【緊急注意喚起】えきねっとポイント2倍詐欺の衝撃手口｜フィッシングサイト解析

2026年5月に入り、JR東日本の公式サービス「えきねっと」を装った巧妙なフィッシング詐欺が急増しています。本物そっくりのデザイン、実在する住所の記載、そして「ポイント永続2倍」という魅力的な餌で利用者を誘導する手口が確認されています。特に注目すべきは、送信元が中国のサーバー（.cnドメイン）であるにもかかわらず、受信者が違和感を抱きにくい精巧な日本語表記を使用している点です。GW明けの予約需要期を狙った計画的犯行と見られます。

このメールを開封しただけでは直接的な被害は発生しません。しかし、このメールにはHTML形式や画像読み込み機能が含まれている可能性が高く、開封した瞬間にあなたのメールアドレスが「生きているアドレス」として送信者側に記録される危険性があります。また、開封通知機能が仕込まれている場合、あなたのアドレスは「詐欺メール送信リスト」に追加され、今後さらに大量の詐欺メールが届くようになる可能性が極めて高いです。開封してしまった場合は、今後同様のメールに一層の警戒が必要です。

★★★★★
非常に危険

実在企業の完全偽装＋中国サーバー経由＋期限切迫誘導
クレジットカード情報の直接窃取を目的とした組織的犯行
既に複数の被害報告が確認されています

この手口は高齢者や鉄道を頻繁に利用する方が特に狙われやすい傾向にあります。
あなたの大切な人が被害に遭う前に、このページのURLをLINEで共有してあげてください。

キャンペーン特典

信用カードポイント：対象カードで「えきねっと」関連の消費（例：えきねっと予約、駅ナカ商店、JREモール等）をすると、カード自体のポイントが2倍！
JRE POINT：「えきねっと」での購入や駅ナカ利用時に貯まるJRE POINTが2倍！
えきねっとポイント：「えきねっと」のご利用（例：指定席予約）で貯まる独自ポイントが2倍！

**一度連携すれば特典は永続的に適用**されます。この機会をお見逃しなく！

キャンペーン参加方法

以下のリンクから「えきねっと」にログインしてください。ログイン後、自動的にカード連携ページに移動します。

今すぐカードを登録してポイント2倍をゲット！

特典が永続的に適用される条件

キャンペーン期間中に対象カードを「えきねっと」に連携してください。
連携完了後、「えきねっと」や関連消費（駅ナカ商店、JREモール等）時にポイントが2倍になります。

キャンペーン期間

**2026/5/7まで** ※この日までにカード連携を完了すれば特典が永続的に適用されます。

※このメールにご返信いただきましてもご対応いたしかねます。あらかじめご了承ください。

発行: 株式会社JR東日本ネットステーション
〒151-0051 東京都渋谷区千駄ヶ谷5-27-11 アグリスクエア新宿4階

Copyright (c) 2026 JR East Net Station Co., Ltd.
許可なく転載することを禁じます。

脅威の種類: フィッシング
URL: https://pesksae.shcpqgs.cn/htopen/mesber/index/

このWebサイトは、安全ではない可能性があります。

デザイン・文体の巧妙さ

このメールは従来の詐欺メールとは一線を画す高度な偽装技術を用いています：

■ 本物そっくりのロゴとレイアウト
えきねっとの公式メールで使用される配色・フォント・構成を完全に模倣しています。

■ 実在する住所の悪用
「〒151-0051 東京都渋谷区千駄ヶ谷5-27-11 アグリスクエア新宿4階」は実在する建物の住所です。実際にはJR東日本ネットステーションはこの住所に存在しませんが、実在地名を使うことで信憑性を高めています。

■ 自然な日本語表現
従来の詐欺メールに見られた不自然な日本語（機械翻訳特有の違和感）がほとんど見られません。「信用カード」という中国語的表現（通常は「クレジットカード」）が唯一の違和感ですが、見過ごしやすいレベルです。

■ 「永続的」という魅力的な餌
「一度登録すればずっとお得」という心理的誘導が非常に巧妙です。期間限定ではなく「永続的」と表現することで、「今すぐ登録しないと損」という焦燥感を煽っています。

