昔から使っているメールアドレスがるのですが、毎日たくさんの迷惑メールが届きます。今朝は「JRE POINTがまもなく失効します」。こんな件名のメールが届きました。
今回届いたのは、JR東日本のえきねっとを名乗るフィッシング詐欺メールです。結論から言うと、本物ではありません。リンクは絶対に開かないでください。
届いた全文と、メールの裏側（ヘッダー情報）まで確認したので、どこがあやしいのかを一緒に見ていきます。
届いた詐欺メールの全文
【JR東日本】えきねっと no-reply@professorsloan.com タイトル: JRE POINT失効に関するお知らせ
いつも「えきねっと」をご利用いただき、誠にありがとうございます。
お客様の「えきねっと」アカウントに連携されている JRE POINT の一部が、まもなく有効期限を迎えます。
また、システム更新に伴う規約に基づき、一定期間マイページへのログインおよび本人確認が完了していないアカウントは、自動退会およびポイント無効化の対象となります。
ポイントの自動失効を防ぎ、Suica へのチャージ、駅ビル・加盟店でのお買い物、新幹線・特急券のご予約などにポイントを継続してご利用いただくには、下記よりえきねっとマイページへログインの上、更新手続きを行ってください。
┌─────────────────────────┐
◆ ご確認内容およびお手続き期限
└─────────────────────────┘
・対象サービス ： JR東日本 えきねっと（JRE POINT連携）
・保留ポイント ： 〇〇 JRE POINT（◯◯ 円相当）
・手続き期限 ： 2026年11月◯日（土） 23:59 まで
▼ えきねっと ログイン・ポイント保護手続き
https://jrepointvg-ekinet.help/login_point【ご注意事項】
※セキュリティ強化のため、お手続きの際にカード情報および本人認証（3Dセキュア）の確認が求められる場合がございます。
※期限までにご確認が取れない場合、規約に基づきキャンセルおよび返金リクエストは無効となり、請求が確定（ポイントは無効化）いたしますのでご注意ください。
───────────────────────────────────
JR東日本 えきねっとサポートセンター
東日本旅客鉄道株式会社（JR東日本）
※本メールは送信専用アドレスから自動送信されています。
文面だけ見ると、それっぽく仕上がっていますよね。でも、よく読むとツッコミどころだらけです。
詐欺だと言える5つのポイント
1. 送信元がJR東日本と関係ない
送信元は「professorsloan.com」というドメインです。JR東日本やえきねっとの名前はどこにもありません。表示名だけ【JR東日本】えきねっとにするのは、よくある偽装の手口です。
2. リンク先のドメインも公式ではない
ボタンの先は「jrepointvg-ekinet.help」というドメインです。「ekinet」という文字が入っていても、JR東日本のサイトとは限りません。公式を思わせる単語を混ぜて、本物らしく見せる定番の手口です。
3. 期限が「明日」で焦らせてくる
手続き期限が設定されていますね。考える時間を奪うのは、詐欺メールの定番パターンです。
4. ポイントの確認なのにカード情報を求める
ポイントを守る手続きに、カード情報や3Dセキュアが必要なのは不自然です。しかも「請求が確定します」と、お金の不安まであおっています。
5. 〇〇ポイントという具体的な金額
細かい数字が書いてあると、本物らしく見えます。でも、これは「もったいない」という気持ちを刺激するための演出です。
メールのヘッダーを見て分かったこと
今回はメールの詳細情報（ヘッダー）も確認してみました。ここで、ちょっと意外な発見がありました。
SPF・DKIM・DMARCは「pass」なのに偽物
ヘッダーには、送信元の認証結果がすべて「pass」と出ています。「認証に通っているなら本物なのでは？」と思いますよね。
実はこれ、「professorsloan.comというドメインの正規サーバーから送られた」ことを示しているだけです。JR東日本から届いたという証明ではありません。
詐欺グループが自分で取得したドメインや、乗っ取ったドメインなら、認証は簡単に通せます。「passだから安心」とは言えないので、覚えておいてください。
送信元サーバーもJR東日本とは無関係
- 送信サーバーのホスト名に「racknerd」とあり、レンタルサーバー（VPS）事業者のサーバーとみられる
- JR東日本が使うメール配信環境とは、つながりが見えない
- 送信時刻は日本時間の午前4時台で、人が寝ている時間帯に一斉送信されたようにみえる
- DMARCのポリシーは「p=NONE」で、なりすまし対策が緩い設定になっている
つまり、メールの中身だけでなく、裏側を見てもJR東日本の正式な通知ではないです。
もしリンクを開いてしまったら
誰でもうっかり押してしまうことはあります。落ち込まずに、すぐ次の対応をしましょう。
- ID・パスワード・カード情報は、これ以上入力しない
- 入力してしまった場合は、えきねっとのパスワードをすぐ変更する（同じパスワードを使い回している他のサービスも変更する）
- カード情報を入れたなら、カード会社に連絡して利用停止や再発行を相談する
- 身に覚えのない請求がないか、明細をこまめに確認する
- 困ったときは、消費生活センター（188）や警察相談専用電話（#9110）に相談する
本物かどうか迷ったときの確認方法
ポイントや会員情報が気になるときは、メールのリンクではなく、公式アプリやブックマークから自分でログインするのが安全です。マイページにお知らせが出ていなければ、そのメールは偽物と考えて大丈夫です。
私なら、このメールはそのまま削除します。「もしかして本物かも」と迷う気持ちは分かりますが、迷ったら押さない。これが一番の防御になります。
まとめ：焦らせるメールは、まず疑う
「JRE POINT失効」を名乗るこのメールは、えきねっとのログイン情報とカード情報を盗むフィッシング詐欺とみて間違いありません。
- 送信元がJR東日本と無関係なドメイン
- リンク先も公式とは思えないドメイン
- 期限を切って焦らせる
- カード情報や3Dセキュアを求める
- 認証がpassでも、本物の証明にはならない
ご家族、とくにスマホ操作に慣れていない方にも、この手のメールがあることを伝えてあげてください。
みんなのリアルな反応・つぶやき 口コミを投稿する