「【ヨドバシ】ゴールドポイント 有効期限間近のお知らせ」は詐欺メール|ヨドバシカメラを装う偽メールの見分け方

この記事のまとめ
「【ヨドバシ】ゴールドポイント 有効期限間近のお知らせ」「ヨドバシカメラ カード更新手続きのお願い」という偽メールが確認されています。ポイントを使うだけなのに本人確認書類を求める矛盾など、実例に基づく見分け方を解説します。
※このメールは「ポイント・マイル失効」を装うフィッシングの一種です。他ブランドを含めた全体の見分け方はこちら
実際に確認されている偽メール
型1:ポイントの有効期限(2026年9月4日)
【ヨドバシ】ゴールドポイント 有効期限間近のお知らせ
本文は次のとおりです(実際に配信されたものをそのまま掲載します)。
平素よりゴールドポイントカードをご利用いただき、ありがとうございます。 お客様のポイント残高のうち、一部に有効期限が設定されているポイントがございます。 有効期限 2026年9月8日(火) 対象ポイント ◯◯P/交換レート 1P=1円 ご利用可能店舗 全国ヨドバシカメラ・オンライン ※有効期限を過ぎたポイントは失効し、復活・再発行はできません。 ポイントを使う(ログインしてご利用ください) ✦ゴールドポイントカード特典 買い物ポイント還元 最大10%/盗難・紛失補償 最大100万円/会員限定セール 年間4回/誕生日月ポイントアップ +5% ・更新手続きには本人確認書類(運転免許証・マイナンバーカードなど)が必要です。
型2:カードの更新手続き(2026年8月31日)
ヨドバシカメラ カード更新手続きのお願い
こちらは「ゴールドポイントカードの有効期限が2026年8月31日に迫っている」として、ログイン→住所・氏名の確認→新カード発行という3ステップの手続きを求めます。こちらにも「更新手続きには本人確認書類(運転免許証・マイナンバーカードなど)が必要です」と書かれています。
型3:不審なアクセスの検知(2026年9月7日・9月9日)
9月に入ると、ポイントの話をやめて**「不正アクセスされました」**と告げる型に切り替わりました。件名は2種類確認されています。
ヨドバシドットコム:「お客様情報」変更依頼受付のご連絡
(2026年9月7日)
【重要】ヨドバシカメラから緊急のご連絡
(2026年9月9日)
本文はどちらもほぼ同じです。
このたび、お客様のアウントに、これまでご利用のない地域からのアクセスが確認されました。セキュリティ保護のため、2026年9月12日(土)23:59 までに本人確認手続きをお願いいたします。 ■ 手続き方法 以下のボタンより本人確認をお願いいたします。本人確認ページへ進む
「アウント」——「アカウント」の誤字がそのまま送信されています。 型1・型2の丁寧な文面と比べると、明らかに作りが雑です。同じ手口でも、配信のたびに品質にばらつきがあります。
もう一点、9月7日版の件名は「『お客様情報』変更依頼受付のご連絡」です。あなたが変更依頼を出していないのに「受付のご連絡」が届く——ここが引っかけです。「頼んでいないのに受け付けたと言われた」ら、慌ててリンクを踏みたくなります。その反射を狙っています。
身に覚えのない「受付完了」「変更依頼を承りました」が届いたときは、メールのリンクではなく、公式アプリか自分でブックマークした公式サイトから履歴を見る。これで済みます。
型6:期限を1か月先に置いた「落ち着いた」型(2026年9月17日)
【重要】ヨドバシカード ご本人確認のお願い
これまでの型は「72時間以内」「9月12日まで」と、短い期限で急かすものでした。この型は違います。
このたび、お客様のカード情報に一部確認が必要な項目が見つかりました。セキュリティ保護のため、下記の期限までにご本人確認をお願いいたします。 2026年10月15日(木)23:59 カード種別:ヨドバシカード(GOLD POINT CARD+)/ステータス:本人確認が必要
期限が約1か月先です。曜日も合っています(2026年10月15日は木曜日)。カード名も正しく書かれています。
急かさないことで、逆に本物らしく見せています。 「すぐに対応しろ」と言われないぶん、警戒が働きません。
それでも、2つの穴があります
1. 「一部確認が必要な項目」が何なのか、最後まで書かれていません
お客様のカード情報に一部確認が必要な項目が見つかりました