■ 致命的な矛盾点：当日締切
「2026/5/7まで」と記載されていますが、このメールの受信日時も2026年5月7日です。つまり「受信した当日が締切日」という設定で、受信者に冷静な判断をさせないための時間的圧力をかけています。これは典型的な詐欺の手口です。

■ ウイルス対策ソフトの警告表示
興味深いことに、このメール自体にウイルスバスターの警告文が含まれています。これは受信者のメールソフトがHTML表示した際に、既にトレンドマイクロ社のフィルターによって「フィッシング詐欺」と判定されたことを示しています。つまりセキュリティソフトが既に危険性を検知しているということです。

❌ メールに返信しない
メール本文に「返信いただきましてもご対応いたしかねます」と書かれていますが、これは犯罪者が自分の身元を隠すための常套句です。そもそも返信しても無意味です。

❌ 添付ファイルを開かない（もし添付されていた場合）
今回のメールには添付ファイルは確認されていませんが、同種の詐欺メールではマルウェア（ウイルス）が仕込まれたファイルが添付されていることもあります。

❌「配信停止」「退会」リンクをクリックしない
詐欺メールに含まれる「配信停止」リンクは、実際には「このメールアドレスは有効です」と犯罪者に教える罠です。クリックすると逆に詐欺メールが増える結果になります。

この記事のURLをコピーして、家族のLINEグループで「これ気をつけて！」と共有してあげてください。
特に高齢のご両親や、鉄道をよく利用されるご家族には必ず伝えてください。

そのまま使えるLINEボタン：

【IPアドレスが判明している場合の追跡方法】
このメールのように送信元IPが明らかな場合、ip-sc.netなどのIPアドレス検索サービスを使うことで、どの国・どの組織が管理しているサーバーか、過去にスパム送信歴があるかなどの情報を確認できます。今回のIPは中国本土の回線からの送信であることが確定しています。

【この詐欺メールが特に危険な5つの理由】

【公式からの注意事項】
・えきねっとから送信されるメールのドメインは必ず「@eki-net.com」です
・それ以外のドメインから届いたメールは100%詐欺です
・えきねっとがメールでクレジットカード情報の入力を求めることは絶対にありません
・不審なメールを受信した場合は、メール内のリンクをクリックせず、公式サイトから直接ログインして確認してください

【その他の相談窓口】

► 警察庁 サイバー犯罪対策
► 警視庁 詐欺被害相談窓口
► フィッシング対策協議会

緊急の場合は #9110（警察相談専用電話）に連絡してください。

今回解析した「えきねっと」偽装メールは、従来の詐欺メールとは一線を画す高度な技術と心理戦術を駆使した極めて危険なフィッシング詐欺です。

最も恐ろしいのは、
・本物と見分けがつかないレベルの完成度
・「永続特典」という強力な心理的誘導
・中国サーバー経由の国際的組織犯罪
という3つの要素が組み合わさっている点です。

このメールに騙されないための絶対ルール：

■ 送信元ドメインを必ず確認
えきねっとの公式ドメインは「@eki-net.com」のみ。それ以外は100%詐欺。

■ メール内のリンクは絶対にクリックしない
確認したい場合は、必ずブラウザで公式サイトを検索してアクセス。

■ 「今日が締切」「永続特典」などの甘い誘惑に注意
焦らせる・得させる系の誘い文句は詐欺の常套手段。

■ ウイルス対策ソフトの警告を絶対に無視しない
今回のように警告が表示された場合は、100%危険なサイトです。

最後に、最も重要なお願い

この記事を読んでいるあなたは、もうこの手口に騙されることはないでしょう。しかし、あなたの家族や友人、特に高齢のご両親や、インターネットに不慣れな方は、この巧妙な罠に簡単に引っかかってしまう可能性があります。

被害が出てから後悔しても遅いのです。

今すぐこのページのURLをコピーして、家族のLINEグループに「こういう詐欺メールが流行ってるから気をつけて！」と送ってあげてください。あなたの一つの行動が、大切な人の財産を守ることに繋がります。

このボタンをタップするだけで、LINEで簡単に共有できます

■ えきねっと関連の詐欺情報
▶ ymg.nagoya で「えきねっと」関連記事を検索
えきねっとを装った過去の詐欺事例や、公式からの注意喚起情報をまとめています