アメックスを装う詐欺メール・SMSの見分け方と対処法

※本サイトのコンテンツには、商品プロモーションが含まれています。

「アメックスを名乗るメールやSMSが届いたが、本物か詐欺か判断できない」という不安を抱えたときは、まず送信元アドレスとリンク先URLを確認し、メール内のリンクは開かずに、いつも使っている公式アプリまたは公式サイトから直接ログインして状況を確認することが基本的な対処法です。カードの利用が一時停止されたと不安を煽る文面や、ポイント進呈を装う文面は、アメリカン・エキスプレスを装ったフィッシング詐欺メール・SMS（スミッシング）で典型的に使われる手口です。件名だけを見て条件反射的にリンクを開いてしまうと、カード情報やログイン情報を盗み取られる被害につながりかねないため、落ち着いて確認する手順を知っておくことが大切です。

アメックスを装う詐欺メール・SMSの特徴と見分け方

• アメックスを装う詐欺メール・SMSでよく使われる件名や手口
• 送信元アドレスとリンク先URLで確認する方法
• 公式のアメックスからの連絡である本物の特徴
• 入会特典・ウェルカムメールやポイント進呈を装う手口
• 認証コードやセキュリティコードの入力を求めるSMS(スミッシング)に注意

アメックスを装う詐欺メール・SMSでよく使われる件名や手口

アメリカン・エキスプレス公式の注意喚起によると、アメックスを装う詐欺メールには「カードの利用が一時停止されました」「セキュリティ強化のお知らせ」「お客様のアメリカン・エキスプレス・カードに異常な取引が検出されました」といった、緊急性を強調し不安を煽る件名が多く使われています。また「3,000〜10,000ポイントの進呈」を謳うものや、ポイントの有効期限が迫っていると案内するタイプの詐欺メールも報告されています。共通しているのは、読み手を焦らせて冷静な判断をさせないようにする点です。件名や本文の日本語がどこか機械翻訳のように不自然だったり、実際に使っているカードの種類と案内内容が食い違っていたりする場合も、注意すべきサインのひとつです。少しでも不自然だと感じたら、その場でリンクを開かず、いったん立ち止まって確認する習慣が有効です。

送信元アドレスとリンク先URLで確認する方法

公式サイトの案内では、アメリカン・エキスプレスからの正規のメールは「@aexp.com」「@americanexpress.com」「@alerts.americanexpress.com」など、限定されたドメインから送られるとされています。一方で詐欺メールは、見慣れない文字列や「.cn」「.top」「.xyz」といった通常あまり使われない拡張子のドメインから送信されることがあります。正規サイトのURLは「https://www.americanexpress.com」または「https://global.americanexpress.com」で始まりますので、メール内のリンクをタップまたはクリックする前に、表示されているリンク先の文字列を落ち着いてよく確認してください。少しでも表記が異なっていたり、短縮URLで実際の行き先がわからなかったりする場合は、リンクを開かないことが安全です。パソコンであればリンクの上にマウスを乗せると実際の行き先URLが画面の隅に表示されることが多いため、あわせて確認する習慣をつけておくとよいでしょう。

下記は、公式の注意喚起にもとづいて整理した、本物のメールと詐欺メールを見分けるおおまかな目安です。あくまで一般的な傾向であり、巧妙に似せた詐欺メールも存在するため、最終的には公式アプリ・公式サイトから直接ログインして確認することが基本になります。表の項目をひとつずつ確認するだけでも、明らかに不審なメール・SMSかどうかの見当をつけやすくなります。

