「限定:特別8,800 Oki Dokiポイントキャンペーンのご案内」は詐欺メール！

JCBを装った詐欺メールが急増している今、「これは本物？」と迷った経験はありませんか？

本記事では、実際に届いた詐欺メールの本文とヘッダをもとに、どこが怪しいのかを徹底的に解説します。

技術的な視点からの見分け方や、だまされないための具体的な対策、万が一クリックしてしまった場合の対応まで、知っておくべきポイントをすべてまとめました。

この記事を読めば、あなたの大切な個人情報やお金を守るために、今すぐ実践できる行動がわかります。

少しでも心当たりがある方は、ぜひ最後までチェックしてみてくださいね。

JCBを装う詐欺メールの実例と特徴

JCBを装う詐欺メールの実例と特徴について紹介します。

それでは、詐欺メールの実例をもとに詳しく解説していきますね。

①実際の詐欺メール本文を紹介

今回の詐欺メールは、まるでJCBから届いたかのように装ったものです。

以下、メール本文です。

件名：限定:特別8,800 Oki Dokiポイントキャンペーンのご案内

本文：

いつもJCBカードをご利用いただき、誠にありがとうございます。

──────────

※本案内は重要なお知らせのため、2025年5月時点でOki Dokiポイントを未受取のお客様へご案内しています。

対象カード：すべてのJCBカード

【実施期間】

2025年5月19日（月）00:00 ～ 5月31日（土）23:59

【参加手続き】

エントリー手続き

下記の専用リンクよりキャンペーンページにアクセスの上、エントリーをお願いいたします。

▼「Oki Dokiポイントを今すぐゲット！期間限定特別キャンペーン」

://.../-////eX.

Oki Doki ランド会員登録

・既存会員の方：会員番号とパスワードにてログインください。

・新規会員の方：新規会員登録手続きをお願いいたします。

【特典内容】

対象条件を満たされた会員様へ、もれなく8,800 Oki Dokiポイントを進呈いたします。

※ポイントの受け取り期限は本キャンペーン期間中となります。

──────────

▼【ご注意事項】

本キャンペーンはJCBカード会員様限定となります。

キャンペーン期間中に有効なカードのご利用が必要です。

ポイント進呈条件の詳細は、キャンペーンページにてご確認ください。

MyJCBへ登録できるカードは「354」「355」「3573」から始まるカードですが、一部対象外があります。

＝＝＝＝＝＝＝＝＝＝

本メールは、ご契約内容等に関するご案内（一部付随的な広告を含む）のため、「JCBからのおしらせメール配信」を「希望しない」に設定している方へもお送りしています。

本メールは送信専用ですので、ご返信いただいても対応できかねます。

■JCBを装う不審メールの見分け方■

://...///_.

■Eメール情報の変更■

://-...///?_=

＝＝＝＝＝＝＝＝＝＝

株式会社ジェーシービー 東京都港区南青山5-1-22

■お問い合わせ■

://...///.

