アメリカン・エキスプレスからメールが届いたので、Geminiに詐欺か聞いてみました！
アメリカン・エキスプレス（American Express）を騙り、「セキュリティ設定の有効期間が終了し無効になった」として偽サイトへ誘導するフィッシング詐欺メールが急増しています。メールの特徴や見分け方、届いた際の対処法を詳しく解説します。
結論：このメールは100%フィッシング詐欺です
「【重要】セキュリティ設定の再設定をお願いいたします」という件名で届くメールは、アメリカン・エキスプレスとは一切関係のない悪質なフィッシング詐欺（スパムメール）です。
メール本文内のボタンやリンク（「再設定を開始する」「お問い合わせはこちら」など）をクリックすると、偽のログイン画面に誘導され、クレジットカード情報や個人情報が盗み取られる危険性があります。絶対に着信リンクを開かないでください。
詐欺メール（フィッシング）の実際の文面
現在確認されている詐欺メールの本文例は以下の通りです。
【件名】【重要】セキュリティ設定の再設定をお願いいたします
【差出人名】アメリカン・エキスプレス
【送信元アドレス例】shidgrff@hgrovh.jsxintaiyuan.com
American Expressサポート
セキュリティのお知らせ
セキュリティ設定の再設定をお願いいたします
平素よりアメリカン・エキスプレスのサービスをご利用いただき、誠にありがとうございます。
お客様のアカウントに設定されているセキュリティ設定は、有効期間が終了し、現在無効な状態となっております。
受付番号：66982124
設定の状態：無効（再設定が必要です）
セキュリティ設定が無効の間は、ご本人確認が必要な一部のサービスをご利用いただけない場合がございます。お早めに再設定をお願いいたします。
再設定を開始する
お手続きは数分で完了します。
設定ページにアクセスし、画面の案内に沿ってセキュリティ設定をやり直してください。
お手数をおかけいたしますが、何卒よろしくお願い申し上げます。
今後とも変わらぬご愛顧のほど、よろしくお願い申し上げます。
ご不明な点がございましたら
お手続きに関するご質問は、サポートチームまでお気軽にお問い合わせください。
お問い合わせはこちら
このメールが詐欺である3つの見分け方
1. 送信元メールアドレスのドメインが偽物
送信元のメールアドレスを確認すると、@hgrovh.jsxintaiyuan.com のような公式とは無関係な怪しいドメインが使われています。アメリカン・エキスプレスの公式サイト・正規メールではこのような不審なドメインは使用されません。
2. 本文中に不自然な「見えない文字（ゼロ幅スペース）」が混入している
一見普通の日本語に見えますが、文章のあちこちに不可視文字（特殊コード）が埋め込まれています。これはセキュリティソフトのスパム検知フィルターを回避するために詐欺業者がよく使う典型的な手口です。
3. 「セキュリティの有効期限切れ」という不自然な理由
カード会社が「セキュリティ設定の有効期限が切れて自動的に無効になった」として、メールのリンクから再設定を求めることはありません。ユーザーの不安を煽って急がせる典型的な詐欺の手法です。
メールが届いたときの適切な対処法
- メールをそのまま削除する：開かずに無視して削除・迷惑メール報告を行ってください。
- リンクを押してしまった場合：ページを開いただけであれば、何も入力せずにすぐにブラウザを閉じてください。
- 個人情報を入力してしまった場合：万が一、カード番号やログインID・パスワードを入力してしまった場合は、直ちにカード裏面に記載されているアメリカン・エキスプレスの正規問い合わせ窓口へ連絡し、カードの利用停止手続きを行ってください。
※クレジットカード会社を騙るフィッシングメールは日々文面を変えて送信されています。身に覚えのない確認メールが届いた際は、メール内のリンクからではなく、必ず公式アプリやWebブラウザのブックマークから公式サイトへアクセスするよう心がけましょう。
コメント