限を過ぎた場合、引換コードは失効いたしますのでご注意ください。
【ご注意事項】
- 本賞品のお受け取りにあたり、ローソンWEB会員へのログインおよび会員登録は不要です。認証画面にてご自身の携帯電話番号と引換専用コードをご入力いただくことで発券されます。
- 本賞品はスマートフォン専用の電子チケットとなります。受取手続き完了後、端末上にチケット券面を表示してご入場いただけます。
- チケットのご利用有効期限は「2027年2月15日（月）」までです。期間内のご都合に合わせてご利用いただけます。
- 本賞品は初日貸切イベント（貸切時間帯）への参加券ではなく、通常の1デイ・スタジオ・パスとなります。
- 引換専用コードの有効期限（2026年11月17日 23:59）経過後の再発行はいたしかねます。
- 進呈されたチケットおよびコードの転売・譲渡、ならびにオークション等への出品は固く禁止いたします。
◆JCBは、ユニバーサル・スタジオ・ジャパンのオフィシャル・マーケティング・パートナーです。
本メールは、MyJCBにご登録いただいているお客様へ配信しております。
送信専用アドレスより配信されているため、本メールへの返信はお受けできません。
株式会社ジェーシービー
© JCB Co., Ltd. 2000-2026
※上記は注意喚起のための転載です。メール内の受取ボタンはリンクとして設置していません。原文の著作権表記の一部は省略しています。
JCB公式キャンペーンとの重大な矛盾
今回のメールでは、2026年11月14日の時点で「厳正なる抽選の結果、当選した」と案内しています。
しかし、JCB公式サイトで案内されている「ユニバーサル・スタジオ・ジャパン ハロウィーン初日貸切キャンペーン 2027」のスケジュールとは一致しません。
| 確認項目 | JCB公式案内 | 今回の不審メール |
|---|---|---|
| キャンペーン期間 | 2026年9月16日～2027年2月15日 | 2026年11月14日に当選通知 |
| 当選者発表 | 2027年7月上旬 | 2026年11月14日 |
| スタジオ・パスコースの賞品 | 1デイ・スタジオ・パス（ペア）＋JCBエクスプレス・パス1（4枚） | 1デイ・スタジオ・パス（ペア・計2枚）のみ |
| チケット利用期限 | 有効期間約1年 | 2027年2月15日 |
公式キャンペーンは2027年2月15日まで実施され、当選者発表は2027年7月上旬と案内されています。
それにもかかわらず、今回のメールでは2026年11月に当選が確定したとしており、公式スケジュールと明確に矛盾しています。
また、メールに記載された2027年2月15日は、公式キャンペーンの終了日と一致します。これをチケットの利用期限として流用している可能性があります。
JCB公式キャンペーン：ユニバーサル・スタジオ・ジャパン ハロウィーン初日貸切キャンペーン 2027
今回の詐欺メールに見られる5つの特徴
1．JCBとUSJの公式画像を悪用
メールにはMyJCBのロゴ、USJのキャンペーン画像、スタジオ・パスの画像などが掲載されています。
実際に存在するキャンペーンを題材にすることで、受信者に正規の当選通知だと思わせる手口です。
2．JCBとは異なるドメインから送信
今回の送信元は以下のアドレスです。
help0fd1fb@jaso.ph947.info
差出人名は「株式会社ジェーシービー」ですが、メールアドレスのドメインはJCBの公式ドメインではありません。
差出人の表示名は送信者側で設定できるため、企業名が表示されていても信用できません。
3．ローチケを装い不審なサイトへ誘導
メールでは「株式会社ローソンエンタテインメント（ローチケ）専用受取画面へ遷移します」と説明しています。
しかし、実際に確認された誘導先は次のドメインです。
ph947.info
確認できたURLの冒頭は「https://ph947.info/mail/」であり、JCBやローチケの公式サイトとは異なります。
このようなサイトで携帯電話番号などを入力すると、第三者に情報を取得されるおそれがあります。
4．日本語に特殊なUnicode制御文字が混入
今回のメール本文には、通常の日本語メールでは見られない双方向テキスト制御文字が多数含まれています。
「当選」「賞品」「電子チケット」「受取」「スタジオ・パス」などの文字列が、内部的に通常とは異なる順序で記録されています。
こうした文字の加工は、迷惑メールフィルターや自動検出を回避するために利用される場合があります。
ただし、今回の送信者が実際にどのような目的で制御文字を挿入したかまでは確認できていません。
5．受取期限を短く設定している
メールの送信日は2026年11月14日ですが、電子チケットの受取期限は11月17日23時59分とされています。