公式のアメックスからの連絡である本物の特徴

本物のアメックスからの連絡かどうか判断がつかない場合、公式サイトでは「メールにあるリンクではなく、アメリカン・エキスプレス公式サイトまたは公式アプリから直接ログインを行って、利用状況や請求金額の確認を行う」ことを推奨しています。正規のメールであれば、公式アプリやウェブサイトにログインしたときに、同じ内容の通知や利用明細が確認できるはずです。逆に、メールに書かれている案内内容が、ログインして確認できる情報とまったく一致しない場合は、詐欺メールである可能性を疑ってください。また、正規のメールがカード番号の全桁や暗証番号、ワンタイムパスワードそのものの入力をメール本文やリンク先フォームで直接求めることは基本的にありません。宛名が「お客様」のような一般的な表記になっていて、普段登録している氏名やカードの下4桁など、本人しか知り得ない情報が一切含まれていない場合も、慎重に見る材料のひとつになります。

入会特典・ウェルカムメールやポイント進呈を装う手口

新規入会後に届く「ようこそ、アメックスへ」といったウェルカムメールや、入会特典・ポイント進呈のお知らせを装って偽サイトへ誘導しようとする手口も報告されています。入会したばかりのタイミングは、カード会員自身がまだ公式からの連絡パターンに慣れておらず、少々不自然な文面でも「そういうものか」と受け止めてしまいやすい時期でもあります。本物のウェルカムメールや特典案内は、公式アプリや会員ページにログインすれば同じ内容を確認できるのが基本です。カード審査結果の通知メールについても同様で、内容の真偽に迷った場合は、メール内のリンクを使わず、公式アプリまたは公式サイトから直接ログインして、審査状況やポイント残高を確認するようにしてください。ウェルカムメールがなかなか届かない、あるいは審査結果の通知が来ないといった場合でも、焦って不審なメール内のリンクから状況を確認しようとせず、公式アプリや会員ページで直接状況を確認する習慣をつけておくと安心です。件名だけで慌てて操作せず、いったん公式の窓口で事実確認する姿勢が、被害を防ぐうえで役立ちます。

認証コードやセキュリティコードの入力を求めるSMS(スミッシング)に注意

ショッピングサイトやカード会社を装ったSMSで偽サイトへ誘導する手口は「スミッシング(SMSを使ったフィッシング)」と呼ばれています。パソコンよりも画面が小さいスマートフォンでは、送信元表示やリンク先の文字列が途中で省略されて見えることがあり、詐欺と気づきにくい点が特徴です。身に覚えのない認証コードがSMSやメールで届いた場合、それは何者かがログインや決済を試みているサインである可能性があるため、そのコードを誰かに伝えたり、届いたリンクから先に進んだりしないでください。二段階認証をあらかじめ設定していると、パスワードだけが漏れてしまった場合でも不正なログインを防ぎやすくなります。認証コードに心当たりがない場合の詳しい確認手順や、二段階認証の設定方法については、後述の関連記事で個別に解説していますので、あわせて確認することをおすすめします。

アメックスの詐欺メール・SMSに気づいたときの対処法

• 詐欺メール・SMSを受け取ったときにまず行うべきこと
• リンクを開いた・個人情報を入力してしまった場合の対応
• 不審なメールをアメックス公式へ報告する方法
• 認証コードに心当たりがない場合の詳しい対応は別記事で確認
• 不正利用の補償や請求への具体的な対応は別記事で確認
• カードの紛失・盗難や電話問い合わせ先に関するその他の緊急対応
• アメックスの詐欺メール・SMSに関するよくある質問

詐欺メール・SMSを受け取ったときにまず行うべきこと

フィッシングの特徴が見られるメールやSMSが届いた場合、公式サイトが案内している基本の対処は、リンクを開かずにそのまま削除することです。判断に迷う場合は、メールやSMSを閉じたうえで、普段から使っている公式アプリまたはブックマークした公式サイトから直接ログインし、カードの利用状況や請求内容に不審な点がないかを確認してください。あわせて、カードの利用通知をアプリでオンにしておくと、身に覚えのない利用があった場合に早く気づきやすくなります。緊急性をあおる文面であっても、その場でリンク先の指示に従う必要はありません。届いたメールやSMSに記載されている電話番号にかけ直すことも避けてください。詐欺の場合、その電話番号自体が偽の窓口につながっている可能性があるためです。問い合わせが必要なときは、カード裏面に記載された番号か、公式サイト・公式アプリに掲載されている番号を自分で確認してから連絡するようにしてください。急いでいるときほど、こうした基本の確認を省略しがちになるため、あらためて意識しておくことが大切です。