＝＝＝＝＝＝＝＝＝＝

©JCB Co., Ltd. 2000

件名には「限定:特別8,800 Oki Dokiポイントキャンペーンのご案内」とあり、ユーザーの興味を引くようになっています。

「重要なお知らせ」「もれなくポイント進呈」といった言葉が並び、クリックを誘導する構成です。

また、「https://」で始まるURLが記載されていて、一見すると本物のJCBのサイトに見えるよう工夫されています。

メールの最後には「株式会社ジェーシービー」の所在地やコピーライト表記まであり、かなり巧妙な作りなんですよね。

②本物と見分けがつきにくいポイント

このメールが厄介なのは、「本物っぽく見せる工夫」がしっかりされている点です。

まず、ロゴやブランド名、URL形式が本物にそっくりです。

さらに、「重要なお知らせ」などという文言を使うことで、読者の注意を惹きつけてきます。

そして何より、「MyJCB」「Oki Dokiポイント」など、JCBに実際に存在するサービス名を使用しているため、信じてしまいがちなんですよね。

ちょっと見ただけでは気づけないような巧妙さがあるので、注意が必要です。

③過去に多発している手口との共通点

この手の詐欺メールは、実は過去にも似たような形式でたくさん出回っています。

特典をチラつかせて個人情報を入力させる「フィッシング詐欺」は、クレジットカード会社や銀行を装うものが特に多いです。

件名に「限定」「特別」「緊急」「未受取」などの言葉を使い、焦らせることで冷静な判断を奪おうとします。

また、メール内に偽のログインページURLを掲載して、そこにカード情報やパスワードを入力させるのもよくあるパターンです。

今回のメールもまさにこの王道のパターンにハマっているんですよね。

④なぜOki Dokiポイントが狙われるのか

Oki DokiポイントはJCBユーザーにとって非常に身近な存在で、日頃から貯めている人も多いですよね。

そのため、ユーザーの興味を引くにはうってつけのエサになります。

しかも「未受取のポイントがある」「期間限定」といった言葉は、ついつい焦ってしまう要因になります。

詐欺師たちはこうした「ユーザー心理」を徹底的に研究していて、「逃すともったいない」「今すぐ確認しないと損する」と感じさせる文言を多用してきます。

こうした戦略に乗せられないためにも、冷静な目で内容を見ることが大切ですね。

メールヘッダから詐欺を見抜く技術的ポイント

メールヘッダから詐欺を見抜く技術的ポイントについて解説します。

この章では少し専門的な内容になりますが、メールヘッダの確認だけで詐欺かどうかが判断できるケースがあるんです。

送信元アドレスの不一致

まず一番簡単にチェックできるのが「From」アドレスです。

今回のメールでは「From: ‘JCB’ <myjcb-hlicvnmail@artemisweb.jp>」という表示でした。

一見「JCB」と書いてあるので本物っぽく見えますが、実際のJCB公式ドメイン（@jcb.co.jp）ではないのがポイントです。

このように、表示名だけ本物っぽくして、メールアドレスのドメインは全く関係ないものを使うのが詐欺の典型的なやり口です。

表示名にだまされず、メールアドレスのドメインまでしっかり確認するクセをつけたいですね。

リターンパスとドメインの違い

次に注目したいのが「Return-Path」というヘッダ情報です。

Return-Pathとは、メール送信に失敗した場合の返送先アドレスのことです。

今回のメールのReturn-Pathは「<culturagalega@culturagalega.gal>」でした。

スペイン語圏の文化関連ドメインがJCBのメールとして使われているのは、どう考えてもおかしいですよね。

このように、送信者を偽装しつつ、裏側では別の国のサーバーやアドレスが使われているケースがよくあります。

SPF・DKIM・DMARCの失敗

もう少し専門的な話になりますが、「SPF」「DKIM」「DMARC」は正規の送信者かどうかを認証する技術です。

ヘッダには「Authentication-Results」や「ARC-Authentication-Results」という項目があり、そこに結果が記載されています。