何の項目なのかは書かれていません。同じ週のアメックスを装う偽メール(「有効期限がまもなく満了となる項目、または未登録の項目」)と、まったく同じ曖昧さです。受信者が誰か知らないから、具体的に書けません。
2. サポートセンターの受付時間が短すぎます
ヨドバシカメラ カードサポートセンター 受付時間:10:00–18:00(平日)
前述の型4(9月11日)では「9:00–18:00(土日祝日を除く)」でした。同じ窓口の受付開始時刻が、6日のあいだに1時間ずれています。
同じブランドを騙る2通を並べると、こうした食い違いが出ます。 届いたメールは消さずに残しておくと、比較できます。
型5:ポイントの話に戻ってきました(2026年9月16日)
【重要】ゴールドポイントカード 有効期限のお知らせ
9月に「不審なアクセス」「認証手続き」と別の入口を試したあと、また最初のポイント失効型に戻っています。
9月4日の「【ヨドバシ】ゴールドポイント 有効期限間近のお知らせ」と比べてみてください。
| 9月4日 | 9月16日 | |
|---|---|---|
| 件名 | 【ヨドバシ】ゴールドポイント 有効期限間近のお知らせ | 【重要】ゴールドポイントカード 有効期限のお知らせ |
装飾を「ヨドバシ」から「重要」に、対象を「ゴールドポイント」から「ゴールドポイントカード」に入れ替えただけです。
同じ手口が、2週間でひと回りして戻ってきました。 ブランドを変え、切り口を変え、また元に戻る。新しい件名が来ても新しい手口とは限りません。
型4:カードの「認証手続き」を求める(2026年9月11日)
【重要】ヨドバシカード 認証手続きのお願い
本文は次のとおりです(実際に配信されたものをそのまま掲載します)。
yodobashiカードご利用者様 お客様のカードにつきましては、安全確認のため実施しております認証手続きが完了していないことを確認しております。現在、一部のカード機能が制限された状態となっております。 【手続期限】2026年9月12日(土)23:59 カード認証手続きを再開する ※認証内容によっては、セキュリティ保護のため、お手続き完了後に電話による本人確認をお願いする場合がございます。 東京都 ©2026 yodobashi Co.,Ltd. All Rights Reserved.
型7:件名の中だけ、言葉を割ってきました(2026年10月15日)
【ご確認】お客様のヨドバシゴー ルドポイント、まもなく有効期限 を迎えます
よく見てください。2か所、言葉の真ん中に空白が入っています。
ヨドバシゴー ルドポイント
まもなく有効期限 を迎えます
「ゴールド」が「ゴー ルド」に、「有効期限を」が「有効期限 を」に割られています。誤植ではありません。実際にそう届いています。
同じメールの本文では、正しく書かれています
ここがこの型のいちばん分かりやすいところです。本文には「ゴールドポイント」が10回以上出てきますが、どれも割られていません。
お客様のゴールドポイントの一部が、まもなくご利用期限を迎えます。 期限が切れますと、未使用のゴールドポイントはすべて自動的に失効され、ご利用いただけなくなります。
件名だけが割られていて、本文は正常です。
迷惑メールフィルターがいちばん強く見るのは件名です。そこだけ崩しておけば検知をすり抜けられて、受け取った人の目には「ゴールドポイント」と読めてしまう。 それを狙っています。
検索している人も、空白入りのまま検索しています
当サイトの検索データでは、この件名を検索した人の多くが、空白入りのまま検索窓に貼り付けていました。 空白なしで検索した人よりはるかに多い数です。
つまり、受け取った人は件名をコピーして検索しただけで、文字が割られていることに気づいていません。
気づけなくてもかまいません。 熟語が不自然に割れていたら、それだけで十分な手がかりです。本物の会社が、日本語の熟語を途中で割って送ることはありません。
期限は、翌日に置かれていました
本文の失効予定日は 2026年10月16日。掲載された10月15日の翌日です。 この記事の型1から型6まで、すべて同じやり方でした。
ゴールドポイントの残高と期限は、ヨドバシカメラの公式アプリか、自分で開いた公式サイトで確認してください。
決定的な手がかり1:社名が「yodobashi」のまま
冒頭と末尾を見てください。
yodobashiカードご利用者様 / ©2026 yodobashi Co.,Ltd.
