「【重要】お客様のJCBポイント、まもなく有効期限を迎えます」は詐欺メール｜MyJCBを装う偽メールの件名一覧と見分け方

※このメールは「ポイント・マイル失効」を装うフィッシングの一種です。他ブランドを含めた全体の見分け方はこちら

実際に確認されている偽メール

迷惑メール相談センターに報告された、JCBを装う偽メールの件名です。

【ご確認】お客様のJCBポイント、まもなく有効期限を迎えます

（2026年7月31日・8月7日に注意喚起／本文の「失効予定日 2026年07月31日」「2026年08月07日」）

【MyJCBからのお知らせ】保有ポイントの有効期限に関するご確認

（2026年8月6日に注意喚起／本文では「J-POINT」という名称を使用）

本文はいずれも「お客様がお持ちのJCBポイントの一部につきまして、まもなく有効期限を迎えるものがございます」「有効期限を過ぎますと、未使用分のポイントは自動的に失効いたします」と書き、「今すぐポイントを使う」のボタンで偽サイトへ誘導します。

失効予定日を「その日」や「翌日」に設定し、日付だけを差し替えて連日送っているのが特徴です。

最新の型：「[重要] J-POINT ポイント有効期限のお知らせ」（2026年8月13日）

8月に入り、件名の先頭を半角の [重要] に変えた新しい型が確認されています。

[重要] J-POINT ポイント有効期限のお知らせ

本文は次のとおりです（実際に配信されたものをそのまま掲載します）。

いつもJCBカードをご利用いただき、誠にありがとうございます。お客様が現在保有されている「J-POINT」の一部が、まもなく有効期限を迎えます。有効期限を過ぎますと、対象のポイントは自動的に失効し、ご利用いただけなくなりますのでご注意ください。 ■ ポイント失効予定日 2026年8月15日 ■ 失効予定ポイント数 ◯◯ポイント ポイント1点あたり1円相当です。有効期限内に交換手続きを完了すれば、銀行口座へ現金として反映されます。 ▼ポイント残高の確認・交換お手続きはこちら ※本メールは、お客様が保有されている「J-POINT」の有効期限のお知らせとして、対象のポイントをお持ちのお客様へ自動送信しています。 ※セキュリティの観点から、パスワードやカード番号等を他人に教えないようご注意ください。

この型で新たに加わったのが、**「交換手続きを完了すれば、銀行口座へ現金として反映されます」**という一文です。Oki Dokiポイントを直接、銀行口座へ現金として振り込む仕組みはありません。「現金がもらえる」と思わせて口座情報まで入力させる狙いと考えられます。

なお、「J-POINT」という名称のポイント制度はJCBには存在しません（正しくは「Oki Dokiポイント」）。この一点だけで偽物と判断できます。

実際に配信が確認された件名の一覧

JCBは、ほぼ毎日狙われているブランドです。2026年8月から9月にかけて、迷惑メール相談センターのモニターアドレスに次の件名が着信しています。

下記に一致する、または酷似する件名のメールは、リンクを開かないでください。

件名（実物）	確認日
JCB会員専用 J-POINT	2026/9/25
【MyJCB】Oki Dokiポイント有効期限終了のお知らせ	2026/9/18・8/26
【JCB】クレジットカード解約申請に関するご本人様確認のお願い	2026/9/17
【重要】JCBカード：セキュリティ体制強化および万が一の補償制度のご案内	2026/9/16
【MyJCB】ご利用可能額の改定に関するお知らせ	2026/9/15
【MyJCBからのお知らせ】保有ポイントの有効期限に関するご確認	2026/9/14
【重要】JCBカードご利用確認のお知らせ	2026/9/11
お客様のJCBポイントは、まもなく有効期限を迎えます	2026/9/10
【JCB】カードご利用停止予告／期間内にご利用がない場合カード失効	2026/9/9
【JCB】まもなくポイントが失効となります（残高確認のお願い）	2026/9/8
【期限間近】JCB ポイントをご利用いただくお願い	2026/9/7
【JCBカード】ご登録中のお支払い機能における一時的な制限に関するお知らせ	2026/9/4
【MyJCB】JCBポイント期限のお知らせ	2026/9/2
【JCB】3Dセキュア認証再確認のお願い	2026/8/31
【重要】お客様のJCBポイント、まもなく有効期限を迎えます	2026/8/28
【JCB】カードご利用枠の変更に関するご連絡	2026/8/27
ポイント詳細のご案内	2026/8/25
MyJCB ご登録情報および本人確認のお願い	2026/8/24
【Oki Doki】ポイント有効期限間近のお知らせ	2026/8/21
＜MyJCB＞ご利用制限のお知らせ	2026/8/20

