JAL「ポイント失効」詐欺メールの文面と見分け方

この詐欺の特徴

「JALマイル有効期限に関するご案内」といった件名で、「有効期限日:◯月◯日」「対象マイル数:8,657マイル」と具体的な数字を示し、「マイルを今すぐ利用する」のリンクから偽サイトへ誘導します。偽サイトで、JALマイレージバンクのお得意様番号やパスワード、クレジットカード情報を入力させます。同じ文面がくり返し届くことがあります。

詐欺と見分けるポイント

• 本物と偽物のリンクが混ざっている:「マイルを今すぐ利用する」は偽サイトへのリンクで、その後ろに「ご本人確認手続きへ進む」として本物の jal.co.jp へのリンクが置かれています。本物のリンクがあるからといって、メール全体が本物とは限りません。
• 偽サイトのドメインがおかしい:数字の羅列や、装飾された文字(🄱、ⓚ など)を含む .cn などのアドレスです。
• 飾り記号で目立たせている:「✹✹✹✹【重要】」のような、正規の通知では使わない記号が並びます。
• 宛名がない:会員なら書かれているはずの、あなたの名前やお得意様番号が書かれていません。

本物かどうか確かめる方法

メールのリンクは使わず、JAL の公式アプリか、ブックマークした JAL の公式サイトから自分でログインし、マイルの残高と有効期限を確認します。そこに表示される内容とメールの内容が違えば、そのメールは詐欺です。

URLを開いてしまったら

• 何も入力していない:ページを閉じてメールを削除すれば問題ありません。
• お得意様番号・パスワードを入力した:すぐに公式アプリか公式サイトからパスワードを変更し、マイルの利用履歴に覚えのないものがないか確認します。マイルを勝手に使われていた場合は、JAL の公式窓口に連絡します。
• カード番号を入力した:カード裏面の番号からカード会社に連絡し、カードを止めてもらいます。