正しい社名は「株式会社ヨドバシカメラ」、英語表記は「Yodobashi Camera Co., Ltd.」です。 「yodobashi Co.,Ltd.」という会社はありません。先頭が小文字になっている点も含め、自社名を正しく書けていません。
会社が自分の名前を間違えることはありません。 宛名や署名の社名表記は、真っ先に確認する価値があります。
決定的な手がかり2:「あとで電話します」という予告
もう1点、見逃してはいけない一文があります。
※認証内容によっては、セキュリティ保護のため、お手続き完了後に電話による本人確認をお願いする場合がございます。
これは、次の一手の予告です。
偽サイトで電話番号を入力させたあと、詐欺グループから「ヨドバシカメラのセキュリティ担当」を名乗る電話がかかってきます。 メールで予告されているので、電話が来ても「そういえば書いてあった」と受け入れてしまいます。
そして電話口で、暗証番号やワンタイムパスワードを聞き出されます。メールから電話へつなぐ、二段構えの手口です。
メールをきっかけに「あとで電話が来る」と書かれていたら、その電話には出ないでください。 本物の企業が、メールで電話を予告することはまずありません。
決定的な矛盾:ポイントを使うのに本人確認書類は要りません
型1の本文をもう一度見てください。話の中身は「有効期限が近いポイントを使ってください」だけです。それなのに、末尾にこう書かれています。
・更新手続きには本人確認書類(運転免許証・マイナンバーカードなど)が必要です。
ポイントで買い物をするのに、運転免許証やマイナンバーカードは必要ありません。 そもそも「更新手続き」という言葉自体、ポイントを使う話とかみ合っていません。
これは、型2(カード更新型)の文面をコピーして流用した際に、消し忘れた一文と考えられます。2つの型で同じ一文が使われていることが、その証拠です。
そして、この一文こそがこの詐欺の本当の狙いを示しています。ログイン情報だけでなく、運転免許証やマイナンバーカードの画像まで送らせるつもりなのです。
本人確認書類を渡す被害は、後から効いてきます
カード情報の流出なら、カードを止めれば被害は止まります。しかし運転免許証やマイナンバーカードの画像を渡してしまうと、止める手段がありません。
これらは、携帯電話の契約、口座の開設、消費者金融の申し込みなどで本人確認に使われます。あなたになりすまして契約されるリスクが長期間続きます。
「ポイントが失効する」という小さな話から、取り返しのつかない情報を渡す流れに乗せられてしまう——ここがこの手口の危険な点です。
そのほかの危険サイン
- 対象ポイント数が「◯◯P」と具体的な数字になっていない
- カード番号が「****************」と全桁伏せ字(本物なら下4桁などを表示)
- 宛名が「会員様」だけ
- 「有効期限を過ぎたポイントは失効し、復活・再発行はできません」と繰り返し脅す
- 送信元アドレスやリンク先URLが、ヨドバシの公式ドメイン(
yodobashi.com)と違う
正しい確認方法
ゴールドポイントの残高と有効期限は、ヨドバシ・ドット・コムに自分でログインするか、店頭のサービスカウンターで確認できます。 メールのリンクは使いません。
ヨドバシカメラの公式サイトは yodobashi.com です。ブックマークまたは検索から開いてください。
どんな理由であれ、メールのリンク先で運転免許証やマイナンバーカードの画像をアップロードしないでください。 正規のポイント利用でそれを求められることはありません。
もし入力・送信してしまったら
ヨドバシのアカウントのパスワードを公式サイトからすぐに変更し、使い回している他のサービスも変更してください。カード情報を入力した場合は、カード会社に連絡して利用停止・再発行を依頼します。
本人確認書類の画像を送ってしまった場合は、警察相談ダイヤル #9110 に相談してください。 悪用に備え、身に覚えのない契約や請求が届かないか、しばらく注意して確認する必要があります。運転免許証であれば警察へ、マイナンバーカードであればマイナンバー総合フリーダイヤルへ相談することも検討してください。
不安なときは、消費者ホットライン 188 も利用できます。
「これって詐欺?」で30秒チェック
「このヨドバシからのメール、本物?」と迷ったら、無料の判定ツールで確認できます。
- 選択式で30秒チェック
- スクショアップロードで詳細判定
- 完全無料・登録不要
困ったときの相談窓口
- 警察相談ダイヤル:#9110(平日8:30〜17:15・通話料有料)
- 消費者ホットライン 188(最寄りの消費生活センターへ)
- ヨドバシカメラの公式サポート窓口(公式サイトから)
進行中の被害・緊急時は 110番(警察)へ。
参考情報・公的情報源
編集部
警察庁・国民生活センターの公表情報をもとに、最新の詐欺手口を発信しています。


