「JCBポイントが、まもなく有効期限を迎えます」は詐欺メール！本物そっくりの画面を隠す”メンテナンス中”の罠

ご覧の通り、これはJCBを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。

JCBカード公式アカウントより送信

JCBポイント有効期限のご案内

平素よりJCBカードをご利用いただき、誠にありがとうございます。

お客様がお持ちのJCBポイントの一部につきまして、まもなく有効期限を迎えるものが
ございます。
有効期限を過ぎますと、未使用分のポイントは自動的に失効いたしますので、
あらかじめご了承ください。

■ 失効予定ポイント情報
失効予定ポイント数：9,694 ポイント
失効予定日：2026年08月30日

JCBポイントを、以下の特典に交換することをおすすめいたします
・現金キャッシュバック（口座振込・請求金額からの減額）
・ANAマイル・Tポイント・楽天ポイントなど各種提携先ポイント
・各種電子マネーや商品交換

［今すぐポイントを使う（公式ログイン）］

※有効期限を過ぎたポイントは再発行できません。
※交換完了までにお時間がかかる場合があります。

JCBカード株式会社
〒107-8686 東京都港区南青山5-1-22 青山ライズスクエア

メール配信停止｜個人情報の取り扱いについて

■ 送信ルート及び偽装判定

【偽装判定】：JCB公式のメールは「@jcb.co.jp」など公式ドメインから送信されます。本メールの送信元「go-hant-qesports.com」は、JCBとは一切無関係の第三者ドメインです。

なお、ヘッダーの内部リレー記録には「IGSJFQDHYK」という、意味を持たないランダムな英数字のホスト名が記載されていました。使い捨て・自動生成された送信環境の特徴と考えられます。

■ 見どころ①：メール送信とフィッシングサイトが同じドメイン

本文中の「今すぐポイントを使う（公式ログイン）」ボタンのリンク先はhxxps://www.go-hant-qesports[.]com/ja/jp/notice/でした。送信元アドレスのドメイン（go-hant-qesports.com）とまったく同じルートドメインが、フィッシングサイトの設置先としても使われています。多くの詐欺メールは、送信用と着地用に別々の使い捨てドメインを用意しますが、今回は1つのドメインでメール送信（Google Cloud経由）とサイト設置（Cloudflare経由）の両方を賄っており、インフラをシンプルに使い回している点が特徴的です。

■ 見どころ②：本物のログイン画面を隠す”メンテナンス中”の壁

実際にリンク先へアクセスすると、まず読み込み中を示すぐるぐるとしたアイコンが表示された後、「現在システムメンテナンスを実施しております」という、一見無害なお知らせ画面が表示されました。パソコン・スマートフォンのどちらでアクセスしても同じ着地点・同じ内容だったため、端末による表示の出し分け（クローキング）とは異なるようです。アクセス元のIPアドレスやアクセスのタイミング、リンクの使用回数といった別の条件によって、本物のログインフォームの代わりに、この無害な画面を意図的に表示している可能性が考えられます。セキュリティ研究者や自動解析ツールによる調査を妨害する目的の、一種の”目くらまし”と見られます。

■ 注意点と対処法

1. メール内のリンクは絶対にクリックしない：「メンテナンス中」の画面が表示されたからといって安全とは限りません。表示内容がアクセス条件によって変わる可能性があります。
2. 公式アプリ・ブックマークから確認：ポイント残高の確認は、必ずご自身でブックマークした公式サイト、または公式アプリから行ってください。
3. 送信元ドメインを確認：JCB公式のメールは「@jcb.co.jp」等の公式ドメインからのみ送信されます。
4. 公式注意喚起の参照：フィッシング詐欺にご注意ください（JCBカード公式）

本レポートの結論

今回のメールは、メール送信とフィッシングサイトに同一ドメインを使う効率化されたインフラと、アクセス条件によって本物のフォームを隠す”メンテナンス中”の壁を組み合わせた、なりすましメールでした。身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで「これ気をつけて！」と共有してあげてください。