今回のメールでは、以下のように記載されていました。

この3つのうち、1つでもfailしていれば、そのメールは信頼性がないと判断できます。

正規のJCBから送られたメールであれば、必ずすべてpassになるはずですからね。

④受信サーバーのリレー履歴を確認する方法

最後に、メールがどのサーバーを経由して送られてきたかを確認する「Received」ヘッダの話です。

今回のヘッダには以下のような記述がありました。

「Received: from urlb.com ([193.239.150.66])」

このIPアドレスは海外の不審なホスティング業者が使っているものと一致していました。

また、受信サーバーの名前が「softbank.jp」であるにもかかわらず、送信元は全く別のURLやIPであるという点も不自然です。

メールヘッダは一般の方にはやや難しいですが、「不自然なIPやホスト名があるか」「ドメインが一致しているか」などを見ることで、見破る手がかりになります。

詐欺メールと判断できる不自然な記述とは

詐欺メールと判断できる不自然な記述とは何か、具体例を交えて紹介します。

ここでは、ぱっと見では気づきにくい「微妙な違和感」を見逃さないためのコツを解説していきますね。

不自然なURL表記や全角英数字

まず気になるのが、メール本文に書かれたURLの表記です。

今回のメールでは、以下のようなURLが記載されていました。

「://…/…」

一見すると問題なさそうに見えますが、よく見ると英字がすべて全角になっています。

これは、「自動リンク検知」を避けるために詐欺師がよく使う手口なんです。

クリックせずに、まずコピーしてプレーンテキストで貼り付けてみると、URLが実はまったく別の偽サイトだった…というケースもあります。

言葉遣いや文体の違和感

次にチェックしたいのが「文体」です。

今回の詐欺メールでは、文法的には大きな誤りはないものの、どこか機械的で「温かみ」のない文章になっていました。

たとえば、「もれなくポイント進呈」や「ご確認ください」の連発など、不自然な繰り返しが多かったんですよね。

本来、JCBのような大手企業であれば、もっと丁寧で洗練された表現を使います。

少しでも違和感を感じたら、それは「本能的な危機察知」なので、疑ってかかるべきです。

ログイン誘導の仕掛けとタイミング

詐欺メールの大きな特徴の一つが、「即時ログインを求める」という点です。

今回も「今すぐエントリー」「期間限定」「未受取ポイントがあります」といった言葉で、すぐにリンクをクリックさせようとしています。

これは、考える隙を与えず、衝動的にクリックさせるための心理戦なんですよね。

特に、深夜や早朝など、人がぼーっとしている時間帯に届くようタイミングが設定されていることも多いです。

焦らせてきた時点で「詐欺かも」と一歩引いて確認するのが鉄則です。

本家リンクを真似た偽装表現

本物そっくりなURL表記も、要注意ポイントです。

たとえば、「my.jcb.co.jp」に似せて、「my-jcb.co-jp.info」などのドメインを使っているケースがあります。

今回のメールのリンクも、よく見ると実在しないパスや構造が含まれていました。

また、「リンク先はSSL対応（https）」だから安全と思いがちですが、それは過去の話です。

最近では詐欺サイトでもSSL証明書を無料で取得できるため、「httpsだから安心」はもう通用しません。

一見しておかしくなくても、細かい違いに注意を払っておくと、詐欺の罠に気づきやすくなりますよ！

詐欺メールに騙されないための5つの対策

詐欺メールに騙されないための5つの対策について具体的に解説します。

誰でも被害者になり得る時代だからこそ、今すぐできる具体的な対策を押さえておきましょう。

①送信元を必ず確認する習慣

最も基本的で、かつ効果的なのが「送信元メールアドレスの確認」です。

表示名が「JCB」などと書かれていても、それだけで安心してはいけません。

メールアドレスの「@以降」が公式ドメイン（例：@jcb.co.jp）かどうか、まずはそこをしっかり確認するクセをつけてください。

迷惑メールや詐欺メールの多くは、「それっぽいドメイン名」でごまかしてきます。

日頃からこの確認を徹底するだけで、かなりの確率で詐欺を見抜けるようになりますよ。

②公式サイトでの通知確認を徹底する

メール本文に書かれている情報が本物かどうかは、メール内のリンクではなく「公式サイト」にログインして確認するのが鉄則です。

たとえば、「MyJCB」であれば、自分で「my.jcb.co.jp」と直接ブラウザで打ち込んでログインしましょう。

本物の通知であれば、ログイン後の画面にも同じ案内が出ているはずです。

メールに書かれたURLから直接飛ぶのではなく、自分でアクセスする習慣が身についていれば、詐欺リンクを踏むリスクは激減します。

「まず公式サイトにアクセスして確認」が、被害防止の鉄板です。

