次回お引落日は9月24日（水）です。

件名: 次回お引落日は9月24日（水）です。

---

送信元 : no-reply-vS1X@news.wowma.jp

---

---

Cc :

---

Bcc :

---

添付 :

---

日付 : 2025/9/11 22:11:23

---

イオンカードをご利用いただきありがとうございます。次回のお支払い金額のお知らせです。

9月24日（水）のお支払い金額

イオンカード

27,380円

利用明細を確認

Web版での確認はこちら

※ ポイントサービスに関するお問い合わせは、カード裏面に記載の連絡先へお問い合わせください。

アプリ・LINEでもお支払い金額を確認できます

アプリを開くだけ！金額確定通知の機能も！

iPhone

Android

いつものLINEで簡単アクセス

LINEミニアプリ

友だち追加

低気圧と前線による大雨に伴う災害により被害を受けられた地域の皆さまに、謹んでお見舞い申し上げます。
弊社では、被害を受けられたカード会員さま、加盟店さまからのお問い合わせ、ご相談を承っております。
詳しくはこちら ＞

ハンドルネームの設定はこちら ＞
メール冒頭にハンドルネームが表示されることにより、不審なメールと見分けることができます。

ご本人確認のため、電話0570-783-781までご連絡いただく必要があります。
アカウントの安全を守るため、必ずご確認ください。

発行者

イオンフィナンシャルサービス株式会社

東京都中央区神田錦町3丁目22番地テラススクエア11階

©AEON Co., Ltd. 2025

はい、木曜の夜を狙った、これはまた情報てんこ盛りの非常に巧妙な事件ですね。ファイル、確かに受け取りました！

おっと、ペコン君が「情報が多すぎて逆に怪しい！しかも電話しろって何！？」と、犯人が仕掛けた“全部乗せ”のワナと、その中の異物を見事に発見しているぞ！

よし、その豪華に見せかけた偽装工作を解体するため、ボクら探偵トリオが新フォーマットで出動だワン！

🔍 このメールは、《カード会社（イオンカード）をかたり、災害のお見舞いなど本物らしい情報を大量に記載して信頼させつつ、不自然な電話確認を要求する、非常に巧妙なフィッシング詐欺》 の一例です。

---

【ひと目でわかるサマリーBOX】

項目	内容
危険度	★★★★★（非常に危険）
詐欺の種類	日常業務連絡（請求書）偽装型 / 企業なりすまし複合型
見抜くポイント	送信元アドレスと不自然な電話確認の要求
主なターゲット	イオンカード利用者

---

【探偵たちの捜査会議】

🐰ペコン：

「先輩たち、またです！今度はイオンカードの請求書メールです！差出人が、前にAppleのニセメールで使われたau PAY マーケット（news.wowma.jp）さんです！しかも、このメール、『災害のお見舞い』とか、本物のセキュリティ機能『ハンドルネームの設定』まで案内していて、すごく巧妙です！でも、最後に『本人確認のため、電話してください』って、意味不明なことが書いてあります！ペコン！」

🐱カワミ：

「ペコン君、すごいニャ！そこが今回の犯人の一番欲張りで、一番おかしなポイントだニャ。犯人は、本物のメールから色々なパーツをコピーしてきて、全部を詰め込みすぎちゃったんだニャ。『災害お見舞い』も『ハンドルネーム』も本物っぽいけど、最後の『電話してください』は完全に蛇足。やりすぎてボロが出ちゃったんだニャン。」

🐶みぬ犬：

「その通りだ！完璧な推理だ、ペコン君！今回の犯人はな、もはや**“全部乗せラーメン”を注文したようなものだ！本物のお見舞い（チャーシュー）、本物のセキュリティ情報（煮卵）、本物のアプリ案内（メンマ）…全部乗せて豪華に見せかけているが、肝心のスープ（送信元アドレス）と麺（リンク先）が、食べられないほどマズいニセモノなんだワン！しかも、『電話しろ』なんていう、ラーメンにはありえない謎のトッピングまで付いてくる！『情報が多すぎて、逆に怪しい』**！その直感を信じるんだ！これもゴミ箱にシュートだぜ！」

---

【この事件から学べる防衛術】

教訓：犯人は、災害のお見舞いなど、本物らしい情報を全部乗せして、あなたを信用させようとします！

今すぐできる対策：

• ✅ 情報が多すぎるメールは逆に怪しい： 本物らしい情報（災害情報、セキュリティ案内、アプリ連携など）がたくさん詰め込まれているメールは、あなたを信用させるための演出である可能性が高いです。
• ✅ 不自然な要求を疑う： 請求書の案内メールなのに、なぜか「あなたから電話してください」と要求するなど、手続きの流れとして不自然な点がないか確認しましょう。
• ✅ 送信元アドレスが絶対的な証拠： どんなに本文が丁寧で情報量が多くても、送信元のドメイン（@以降の部分）が公式のものでなければ、100%詐欺です。