出典：迷惑メール相談センター「要注意メール」（総務省委託・実際にモニターアドレスへ着信したメールの集計）

この表は、見た目どおりの文字で書いてあります。 実際の件名には、迷惑メールフィルターを避けるために画面に表示されない文字や不自然な空白が挿入されているものがあります。9月10日の「お客様のJCBポイントは、まもなく有効期限を迎えます」は、「まもなく」と「有効期限」のあいだが通常の空白ではない文字になっていました。

「ポイント」から「カードを止める」へ

表を上から見ると、9月に入って話の重心が移っているのが分かります。

8月はほとんどが「ポイントの有効期限」でした。9月は「カードご利用停止予告」「お支払い機能における一時的な制限」「ご利用確認」――カードそのものを止める、という脅し方が増えています。

失効するポイントは持っていない人もいますが、カードが止まって困らない人はいません。 対象を広げにきています。

そして注意してほしいのは、どちらも同じ偽サイトに連れて行くという点です。「ポイントの話ではないから本物だろう」とは考えないでください。

9月17日の型は、これまでと構造が違います

【JCB】クレジットカード解約申請に関するご本人様確認のお願い

本文は次のとおりです（実際に配信されたものをそのまま掲載します）。

ただいま、お客様より承っておりますクレジットカードの解約・退会申請につきまして、ご本人様確認を進めております。万が一、身に覚えがないお申し込みである場合、または第三者による不正な操作の可能性がある場合は、直ちに下記よりお進みいただき、お手続きのキャンセル（お取り消し）を行ってください。なお、セキュリティ保護および規程に基づき、本ご案内から24時間以内にご本人様確認および確定の操作が行われない場合、自動的にカードの解約処理が完了いたします。【ご注意】万一、ご本人様以外による不正な申請や誤ったお手続きである場合も、期限内にご確認をいただけなかった場合の不利益や損害については、当方にて一切の責任を負いかねます。

ここまでの型と、決定的に違う点があります。

これまでの偽メールは「ポイントが失効します」「カードが止まります」と、あなたに何かが起きると告げる形でした。だから「身に覚えがないから無視しよう」という判断が効きました。

この型は逆です。**「あなたが解約を申し込んだことになっている」**と言ってきます。

身に覚えがないお申し込みである場合（中略）お手続きのキャンセルを行ってください

身に覚えがないことが、行動する理由になってしまう。 ここが突かれています。「知らない」で終わらせられません。

それでも、答えは変わりません

身に覚えのない解約申請が本当にあったとしても、確認する先はメールのリンクではありません。

メールを閉じる
MyJCBの公式アプリを、スマホのホーム画面から自分で開く
カードが使える状態かを見る。解約申請が出ていれば、そこに表示されます

本当に第三者が解約を申請したなら、公式アプリにその履歴が残っているはずです。出ていなければ、メールが嘘をついています。

「責任を負いかねます」は、本物が書かない一文です

末尾のこの一文に注目してください。

期限内にご確認をいただけなかった場合の不利益や損害については、当方にて一切の責任を負いかねます。

カード会社が、自社の通知メールでここまで一方的な免責を書くことはありません。 第三者による不正な申請は会員の落ち度ではなく、そのぶんの責任を会員に押しつける事業者はいません。

この一文は、「早く動かないとあなたのせいになる」と思わせるために置かれています。焦らせる仕掛けであって、本当の規約ではありません。

迷ったら「Oki Doki」で判断できます

件名が20種類あっても、判断の軸は1つです。次の節で詳しく説明しますが、**JCBの本当のポイント名は「Oki Dokiポイント」**です。

表のなかで正しい名前を使っているのは、8月26日と8月21日の2件だけ。残りはすべて「JCBポイント」「ポイント」と書いています。

9月25日：件名が「JCB会員専用 J-POINT」だけになりました

JCB会員専用 J-POINT

用件が書かれていません。社名と、存在しないポイント名だけです。

件名を短くしているのは、迷惑メールフィルターに検知される文字列を減らすためと考えられます。ただし受信者から見れば、用件が書かれていないメールのほうがよほど不自然です。

