【American Express】「保有ポイントの有効期限が近づいています」は詐欺メール！89,000ポイント失効を装う偽ログインサイトに注意

届いた詐欺メールの内容

メールは、メンバーシップ・リワードのポイント期限が近いと告げ、ポイント確認や交換を促します。特に「失効対象ポイント 89,000ポイント」という大きな数字で、急いで手続きをしなければ損をするように見せています。

平素はアメリカン・エキスプレス・カードをご利用いただき、誠にありがとうございます。

本メールは、保有いただいているメンバーシップ・リワード・ポイントの有効期限が近づいている会員様へお送りしております。

メンバーシップ・リワード・ポイントは、入会日を基準としたプログラム年度で管理されており、各プログラム年度に獲得したポイントは3年後のプログラム年度末に失効いたします。

▼失効対象ポイント
89,000ポイント

▼ポイントの確認・交換はこちら
hxxps://www[.]website-haixinglive[.]com/account

アメリカン・エキスプレスを装い、89,000ポイントの失効を知らせる詐欺メール

送信元を調べると分かったこと

差出人欄には「American Express」と表示されていますが、実際に使われた送信ドメインは公式ドメインではなく、vtvtamexzu[.]bondでした。ブランド名を表示名に入れるだけなら、攻撃者でも簡単にできます。

送信元IPは日本国内のホスティング基盤に割り当てられていました。ただし、サーバー所在地が日本だからといって、メールが安全という意味ではありません。貸しサーバーが不正利用される場合もあります。

誘導先はセキュリティ機能が警告する危険サイト

メール内のリンクへアクセスすると、まずウイルスバスターが「安全ではない可能性がある」と警告しました。さらにChromeでも、Googleセーフブラウジングによる「危険なサイト」の警告が表示されています。

ウイルスバスターは誘導先をフィッシングの脅威として警告

ChromeでもGoogleセーフブラウジングによる危険サイト警告が表示された

警告を越えた先には、アメリカン・エキスプレスの公式サイトによく似たログイン画面が表示されました。上部メニューやフッターまで作り込まれていますが、URLは公式とは無関係です。見た目が本物そっくりでも、アドレスまで本物になるわけではありません。

公式サイトを精巧に模倣した偽ログイン画面。URLは公式ドメインではない

偽サイトのドメイン情報

確認できたIPはCloudflareのAnycastネットワークです。そのため、米国・サンフランシスコと表示されても、偽サイト運営者や元サーバーの実所在地を示すものではありません。HL-METAのサイト所在地は推測せず「unknown」としています。

公式情報と照らしても詐欺と判断できます

アメリカン・エキスプレス公式は、ポイント期限の確認を促す詐欺メールに注意するよう案内し、メール内のリンクではなく公式サイトまたは公式アプリから直接ログインするよう呼びかけています。また、公式セキュリティページでは、ポイント有効期限切れのお知らせメールは送信していないと明記しています。

公式の注意喚起は、次のページから確認できます。

• アメックスを騙った迷惑メール（フィッシング詐欺）にご注意ください
• アメリカン・エキスプレスのセキュリティ対策

メールを受け取ったときの対処法

1. メール内のリンクを開かない
   ポイント残高を確認したい場合は、公式アプリか、ブラウザのブックマークなどから公式サイトを直接開いてください。
2. ユーザーIDやパスワードを入力しない
   偽サイトへ入力すると、アカウントの乗っ取りやカード情報の悪用につながるおそれがあります。
3. メールを削除する
   返信や配信停止リンクの操作も避け、そのまま削除してください。
4. 入力してしまった場合はすぐ公式窓口へ連絡する
   公式サイトやカード裏面に記載された連絡先から相談し、パスワード変更や利用状況の確認を行ってください。