【2026年】アメックスを装うフィッシング詐欺メールに要注意  高額ポイント失効・特別招待・限定ギフトなど
スポンサーリンク

2026年10月現在、アメリカン・エキスプレス(アメックス)を名乗る詐欺メールが流行しています。このようなメールタイトル見かけたら要注意です。

「871,000ポイントが失効する」「センチュリオン・カードへ特別招待」「プラチナ会員限定のギフト」

実際にアメックス公式HPでも、ポイントの有効期限やキャンペーンを装い、ログイン情報・カード情報を盗むメールを注意喚起しています。

<strong>この記事で分かること</strong>
  • アメックスから届く、ポイント失効・特別招待・限定ギフトを装うメールの実例
  • 本物メールとの見分け方。差出人名、メールアドレス、URLを確認するときの注意点
  • 誤ってクリックした場合と、個人情報を入力した場合の初動対応

アメックスから不審メールが届いたら、最初にすること

  1. リンク・画像・添付ファイルは絶対に開かない。※ポイントを確認・交換する」などのボタンも対象です。
  2. メールの差出人をクリックし、公式アメックスからのメールであるかチェックする
  3. 手続きを確認したい場合は、公式アプリや公式HPからアクセスし確認を行う

メール本文にある電話番号への折り返しや、返信による問い合わせも避けましょう。

スポンサーリンク

実際に流通しているアメックスのフィッシング詐欺メールです

確認できる主な誘い方は、ユーザの「ポイントを失いたくない」「特別な招待を逃したくない」「ギフトやボーナスが欲しい」という主に損を回避する気持ちに働きかけるものです。

資料 画像で確認できる内容 注意する点
写真1 871,000ポイントが明日失効すると通知 公式案内と異なるドメインのURLを表示
写真2 センチュリオン・カードへの特別招待 高級感のある画像や「完全非公開」の文言
写真3 プラチナ限定ギフト、120,000ボーナスポイント 受け取り期限と特典で行動を促す
写真4 表示名American Expressと送信元アドレス 表示名とメールアドレスの違い
写真5 111,000ポイント、失効日2026年10月15日 具体的な日付と交換ボタン

大量のポイントが失効すると焦らせる

写真1には「失効予定ポイント数:871,000 pt」と大きく赤字で記載され、「一部が明日有効期限を迎えます」「失効後復元できません」としてログインや交換を促す文面があります。

871,000ポイントが明日失効すると告げ、公式案内と異なるドメインのURLを表示したメール

本文に表示されたURLは、hxxps://www.zrg-kaiyunsports[.]com/accountです。

ホスト名は、アメックス公式の注意喚起に掲載されたサイトのドメイン一覧と一致しません。

111,000ポイントの失効日を2026年10月15日と記載し、確認・交換ボタンへ誘導するメール

センチュリオン・カードへの「特別ご招待」を装う例

写真2には「センチュリオン・カード® 特別ご招待」「完全非公開・特別ご招待」といった表現があり、黒と金を使ったデザインやカード画像が配置されています。「最高峰会員 様」という呼びかけも、特別に選ばれた印象を与えます。

センチュリオン・カードへの完全非公開・特別招待をうたうメールの掲載用加工版。カード番号と名義を伏せている
写真2:特別招待をうたう例。カード画像の番号・名義を伏せた加工版。

招待という言葉や、カード画像の精巧さだけで、本物だと判断しないでください。正規の案内が存在するかどうかとは別に、届いたメールの送信元と案内内容を公式窓口で確認する必要があります。この画像には送信元や手続きリンクが写っていないため、そこまでの検証はできません。

プラチナ限定ギフトとボーナスポイントで誘う例

写真3の件名は、プラチナ・カード会員限定の特別ギフトについて、受け取り期限が近づいていると知らせるものです。本文には「プレミアム・ゴルフ特典キャンペーン」とあり、エントリーするだけで「120,000ボーナスポイント」をプレゼントするという文面が見られます。

プラチナ会員限定ギフトと120,000ボーナスポイントを案内するメールの掲載用加工版。カード名義を伏せている
限定ギフトと大量のボーナスポイントを組み合わせた例。名義を伏せた加工版。

「無料でもらえる」「自分だけの特典」と思うほど、確認を省きやすくなります。特典の申請を理由に、ログイン情報やカード情報の入力を求められても、絶対にメールから先へ進まないことが大切です。

スポンサーリンク

差出人がAmerican Expressでも、表示名だけでは信用できない

差出人の表示名と、実際に表示されるメールアドレスは別の情報です。会社名が表示されていても、その会社から送られた証拠にはなりません。

差出人名American Expressに対し、アドレスはinfo@laytech-n.comと表示された画面の加工版。宛先を伏せている
※差出人名とアドレスの違いが分かる画面。宛先を伏せた加工版。

写真4では、表示名は「American Express」ですが、アドレスはinfo@laytech-n[.]comです。laytech-n[.]comは、確認時点のアメックス公式のメールドメイン一覧には掲載されていません。

公式メールには@americanexpress.comや@aexp.com、@centurion.comなど複数のドメインがあるため、最新の一覧との照合が必要です。

