「ポイント失効」を装うフィッシングメールが一斉増加｜WAON・JRE・マイルの偽メール見分け方

「【イオンカード】WAON POINT有効期限のお知らせ」「【MyJCB】Oki Dokiポイント有効期限のお知らせ」――こうした件名のメールが、いま一斉にばらまかれています。

総務省から委託を受けて迷惑メールを監視している「迷惑メール相談センター」では、2026年7月1日から3日までのわずか3日間だけで、WAON POINT・Oki Dokiポイント・SAISON POINT・JRE POINT・ANAマイル・JALマイルといった複数ブランドの「ポイントが失効する」偽メールが集中して報告されました。特定のブランドだけを狙うのではなく、多くの人が持っている身近なポイント・マイルを横断的に狙う"波"になっているのが、今回の大きな特徴です。

普段から「ポイントの有効期限」を気にしている人ほど、思わずURLをタップしてしまいがち。本記事で、本物と偽物の見分け方をしっかり押さえておきましょう。

こんな連絡が来たら要注意（実際に確認された件名）

2026年7月1日〜3日に、迷惑メール相談センターへ実際に報告された偽メールの件名です。

WAON POINT（イオンカードを装う）

【イオンカード】WAON POINT有効期限のお知らせ

「WAON POINTの一部がまもなく有効期限を迎えます」「失効予定日 2026年7月10日」などと書き、ポイント利用ページを装った偽サイトへ誘導します。

Oki Dokiポイント（JCBカードを装う）

【MyJCB】Oki Dokiポイント有効期限のお知らせ

「一部のポイントがまもなく有効期限を迎えます」「MyJCBへログインのうえご確認ください」と、偽のログイン画面へ誘導します。

SAISON POINT（セゾンカードを装う）

【重要】SAISON POINT有効期限が迫っています

「失効予定日 2026年7月5日」「有効期限を過ぎたポイントは再発行できません」と急がせます。

JRE POINT（えきねっと／JR東日本を装う）

【重要】JRE POINT失効予定のお知らせ

「保有されているJRE POINTの一部が有効期限を迎える予定です」と書き、確認ページを装った偽サイトへ誘導します。

ANAマイル

【至急】ANAマイル未反映のご案内！（期間限定）

「ボーナスマイルを獲得するには下記URLにアクセスし、簡単なアンケートに回答を」と、マイルを餌にログイン情報を盗もうとします。

JALマイル（JALマイレージバンクを装う）

JALマイレージバンクアカウント継続のお願い（期限：7月15日）

「大切なマイルが消える前に」「このまま何もしないとマイルがすべて無効になります」と不安を煽ります。

これらはすべてフィッシング詐欺です。件名やブランドは違っても、「ポイント／マイルが失効する→今すぐログインして手続きを」という同じ型でできています。

ポイント失効詐欺の典型的な手口

複数ブランドを装ってはいますが、詐欺グループの狙いと流れはほぼ共通しています。

手口1：「失効」で不安を煽り、偽ログイン画面へ誘導

「まもなく失効します」「有効期限を過ぎたポイントは再発行できません」と書いて焦らせ、メール内のボタンやURLをタップさせます。リンク先は本物そっくりの偽ログインページで、ここにID・パスワードを入力させて会員アカウントを乗っ取ります。

手口2：具体的な「失効予定日」で本物らしさを演出

「失効予定日 2026年7月5日」「有効期限 2026年7月10日」など、間近の日付を入れて「本当に期限が迫っている」と思い込ませます。日付を見た瞬間に慌ててしまい、送信元やURLを確認しないままタップしてしまう人が狙われます。

手口3：豪華な交換先を並べて「使わなきゃ損」と思わせる

「現金キャッシュバック」「Amazonギフト券」「ANAマイル・楽天ポイントへ交換」など、魅力的な使い道を並べて「失効させるのはもったいない」という気持ちを刺激します。得をしたい心理につけ込み、冷静な判断を奪うのが目的です。

なぜ騙されてしまうのか

ポイント失効メールに多くの人が引っかかってしまうのは、3つの心理が重なるためです。

ひとつめは損失回避。「せっかく貯めたポイントが消える」と言われると、人は得をするより損を避けたい気持ちが強く働きます。金額としては小さくても、「無駄にしたくない」という思いでつい行動してしまいます。

ふたつめは緊急性。「本日中」「7月5日まで」と期限を切られると、後で確認しようという冷静さが失われ、その場で手続きを進めてしまいます。

みっつめは"あるある感"。ポイントの有効期限通知は本物でも届くため、「いつものお知らせだろう」と警戒せずに開いてしまいます。今まさに「ポイント有効期限メール本物？」と検索している人が多いのも、それだけ判断に迷う人が増えている証拠です。

