「怖い」を「なるほど!」に。
迷惑メール・詐欺メールを実例で解説!
カテゴリー

【重要】ポイント有効期限が迫っています|お早めにご利用くださいNo.81342638

件名: 【重要】ポイント有効期限が迫っています|お早めにご利用くださいNo.81342638


送信元 : yrytrzs@e-concent.com



Cc :


Bcc :


添付 :


日付 : 2025/12/14 14:09:36


Membership Rewards” ポイント有効期限が迫っています|お早めにご利用ください

お客様がお持ちの ポイントの一部が、まもなく有効期限を迎えます。
有効期限を過ぎると、未使用分のポイントは自動的に失効いたします。

────────────────────
■ 失効予定ポイント数
293,100ポイント

■ 失効予定日
2025年12月15日

────────────────────
ポイントは、以下の特典にすぐご利用いただけます。

今すぐポイントを使う:
https://amex.surveillersonchat.com/

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 

◆ ご利用例 

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 

旅行や日常のお買物はもちろん、カード年会費のお支払いにもポイントを充当いただけます

————————

■旅行で、いつもより良いホテルにランクアップした分のお支払いに

10,000ポイントを8,000円分のお支払いに充当いただけます。

(航空会社・ホテル・旅行代理店をご利用の場合)

■毎朝寄るカフェのお支払いに

3,000ポイントを1,500円分のお支払いに充当いただけます。

(旅行関連以外をご利用の場合)

・取引手数料の支払いに利用可 

・dポイント・Pontaポイント等への交換 

※期限を過ぎると自動的に削除されます。 

※手続きは数分で完了します。 

━━━━━━━━━━━━

【発行】アメリカン・エキスプレス・インターナショナル, Inc.

東京都港区虎ノ門4丁目1番1号

americanexpress.co.jp

━━━━━━━━━━━━

Copyright (C) American Express International, Inc. All Rights Reserved.

EJP_MR_0504_

「surveillersonchat」って猫の監視チャットですか!? アメックス詐欺の波状攻撃にご用心

【みぬ犬の独自分析メモ】

これは、先ほど(12月14日 19:22着)分析したAMEX詐欺メールの**「別バージョン(兄弟)」**です。

同一の詐欺グループが、送信元アドレスとリンク先URL、そしてポイント数を変えて、手当たり次第にばら撒いていることが明確になりました。

  1. 【ドメインの乱用】
    • 今回の送信元: yrytrzs@e-concent.com先ほどは keitendo.com でしたが、今度は e-concent.com です。いずれもAMEXとは無関係なドメインです。
    • 今回の誘導先URL: https://amex.surveillersonchat.com/先ほどは mushkadesigns でしたが、今度は surveillersonchat(チャットの監視者?)。そこに「amex」というサブドメインを付けてもっともらしく見せていますが、本体のドメインがAMEXではない時点でアウトです。
  2. 【ポイント数のバリエーション】今回は「失効予定:293,100ポイント」です。先ほどの「9万ポイント(保有61万)」よりは控えめですが、それでも約30万円相当の価値があるポイントがいきなり消えると言われれば、誰もが動揺します。
  3. 【即日・翌日失効の脅し】メール日付:12月14日 → 失効日:12月15日。この「考える時間を与えないスケジュール設定」は、全てのフィッシング詐欺に共通する手口です。

【ひと目でわかるサマリーBOX】

| 項目 | 内容 | |

| :— | :— | |

| 危険度 | ★★★★★(非常に危険) |

| 【手口】カテゴリー | 利益誘引型(ポイント失効偽装)

なりすまし送信(乗っ取りドメイン悪用)

波状攻撃(別ドメイン・別数値) |

| 【なりすまし先】 | クレジットカード系 (American Express) |

| 見抜くポイント | ①リンク先URLがAMEX公式ではない(surveillersonchat.com)

②送信元が謎のドメイン(e-concent.com

③失効日がメール到着の翌日 |

| 主なターゲット | AMEXカード利用者 |

【フィッシー団長の悪巧み】

フッフッフ…団長のフィッシーだ。

さっきの「60万ポイント」メールはバレたか?

ならば今度は少し数字をリアルにして「29万ポイント」だ!

送信元もリンク先も、別の乗っ取りサイトに変えておいたぞ。

surveillersonchat …「チャットで監視する人」?

意味なんてどうでもいい! URLの頭に「amex」と付けておけば、素人はイチコロよ!

明日には消えるぞ~、もったいないぞ~、早くクリックしろ~!ガッハッハ!

【探偵たちの捜査会議】

🐰ペコン:

「うわあああ!先輩!またアメックスから緊急連絡です!

今度は『293,100ポイント』が明日消えちゃいます!

さっきの60万ポイントとは別のメールです!

僕、いつの間にこんなにポイント長者になってたんでしょう!?

リンク先は amex.surveillersonchat… ?

アメックスのチャットサポートでしょうか? 本物っぽいです!」

🐱カワミ:

「ペコン君、それはチャットじゃなくてトラップだニャ!

証拠①:ドメインの仮装パーティ

URLをよく見るニャ! amex.surveillersonchat.com。

『amex』はただの飾りだニャ。本体は surveillersonchat だニャ!

世界のAMEXが、こんな怪しい名前のサイトを公式サイトにするわけないニャン!

証拠②:送信元の使い回し

送信元は e-concent.com だニャ。

さっきのメールとドメインを変えてるだけで、やってることは同じだニャ。

犯人は手持ちの乗っ取りドメインを次々と繰り出してるんだニャン!

証拠③:テンプレート通りの脅し

『明日失効します』『旅行に使えます』。

文章がさっきのメールと完全に一致してるニャ。

数字とURLだけ差し替えた、量産型詐欺メールだニャ!」

🐶みぬ犬:

「その通りだ!完璧な推理だ、カワミ君!

犯人はな、**「複数のドメイン」と「異なるポイント数」を用意して、どれか一つでも引っかかればいいと思っている!

だが、「AMEX公式ドメイン(americanexpress.com)ではない」**という一点において、全て偽物だ!

鉄則を忘れるな!

『URLの“amex”という文字に騙されるな!一番右側のドメインを見ろ!』

『“明日失効する”という大量ポイントの連絡は、100%詐欺の合図だ!』

こんな量産型の罠メール、自信を持ってゴミ箱にシュートだぜ!」

【みぬ犬の総括】

本日だけで複数のAMEX詐欺メールが確認された。

犯人は「ポイント失効」という強力なフック(釣り針)を使い、ドメインや数値を微妙に変えながら波状攻撃を仕掛けている。

一度この手のメールが届くと、リストに載ってしまい、今後も似たようなメールが届き続ける可能性がある。

「メールのリンクは一切踏まない」という基本姿勢を貫くことが重要だ。

【この事件から学べる防衛術】

教訓:URLの「amex」は飾りです。本体のドメインを見てください。

今すぐできる対策:

✅ ドメインの「一番右側」を確認する:

amex.surveillersonchat.com の場合、本体は surveillersonchat.com です。ここが americanexpress.com でなければ詐欺です。

✅ ポイント額に一喜一憂しない:

「29万ポイント」「60万ポイント」など、桁外れな数字が出たら警戒してください。詐欺師は数字を盛るのが大好きです。

✅ 公式アプリで「静かな事実」を確認する:

メールが騒がしくても、公式アプリを開けば静かなものです。そこに「失効警告」がなければ、あなたのポイントは安全です。

この記事は役に立ちましたか?

もし参考になりましたら、下記のボタンで教えてください。

関連記事

コメント

この記事へのトラックバックはありません。