参考:アメックス公式「不審なメールやサイトの見分け方」。

スポンサーリンク

アメックスの詐欺メールを見分ける確認ポイント

一つの見た目で断定せず、送信元・案内内容・公式サービスでの確認を組み合わせましょう。

  • 急がせる文面:「明日失効」「期限が近い」「今すぐ受け取り」などがある。
  • 予想外の利益:大量のポイントや特別招待が、事前の心当たりなく届く。
  • 送信元やURL:公式のドメイン一覧と異なる、あるいはリンク先を確認できない。
  • 情報の要求:カード番号、セキュリティコード、暗証番号、パスワードなどの入力へ誘導する。
  • 自分の状況との不一致:保有していないカードや、覚えのない残高・特典の案内がある。

日本語が自然、ロゴが本物らしい、カード番号の一部が合っている、といった点は安全の証明になりません。URLが「https」で始まることも同様です。確認のために不審なリンクを開かず、公式アプリから確認を行うようにしてください

アメックスポイントの有効期限はある?「失効メール=すべて偽物」と決めつけない

ポイントの有効期限は、カードの種類やプログラム登録、交換履歴によって異なります。

アメックス公式では、対象カードによって最長3年の期限がある一方、一度の交換や所定プログラムへの登録で無期限になる場合、最初から無期限のカードもあると案内しています。自分の条件は公式アプリや会員向けサービス、公式窓口で確認しましょう。

参考:メンバーシップ・リワード「ポイントに有効期限はありますか?」。

URLをクリック・個人情報入力をしてしまったときの対処法

どこまで操作したかによって、対応の優先順位が変わります。カード情報や認証情報を入力した場合は、公式窓口への連絡を急いでください。

行った操作 最初の対応
メールを開いた リンクや添付ファイルを開かず、迷惑メールとして処理する。
リンクを開いた 追加の操作を止めて画面を閉じる。情報入力、ファイルの実行、アプリ導入、通知許可の有無を確認する。
ID・パスワードを入力した 公式サービスからパスワードを変更。同じパスワードを使うサービスも必ず変更してください。
カード情報や認証コードを入力した カード裏をみてアメックス公式窓口に直ちに連絡。利用停止、再発行、不審な取引の確認について案内を受ける。

開いた・クリックした事実だけで、感染や情報流出が確定するわけではありません。一方で「何も入力していないから絶対安全」とも言い切れません。端末やブラウザーを更新し、不審なダウンロード・追加設定・挙動がないか確認してください。

フィッシング対策協議会は、パスワードを入力した場合の変更や利用履歴の確認、カード情報を入力した場合のカード会社への連絡を案内しています。

参考:フィッシング対策協議会「よくあるご質問」。

万が一に備え保存しておく情報と、報告先・相談先

情報を入力した場合や不審な請求がある場合は、対応を優先しつつ、証拠を残します。証拠集めのためにリンクを開き直す必要はありません。

  • 受信メールの件名、日時、差出人情報、本文のスクリーンショット
  • すでに分かっているURLや、保存できる場合はメール原本
  • 入力した情報の種類、操作した時刻、ダウンロードやインストールの有無
  • 公式サービスで確認した不審な明細・ログイン・設定変更の記録

不審メールの報告先として、アメックス公式はspoof@americanexpress.comへの転送を案内しています。入力済みの場合の利用停止などは、メール報告だけで済ませず公式窓口へ連絡してください。

フィッシング情報はフィッシング対策協議会の報告窓口でも受け付けています。金銭被害や不正利用がある場合は、警察庁のサイバー事案相談窓口案内から地域の警察にも相談してください。カード会社への連絡を先延ばしにしないことが大切です。

アメックスのフィッシング詐欺メールに関するよくある質問

センチュリオンの特別招待メールは、すべて詐欺ですか?

件名だけでは判断できません。提供資料の写真2も、送信元やリンク先までは確認できませんでした。招待の言葉やカード画像を信用の根拠にせず、公式窓口で案内の有無を確かめてください。

ポイントの期限と残高が具体的なら、本物ですか?

具体的な数字や日付もメール本文に書けるため、本物の証拠にはなりません。自分の残高・期限は、メールのボタンではなく公式アプリなどで確認します。

送信元アドレスが公式ドメインなら安全ですか?

それだけでは判断できません。表示名やアドレスの偽装、リンク先の偽装も考えられます。最終的な確認には、普段使う公式アプリやブックマークを使ってください。

リンクを押しただけでもカードを止める必要がありますか?

クリックだけで一律に利用停止が必要とは判断できません。入力した情報や端末で行った操作を確認してください。カード情報・認証情報を入力した、身に覚えのない請求がある場合は、すぐにカード会社へ連絡します。

期限や特典に急かされたら、公式アプリへ戻る

ポイント失効、センチュリオンへの招待、プラチナ会員限定ギフトなど、口実が違っても、届いたメールから手続きを進めさせようとする点に注意が必要です。

確認する入口を公式アプリや普段のブックマークに固定し、カード情報や認証コードを入力した場合は公式窓口への連絡を優先してください。

スポンサーリンク
おすすめの記事