危険サイン7つ（保存推奨）

以下に1つでも当てはまれば、詐欺の可能性が非常に高いです。

メールのボタンやURLから「ログインしてID・パスワードを入力」するよう促される
「失効予定日 ○月○日」と、間近の日付で急がされる
「再発行できません」「今すぐ」「本日中」と焦らせる表現がある
URLのドメインが公式と違う（見慣れない文字列、公式と1文字違い、.xyz/.top/.click など）
「現金キャッシュバック」など、ポイントの使い道として不自然に豪華な交換先が並ぶ
宛名が「お客様」だけで、自分の名前や正確な保有ポイント数が書かれていない
同じ時期に、別ブランドからも似た「失効メール」が届いている

本物のポイント通知は、メール内のリンクからID・パスワードの入力を求めることは基本的にありません。

本物のポイント通知はこうしている

本物の有効期限のお知らせと、詐欺メールには次のような違いがあります。

ひとつめ、確認は公式アプリ・公式サイトから。イオンウォレット、MyJCB、セゾンPortal、JRE POINT、ANAマイレージクラブ、JALマイレージバンクなど、各社は公式アプリや会員サイトを用意しています。ポイント残高や有効期限は、メールのリンクではなく、自分でアプリを開くかブックマークからログインして確認するのが正しい方法です。

ふたつめ、公式ドメインからの送信。本物のメールは各社の正式ドメイン（例：@aeon.co.jp、@jcb.co.jp、@jreast.co.jp、@ana.co.jp、@jal.co.jp など）から届きます。差出人アドレスやリンク先URLが公式ドメインと違えば、まず詐欺と考えてください。

みっつめ、過度に急かさない。本物の期限通知は事実を淡々と伝えるもので、「本日中に」「今すぐ入力を」と行動を強く迫ることはほとんどありません。極端に急かしてくる時点で、詐欺を疑う理由になります。

なお、本物のポイント通知メールも存在するため、「メールが来た＝詐欺」と決めつける必要はありません。大切なのは、メールのリンクは踏まず、必ず公式アプリ・公式サイトから自分でアクセスして確認することです。

もし被害にあったら

「URLからログインしてしまった」「ID・パスワードを入力してしまった」――そんなときは、被害を最小限に抑えるための初動が重要です。

即座にすべきこと

入力してしまったサービスのパスワードを、公式アプリ・公式サイトからすぐに変更する（ブックマークや検索から本物にアクセス）
同じパスワードを使い回している他のサービスも変更する
カード情報を入力した場合は、カード会社に連絡して利用停止・再発行を依頼する

ポイントやマイルが勝手に使われていた場合

会員ページで交換・利用履歴を確認し、身に覚えのない交換があれば、すぐに各社のカスタマーサポートへ連絡してください。早く連絡するほど、被害の拡大を止められる可能性が高まります。

不安なとき・被害が疑われるとき

警察相談ダイヤル #9110、または消費者ホットライン 188 に相談してください。フィッシングメールそのものは、フィッシング対策協議会や迷惑メール相談センターへの情報提供も有効です。

予防のためにできる3つのこと

ひとつめ、ポイントの確認は「メールから」ではなく「アプリから」を習慣にする。有効期限が気になったら、メールのリンクではなく公式アプリを開いて確認します。このルールを徹底するだけで、ポイント失効詐欺はほぼ防げます。

ふたつめ、「失効」「本日中」の文字にこそ一呼吸置く。急かす言葉は、冷静な判断を奪うための"仕掛け"です。急かされたときほど、いったん手を止めて送信元とURLを確認しましょう。

みっつめ、パスワードを使い回さない。万一どこかで入力してしまっても、サービスごとにパスワードが違えば被害を1つに封じ込められます。可能なら二段階認証も設定しておきましょう。

「これって詐欺？」で30秒チェック

実際に怪しいメールが届いたら、無料の判定ツールで確認できます。

選択式で30秒チェック
スクショアップロードで詳細判定
完全無料・登録不要

判定ツールを使ってみる→

困ったときの相談窓口

警察相談ダイヤル #9110（24時間・通話料有料）
消費者ホットライン 188（最寄りの消費生活センターへ）
フィッシング対策協議会（フィッシングメールの情報提供）

緊急時は 110番（警察）または最寄りの警察署へ。

参考情報・公的情報源

本記事は以下の公的機関・公式情報源を参考に作成しています。最新情報や詳細は各機関の公式ページをご確認ください。