リンクを開いた・個人情報を入力してしまった場合の対応

誤って詐欺サイトのリンクを開き、カード番号やログインID、パスワードなどを入力してしまった場合は、できるだけ早くカード裏面に記載の連絡先へ電話するか、公式アプリ・公式サイトから所定の手続きでカードの利用を止めてください。あわせて、同じID・パスワードを他のサービスでも使い回している場合は、それらのパスワードもすべて変更することが推奨されています。銀行口座やポイント残高など、影響が及ぶ可能性のある他のサービスについても、あわせて明細を確認しておくと安心です。パスワードを変更する際は、生年月日や電話番号など推測されやすい文字列を避け、サービスごとに異なる文字列を設定することが、被害の拡大を防ぐうえで役立ちます。スマートフォン自体を紛失した場合や、身に覚えのないアプリのログイン通知・新しい端末からのアクセス通知が届いた場合も、同様に早めの確認と対応が必要です。

不審なメールをアメックス公式へ報告する方法

公式の案内によれば、フィッシングの疑いがあるメールは削除するだけでなく、「spoof@americanexpress.com」宛てに転送して報告することができます。報告後は公式側で内容を調査し、必要な対応が取られる仕組みになっています。転送する際は、件名や本文を書き換えず、届いたメールをそのまま転送することで、送信元アドレスなどの情報が正しく伝わりやすくなります。また、被害の内容によっては、警察庁のサイバー犯罪相談窓口やフィッシング対策協議会など、公的な窓口へ相談することも選択肢になります。特に、実際に金銭的な被害や個人情報の流出が疑われる場合は、カード会社への連絡だけで終わらせず、こうした公的な窓口にも状況を伝えておくと、同種の被害の把握や対策に役立ちます。自分だけで判断がつかない場合は、こうした公式・公的な窓口を頼ることも安全な対処のひとつです。SMSで届いた詐欺メッセージについても、スマートフォンの標準機能で迷惑メッセージとして報告できる場合がありますので、あわせて活用すると同様の被害の拡散を防ぐ助けになります。

認証コードに心当たりがない場合の詳しい対応は別記事で確認

「利用した覚えがないのに認証コードが届いた」「ワンタイムパスワードの入力を求めるSMSが来た」といったケースは、単なる誤配信ではなく、第三者がすでにIDやパスワードを何らかの方法で入手し、ログインや決済を試みているサインであることがあります。認証コードの仕組みや二段階認証の設定方法、身に覚えのない認証コードが届いたときの具体的な確認手順については、アメックスの認証コードに覚えがない場合の対処法や注意点で詳しく解説していますので、該当する状況の方はそちらもあわせてご確認ください。

不正利用の補償や請求への具体的な対応は別記事で確認

詐欺メールやSMSをきっかけに、実際にカードを不正利用されてしまった場合や、身に覚えのない請求が発生してしまった場合には、補償の対象範囲や申請の手続き、連絡すべき期限などを個別に確認する必要があります。特に、不正利用の発覚から一定の期間内にカード会社への連絡が必要になるケースがあるため、気づいた時点でできるだけ早く、落ち着いて行動することが重要です。この記事では詐欺メール・SMSの見分け方と初期対応を中心に扱っているため、不正利用が発覚した後の補償や請求対応の詳しい手順については、アメックスの不正利用時の補償の対象や手続き方法を参照してください。

