【注意喚起】ポイント有効期限・未受取・失効メールは詐欺！週末3日間459通の観測データで判明した新たな手口

• 1. 1. 「週末はスパムが少ない」はずが……459通が届いた
• 2. 2. 2週間のデータが示す「静かな変化」
• 3. 3. なぜ攻撃者は「週末」を狙うのか
• 4. 4. 過去の「増殖パターン」から見える今後
• 5. 5. こんなメールが届いたら詐欺です——見分け方と対処法

🔍 Heartland-Lab 観測メモ

通常、週末は1日あたりのスパム受信数が平日の6〜7割程度に減少する傾向があります。今回の週末は平日並みかそれ以上の水準で届き続けており、これは攻撃者が意図的に週末を狙って新たな攻撃を仕掛けてきたと見ることができます。

⚠ 2種類 → 6種類以上へ

JCB POINT・LINXだけだったポイント系詐欺が、この週末を境に
JRE POINT・Ponta・Vポイント・Pairsまで一気に拡大しました

■ Heartland-Lab 考察：週末攻撃の3つの狙い

1. スパムフィルターの監視が手薄になる
   企業のセキュリティチームも週末は人が減ります。新しいパターンのスパムが登録・検知されるまでのタイムラグを攻撃者は狙っています。新ブランドを投入する「実験」に週末は都合がいいのです。
2. 受信者が月曜朝に「大量メールの山」の中で見落とす
   週末にまとめて届いたメールは、月曜の朝に一気に確認されます。膨大な量の中に詐欺メールが紛れていると、ついうっかりクリックしてしまいやすくなります。「週明けにまとめてチェック」という習慣が、攻撃者には好都合なのです。
3. 新ブランド投入の「テスト期間」として使う
   今回のJRE POINT・Ponta・Vポイント・Pairsの一斉投入は、送信者名のバリエーションがまだ少なく、明らかに「テスト段階」の特徴を持っています。週末の比較的静かな環境で、スパムフィルターをすり抜けるパターンを探っている可能性があります。

■ JCB POINTの送信者名 増殖の記録（5/13〜5/23）

※「キャン脅口」「1番馬局」など日本語として不自然な送信者名は、スパムフィルターをすり抜けるために意図的に変形させていると考えられます。

■ 今後の予測（Heartland-Lab 見解）

今回新たに登場したJRE POINT・Ponta・Vポイント・Pairsは、まだ送信者名のバリエーションが少ない「投入直後」の状態です。JCBとLINXの前例をたどれば、これらも今後複数の送信者名に分裂しながら件数を増やしていく可能性が高いと見ています。ポイント系詐欺メール全体が「量」と「種類」の両面で拡大していく可能性があります。特に「JRE POINT（JR東日本）」は利用者数が多く、高齢者を含む幅広い層を標的にできるため、要注意ブランドとして継続監視します。

※以下は今回確認された詐欺メールの件名パターンです（実際に届いたものの一部）。

• 【JRE POINT】事務局より重要なお知らせ：未取得ポイントのご確認
• 【JRE POINT】受取了まであと1ステップ：ポイント即時反映のご案内
• 【JRE POINT】日頃のご愛顧に感謝：ボーナスポイント進呈のお知らせ
• 【Ponta】ポイント最終受取期限のご案内
• 【Ponta】まもなく失効：ポイント残高反映のお願い
• 【Vポイント】ポイント失効防止と有効活用のご案内
• 【Vポイント】V残高確認と有効期限のお知らせ
• 【Pairs】3ヶ月無料＋最大50,000pt
• 【JCB POINT】ポイント有効期限のお知らせ
• 【LINX】未受取のLINXポイントがございます（移動手続き）

■ 騙されないための5つのポイント

1. メール内のリンクは絶対にタップ・クリックしない
   「ポイントが失効する」「今すぐ手続きを」という言葉で焦らせるのが詐欺の定番手口です。どんなに本物そっくりでも、メール内のリンクからは絶対にアクセスしないでください。
2. 公式アプリかブックマークから確認する
   ポイントの残高や有効期限は、必ず公式アプリを起動するか、自分でブックマークしておいた公式サイトから確認しましょう。
3. 送信元のメールアドレスを確認する
   「JRE POINT」と表示されていても、メールアドレスが @jre-point.jp 以外のドメイン（特に中国の .cn など）なら100%偽物です。
4. 「急いで」「今日中に」は詐欺のサイン
   本物の企業からのお知らせが「今日中に手続きしないとポイントが消える」などと急かすことはほとんどありません。焦ったら一度立ち止まってください。
5. 家族・高齢の方への声かけを忘れずに
   ポイントサービスをよく使うお父さん・お母さん・祖父母の方は特に標的になりやすいです。「こんなメールが増えているよ」と一声かけてあげてください。

■ 本レポートの結論

2026年5月の週末、攻撃者は「守りが薄い時間帯」を狙ってポイント系詐欺メールの新ブランドを一斉投入してきました。JCB POINTとLINXだけだったものが、この3日間でJRE POINT・Ponta・Vポイント・Pairsまで拡大。過去の増殖パターンから見て、今後さらに種類と件数が増えていくと予測されます。

ポイント系メールは「お得な情報」に見えるため、つい開いてしまいがちです。でも、メールが届いたらまず疑うこと——これが唯一の防衛線です。身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで「これ気をつけて！」と共有してあげてください。