わずか数日以内の手続きを要求し、受信者に十分な確認をさせず、リンクを開かせようとしている可能性があります。
SPF・DKIM・DMARCがすべてPASSでも安全とは限らない
今回のメールでは、Yahoo!メールの認証情報に次の結果が表示されていました。
| 認証項目 | 結果 |
|---|---|
| SPF | PASS |
| DKIM | PASS |
| DMARC | PASS |
| 認証ドメイン | jaso.ph947.info |
| 送信元IP | 34.146.161.105 |
SPF・DKIM・DMARCは、メールの送信元ドメインや署名などを検証するための認証技術です。
しかし、これらがPASSであっても、メールに表示された企業名が本物であることを保証するわけではありません。
今回認証されているのは「jaso.ph947.info」であり、JCBの公式ドメインではありません。
不審な送信者が自分で管理するドメインに正しくメール認証を設定していれば、フィッシングメールでもSPF・DKIM・DMARCがすべてPASSになることがあります。
メールの安全性は、認証結果だけでなく、送信元ドメイン、誘導先URL、本文内容、公式情報との整合性を総合して判断する必要があります。
過去にも確認されたJCB・USJ当選を装う不審メール
詐欺被害ナビでは、今回と類似するJCB・USJ関連の不審メールを過去にも取り上げています。
今回の事例も、USJのチケット当選を知らせ、受信者を外部サイトへ誘導する点で共通しています。
一方で、今回の送信元ドメインや件名は異なっており、同一の送信者によるものかどうかは確認できていません。
同じような当選通知が届いた場合は、次の関連記事も参考にしてください。
不審なJCBメールが届いた場合の対処法
- メール本文のリンクや電子チケット受取ボタンを開かない。
- 携帯電話番号、カード番号、MyJCBのID・パスワードなどを入力しない。
- 当選状況は、メールのリンクではなくJCB公式サイトや公式アプリから確認する。
- 不審なメールは削除し、必要に応じて迷惑メールとして報告する。
- 情報を入力してしまった場合は、JCBや関係するサービスの公式窓口へ速やかに相談する。
JCB公式サイトでも、不審なメールやSMSのリンクを開かず、個人情報を入力しないよう注意喚起しています。
参考：JCB公式｜JCBを名乗る怪しいメール・SMSが届きました。
よくある質問（FAQ）
Q．JCBのUSJキャンペーン自体は本物ですか？
はい。JCBは「ユニバーサル・スタジオ・ジャパン ハロウィーン初日貸切キャンペーン 2027」を実施しています。ただし、今回確認された当選通知メールは、公式キャンペーンの当選発表時期と一致しておらず、送信元や誘導先にも不審な点があります。
Q．SPF・DKIM・DMARCがPASSなら本物ではないのですか？
いいえ。PASSはメール認証の結果であり、差出人が名乗る企業の正当性を保証するものではありません。今回の認証対象はJCBではなく、jaso.ph947.infoです。
Q．電子チケットを受け取るボタンを押してしまいました。どうすればよいですか？
リンクを開いただけで、必ずしも情報が盗まれたとは限りません。画面を閉じ、個人情報を入力しないでください。入力してしまった場合は、入力内容に応じてJCBや関係するサービスへ相談してください。
Q．JCBカードを持っていなくても届きますか？
はい。フィッシングメールは、サービスの利用状況とは無関係に送信されることがあります。JCBカードを持っていない場合でも注意が必要です。
Q．ph947.infoはJCBの公式サイトですか？
今回確認されたph947.infoは、JCBの公式ドメインではありません。ローチケの公式サイトとも異なるため、メールに記載された受取手続きには応じないでください。
まとめ｜JCBのUSJ当選通知を装うフィッシングメールに注意
2026年11月14日に確認された今回のメールは、JCBの正規キャンペーンを題材にしながら、公式とは異なるドメインへ誘導する不審な内容でした。
特に、公式の当選発表時期との矛盾、送信元と誘導先の不審なドメイン、本文への特殊文字の混入が重要な判断材料です。
「USJペアチケットに当選した」という案内が届いても、メール内のリンクから手続きを進めず、必ず公式サイトで確認してください。
詐欺被害ナビについて
詐欺被害ナビ編集部では、実際に確認された不審メール、迷惑電話、SMS、フィッシングサイトなどの情報を収集・整理し、被害防止に役立つ情報を発信しています。
本記事は、2026年11月14日に確認されたメール本文、送信元情報、メール認証結果および公開されている公式情報をもとに作成しています。
同様のメールを受信された方や、新たな送信元アドレス・誘導先URLなどをご存じの方は、情報提供にご協力ください。
運営：詐欺被害ナビ編集部
最近のコメント