本文を開くと、中身はいつもの失効型でした。

JCB会員専用WEBサービス「MyJCB」　J-POINT有効期限のご案内失効予定ポイント　*****ポイント有効期限　2026年10月31日（土）まで対象　2024年10月に獲得されたJ-POINT

日付と曜日は合っています（2026年10月31日は土曜日）。ここでは見抜けません。

見抜けるのは、やはり名前です。「J-POINT」というポイント制度はJCBにありません。

「2024年10月に獲得された」という妙な具体性

この型で新しいのは、対象ポイントの書き方です。

2年前の特定の月を指定しています。具体的に書くほど本物らしく見える、という計算です。

しかし肝心の失効予定ポイント数は伏せ字のままです。「いつ獲得したか」は書けるのに、「何ポイントか」は書けない。 獲得月は全員に同じ文字列を送れますが、ポイント数は受信者ごとに違うからです。

具体的な記述があっても、それが全員に同じ内容なら意味がありません。 あなた固有の数字が入っているかを見てください。

ここでも、本物の注意書きが使われています

本文の末尾近くに、こう書かれています。

ご確認の手続きの際、カード会社より本人確認（3Dセキュア）のセキュリティコードがお客様の携帯電話に送信される場合があります。第三者にはコードを絶対に教えないでください。

正しい注意喚起です。 そして偽メールがこれを書く理由は、本物らしく見せること以外にありません。

しかも、この直前にはこう書かれています。

ご登録のメールアドレスに届いた案内から、お手続きを進めてください。

「メールの案内から進んでください」――本物のカード会社が、まず書かない一文です。公式アプリやサイトから確認するよう案内するのが本来の形です。

「コードを教えないで」と注意しながら、「メールから手続きして」と誘導している。同じメールの中で矛盾しています。

決定的な見分け方：JCBのポイント名は「Oki Dokiポイント」

JCBカードで貯まるポイントの正式名称は 「Oki Dokiポイント」 です。「JCBポイント」や「J-POINT」という名前のポイント制度ではありません。

つまり、

「JCBポイントが失効します」
「J-POINTの有効期限が…」

と書かれている時点で、JCBを名乗る偽メールだと判断できます。 詐欺グループは「JCB」＋「ポイント」という一般的な組み合わせで文面を量産しているため、正式名称までは合わせきれていません。

なお、Oki Dokiポイントには実際に有効期限があります（カードの種類により2〜5年程度）。だからこそ「失効」という言葉自体は疑いにくいのですが、名称が違えば偽物という一点で見抜けます。

そのほかの危険サイン

「本日中にご利用ください」と、届いた当日を期限にして急がせる
宛名が「お客様」だけで、氏名や正確なポイント数が書かれていない
「現金キャッシュバック」「ANAマイル・Tポイント・楽天ポイントなど各種提携先ポイント」と、豪華な交換先を並べて損失感をあおる
送信元アドレスやリンク先URLが、JCBの公式ドメイン（jcb.co.jp）と違う

JCBが、メールのリンクからカード番号・パスワードの入力を求めることはありません。

正しい確認方法

ポイント残高と有効期限は、MyJCBの公式アプリ、または自分でブックマーク・検索から開いた公式サイトにログインして確認します。メールに貼られたリンクは、たとえ本物そっくりでも使いません。

「本当に失効間近かもしれない」と不安なときほど、この手順を守ってください。本物なら、公式アプリで同じ情報が確認できます。

もし入力してしまったら

MyJCBのパスワードを公式サイトからすぐに変更し、同じパスワードを使い回している他のサービスも変更します。カード情報を入力した場合は、カード裏面または公式サイトの番号からJCBに連絡し、カードの利用停止・再発行を依頼してください。利用明細に身に覚えのない請求がないかも確認します。

不安なときは、警察相談ダイヤル：#9110、消費者ホットライン 188 に相談してください。

「これって詐欺？」で30秒チェック

選択式で30秒チェック
スクショアップロードで詳細判定
完全無料・登録不要

判定ツールを使ってみる→

困ったときの相談窓口

警察相談ダイヤル：#9110（平日8:30〜17:15・通話料有料）
消費者ホットライン 188（最寄りの消費生活センターへ）
JCBの公式サポート窓口（カード裏面の番号へ）

進行中の被害・緊急時は 110番（警察）へ。