【2026年版・完全まとめ】クレジットカードを騙る詐欺メール全社解説｜JCB・アメックス・三井住友・楽天・イオン・UCカードほか
HEARTLAND-LAB SPECIAL REPORT 2026
クレジットカード会社を騙る
詐欺メール 全社解説
JCB・アメックス・三井住友・楽天・イオン・UCカード・セゾン・Mastercard・JACCS
当ブログが調査した全ブランドの手口と実例をまとめました
🔴 被害拡大中 ― 今も毎日新しい詐欺メールが届いています
⚠️ メール本文のリンクは絶対にクリックしないでください。公式アプリ・ブックマークから直接ログインして確認するのが唯一の正解です。
📋 目次 ― ブランドから探す
01
JCBカード
国内最大規模のクレジットカードブランドのひとつ。「ポイント失効」「カード利用確認」「暗証番号照会」「リスク取引」など手口が多岐にわたり、当ブログで最多記事数を誇るブランドです。
不正利用通知
カード停止予告
暗証番号照会
💡 要注意：カード会社が暗証番号を聞いてくることは絶対にありません。要求された時点で詐欺確定です。
調査記事
アメリカン・エキスプレス（アメックス）
「富裕層向け」「ステータスカード」のイメージを逆手に取った詐欺が特徴的です。実在する最高峰カード「センチュリオン・カード」へのアップグレード案内を装った精巧な偽メールが確認されており、セキュリティ認証（DKIM署名）まで通過する高度な手口も記録されています。
高額ポイント付与
DKIM Pass偽装
💡 要注意：偽サイトのソースコードに犯人の実名が残されていたケースも当ブログで確認・報告済みです。
調査記事
三井住友カード（SMBC）
国内有数の発行枚数を誇る三井住友カードは詐欺グループの上位ターゲットです。「三井住友カード」と「三井住友銀行」を意図的に混同させた偽装や、Cloudflare Workers（クラウド上の正規サービス）を踏み台にしてセキュリティフィルターをすり抜ける高度な手口も確認されています。
銀行とカードの混同偽装
Cloudflare Workers悪用
💡 要注意：「三井住友銀行」を名乗りながら誘導先は「カードのログインページ」という混同偽装で、普段使い慣れていない方ほど騙されやすい構造です。
調査記事
楽天カード
国内発行枚数トップクラスのため、詐欺グループの最重要ターゲットのひとつです。本物の楽天公式メールをそのまま流用した「丸コピー詐欺」や、SendGrid（正規のメール配信サービス）を悪用してセキュリティフィルターをすり抜ける手口が多数確認されています。
本物メール丸コピー
SendGrid悪用
キャッシュバック偽装
💡 要注意：SendGridを使った手口はセキュリティソフトの検知をすり抜けやすく、迷惑メールフォルダにも入らないため特に危険です。
調査記事
イオンカード
全国のイオン系列店舗での普及率が高いため、幅広い年齢層が標的になります。「不正利用の疑い」として情報確認を求めるパターンが典型的です。
情報確認要求
調査記事
UCカード・セゾンカード
UCカードとセゾンカードは同一の会員システムを使用しているため、詐欺メールでも同じ偽サイトに誘導するケースがあります。「165,779円」など実在しない高額請求で強烈に焦らせる手口が特徴的で、本物のメールデザインをほぼ完璧にコピーした精巧な偽装が確認されています。
精巧なHTMLコピー
海外ホスティング悪用
💡 要注意：身に覚えのない高額請求が届いても、メールのリンクからではなく必ず公式アプリで確認してください。焦って即クリックが最も危険です。
調査記事
Mastercard（マスターカード）
Mastercardは国際ブランドのため、三井住友・楽天・イオンなど複数のカード会社が発行しており、カードを持っている人なら誰でも標的になり得ます。「セキュリティ認証」を名目にした偽装が主な手口です。
複数ブランド同時偽装
調査記事
JACCSカード
ホームセンターや量販店系のカードとして広く普及しているジャックスカード。「クレジットカードご利用確認」という件名で届くことが多く、ワードサラダ（意味のない単語を大量に埋め込んでスパムフィルターをだます技術）を使った事例も確認されています。
ワードサラダ
調査記事
その他・複合型の詐欺メール
複数ブランドをまとめて偽装したり、クレジットカード以外のサービスと組み合わせた複合型詐欺メールも増えています。ANAカードなど航空系カードを狙った事例も確認されています。
複合偽装
クラウドサービス悪用
調査記事
HEARTLAND-LAB SECURITY TIPS
⑩ 詐欺メールの見分け方チェックリスト
カード会社を問わず、以下に当てはまる項目が多いほど詐欺メールの可能性が高まります。受け取ったメールと照らし合わせてください。
☑ 宛名が「お客様」「会員の皆様」など不特定多数向け
本物のカード会社メールは必ず登録氏名（例：山田 太郎 様）で届きます
☑ 「〇〇時間以内」「期限間近」など強い焦りを煽る文言がある
急がせてクリックさせるのが詐欺の鉄板手口です。落ち着いて公式アプリを確認しましょう
☑ 送信元メールアドレスのドメインが .cn（中国）など不審
「@jcb.co.jp」のように見えても、実際のアドレスは全く別のドメインである場合があります
☑ リンク先URLがカード会社の公式ドメインと異なる
リンクの上にマウスを乗せると（スマホは長押し）実際のURLが確認できます
☑ 「暗証番号」「パスワード」の入力を求められる
本物のカード会社はメールで暗証番号を聞くことは絶対にありません
☑ 身に覚えのない高額請求・利用停止・ポイント失効が書かれている
まず公式アプリにログインして確認。メールのリンクは使わない
💡 最も確実な対策：メールのリンクは絶対に使わず、ブックマークまたはスマホの公式アプリから直接ログインして確認する。これだけでほぼすべての被害を防げます。
⑪ もし被害に遭ってしまったら ― 今すぐやること
フィッシングサイトに情報を入力してしまった場合は、時間との勝負です。以下を速やかに実行してください。
- カード会社に電話してカードを即時停止する
カード裏面の番号、または公式サイトのお問い合わせ番号へ。深夜でも24時間対応している会社が多いです - パスワードを変更する
同じパスワードを使い回している他のサービス（メール・SNS・銀行）もすべて変更してください - 不正利用がないか明細を確認する
発見したら即カード会社へ申告。チャージバック（返金）対応してもらえる場合があります - 警察・消費者センターへ相談する
消費者ホットライン ☎ 188（いやや！）に電話すると地域の相談窓口につながります
このまとめを家族・友人と共有してください
詐欺グループはJCBからアメックス、楽天から三井住友まで、あらゆるカード会社を偽装します。「自分は大丈夫」と思っている家族が一番危険です。今すぐLINEで送ってください。
最終更新：2026年6月15日 ／ Data Provided by Heartland-Lab Security Research Unit
※各調査記事に記載のIPアドレス・ロケーション情報は調査時点のものであり、変化する可能性があります。
根拠データ参照元：ip-sc.net