③セキュリティソフトを活用する

最近のセキュリティソフトは、メールの危険なリンクを検知してブロックする機能がついています。

特に「フィッシング対策」や「リアルタイム保護」が充実したソフトを使うと安心です。

有名なものでは「ESET」「ノートン」「カスペルスキー」などがあり、メール内リンクのスキャン機能を搭載しています。

フリーメールを使っている場合は、GmailやOutlookなどでもある程度の検出が可能ですが、専用のソフトを併用するのがおすすめです。

月数百円〜千円程度のコストで、詐欺から守られるなら安いものですよね。

④フィッシング警告サイトを活用する

不審なURLをクリックしてしまった、もしくはURLだけを確認したいときは、フィッシングチェックサイトが便利です。

たとえば、「PhishTank」や「Googleのセーフブラウジング診断ツール」などがあります。

リンク先をコピーして貼り付けるだけで、そのURLが危険かどうかを判定してくれます。

もちろん100%の精度ではありませんが、初期のフィルターとして非常に有効です。

「念のため確認してからアクセスする」クセをつけておくと、安心してネットを使えますよ。

⑤家族や職場で共有して意識を高める

詐欺メールの危険性は、自分だけが気をつけていればいいというものではありません。

家族や職場の同僚など、身近な人にも情報を共有して、「こういうのが来るらしいよ」と話すことが大事です。

特に高齢の方やスマホに慣れていない人は、こうしたメールに反応してしまいやすいです。

家族で「変なメールが来たら見せてね」と声かけしておくだけでも、被害の抑止になります。

詐欺は「知識」と「意識」で防げるものです。周りと一緒に守りを固めていきましょう。

万が一クリック・入力してしまった場合の対応

万が一クリック・入力してしまった場合の対応について、具体的な手順を紹介します。

「クリックしてしまった」「入力してしまった」と気づいたら、焦らずに以下の対応をすぐに取りましょう。

JCBやカード会社へすぐ連絡する

何よりも先にやるべきなのは、JCBカードのサポートセンターへ連絡することです。

入力してしまった内容が「カード番号」「暗証番号」「MyJCBのIDやパスワード」のいずれかであれば、即座に連絡してください。

JCBの問い合わせページは以下からアクセス可能です。

連絡すれば、カード停止や再発行、ログインロックなどの対応を取ってもらえます。

スピードが命なので、できるだけ早く連絡を取るようにしましょう。

パスワード変更と二段階認証を設定

入力してしまった情報がIDやパスワードだった場合は、すぐにそのパスワードを変更してください。

同じパスワードを他のサービスでも使っている場合は、すべて変更が必要です。

さらに可能であれば、「二段階認証」を設定しましょう。

これはログイン時に、ID・パスワードに加えて、SMSやアプリのコードが必要になる仕組みです。

不正ログインのリスクが大幅に減るので、セキュリティレベルが格段に上がりますよ。

カード利用明細を継続監視する

仮に被害がすぐに出ていなくても、あとから不正利用されることがあります。

MyJCBなどの明細確認サービスを使って、毎日でもチェックしておくのがおすすめです。

少額の「テスト利用」から始まり、後日高額な請求が来るというケースも多いです。

もし不審な履歴があれば、すぐにカード会社へ連絡して確認しましょう。

面倒かもしれませんが、被害を最小限にするには継続的な監視がとても重要です。

警察と情報セキュリティ機関への報告

万が一、個人情報が漏れたり被害が発生した場合は、警察への相談も忘れずに。

全国の警察では、サイバー犯罪への対応窓口が設置されています。

また、政府が運営する「IPA（情報処理推進機構）」や「フィッシング対策協議会」への報告も有効です。

これらの機関へ報告することで、今後の詐欺メールの抑止にもつながりますし、被害の証明にも役立ちますよ。

まとめ｜JCBを装った詐欺メールの見分け方

JCBを装った詐欺メールは年々巧妙さを増しており、見た目では本物と区別がつかないケースも増えています。

件名や本文の内容だけでなく、メールヘッダやリンク先のURL、文体の違和感など、細かい部分に注意を払うことが重要です。

そして、少しでも怪しいと感じたら、必ず「公式サイト」で確認し、リンクはメールからではなく自分で検索してアクセスする習慣を持つようにしましょう。

万が一被害に遭ってしまっても、すぐにカード会社や警察・情報機関へ連絡を取れば、被害を最小限に抑えることができます。

個人での対策はもちろん、家族や職場と情報を共有して、社会全体でリスクを減らしていくことも大切です。

詳しい情報や最新の注意喚起については、以下の公式サイトでも確認できますので、ぜひブックマークしておくことをおすすめします。

• JCB公式｜不審なメールが届いた場合
• フィッシング対策協議会
• IPA｜安心相談窓口