JRE POINT「ポイント失効」詐欺メールの文面と見分け方

この詐欺の特徴

「JRE POINTの有効期限間近に関するご案内」といった件名で、「ポイント数 5,212 JRE POINT」「有効期限 ◯年◯月◯日」と具体的な数字を示し、「有効期限を過ぎたポイントは失効し、再度付与することはできません」と伝えてきます。乗車券や特急券の購入、えきねっとでの利用など、実際の使い道を並べて本物らしく見せ、「JRE POINTの確認はこちら」のリンクから偽サイトへ誘導して、ログイン情報やクレジットカード情報を入力させます。

詐欺と見分けるポイント

• リンク先が JRE POINT の公式サイトではない:クラウドサービスのアドレス(〜.s3.eu-west-1.amazonaws.com)が使われます。amazonaws.com はだれでもページを置けるので、公式とは限りません。
• 本物の使い道や会社名を並べて信用させる:乗車券・特急券の購入やえきねっとでの利用など実際の使い道を書き、文末に「東日本旅客鉄道株式会社」と正式な社名を入れています。社名が書かれていても、本物の証拠にはなりません。
• 宛名がない:「お客様」とだけ書かれていて、あなたの名前が書かれていません。

本物かどうか確かめる方法

メールのリンクは使わず、JRE POINT の公式アプリか、ブックマークした公式サイトから自分でログインして、ポイントの残高と有効期限を確認します。そこに表示される内容とメールの内容が違えば、そのメールは詐欺です。

URLを開いてしまったら

• 何も入力していない:ページを閉じてメールを削除すれば問題ありません。
• ID・パスワードを入力した:公式アプリか公式サイトからパスワードを変更します。JRE POINT と同じIDでえきねっとなどを使っている場合は、そちらも確認します。同じパスワードを使っているほかのサービスも変更します。
• カード番号を入力した:カード裏面の番号からカード会社に連絡し、カードを止めてもらいます。