カードの紛失・盗難や電話問い合わせ先に関するその他の緊急対応

詐欺メールやSMSへの対応と合わせて、カード自体を紛失・盗難された場合や、公式の問い合わせ電話番号がわからない、電話がつながらないといった状況に困ることもあります。こうした緊急時に検索結果や広告で見つけた電話番号にそのままかけてしまうと、公式を装った窓口に誤ってつながってしまう恐れもあるため、電話番号自体も公式サイトやカード裏面で確認したものを使うことが基本です。カードの紛失・盗難時の再発行手続きについてはアメックスカード紛失時の電話オペレーターへの再発行手続きで、支払いが遅れてしまった場合の対応についてはアメックスで支払いが遅れた場合の電話対応と強制解約への対処で、公式の問い合わせ先電話番号がわからない・つながらない場合の探し方についてはアメックスの電話番号一覧と問い合わせ先がつながらない時の対処法で、それぞれ詳しく解説していますので、状況に応じてご確認ください。

アメックスの詐欺メール・SMSに関するよくある質問

Q. アメックスから届いたメールが本物かどうか、その場ですぐに見分ける方法はありますか。

メールの送信元アドレスとリンク先URLの表記を確認するのが基本ですが、巧妙に似せたアドレスやURLも存在するため、その場での完全な判断が難しい場合もあります。少しでも不安があれば、メール内のリンクは使わず、公式アプリまたは普段から使っているブックマークから公式サイトへログインして、同じ内容の通知が確認できるかどうかで判断するのが確実です。

Q. 詐欺メールらしきものを開いてしまっただけで、リンクは押していません。それでも対応は必要ですか。

メールを開いただけで、本文中のリンクを押したり添付ファイルを開いたりしていない場合は、直ちに大きな被害につながる可能性は低いとされています。ただし、少しでも不安がある場合は、公式アプリや公式サイトから利用状況を確認し、身に覚えのない利用がないかをチェックしておくと安心です。念のため、しばらくの間はカードの利用明細をこまめに確認する習慣をつけておくと、万が一の際にも早めに気づくことができ、被害が広がる前に対応しやすくなります。

Q. 家族カードの利用者にも詐欺メール・SMSへの注意を共有すべきですか。

家族カードの利用者にも同じアメックスの会員情報が関わるため、同様の詐欺メール・SMSが届く可能性があります。基本カード会員だけでなく、家族カードを利用している家族にも、リンクを安易に開かないことや、不審な連絡があった場合はすぐに共有することを伝えておくと安心です。特に、家族カードの利用者が普段から公式アプリを使い慣れていない場合は、「不審なメールが来たら、まず基本カード会員に相談する」というルールをあらかじめ家庭内で決めておくだけでも、被害を防ぐ効果が期待できます。

Q. 詐欺メールを報告すると、その後どのような対応が行われますか。

「spoof@americanexpress.com」へ転送して報告した場合、公式側で内容を確認し、必要に応じてブロックなどの措置が取られる仕組みとされています。報告した結果について、個別に詳細な回答が来るとは限りませんが、報告すること自体が同様の被害を防ぐ手がかりになります。

Q. 詐欺メールと本物のメールが似ていて、テキストだけでは自信を持って判断できません。どうすればよいですか。

近年の詐欺メールは文面やデザインがますます精巧になっており、文章だけで完全に見分けるのが難しいケースも増えています。公式のロゴやレイアウト、配色までも本物そっくりに再現しているものもあるため、見た目の印象だけで安心してしまうのは避けたほうがよいでしょう。そのため、文面の内容を信じて判断するのではなく、必ずメール内のリンクを経由せずに公式アプリまたは公式サイトへ自分でアクセスし、同じ通知や請求内容が確認できるかどうかで判断することをおすすめします。少しでも不安が残る場合は、リンクを開かずに削除し、必要であればカード裏面の連絡先に直接問い合わせるほうが安全です。家族や周囲の人から「こんなメールが来たけれど大丈夫か」と相談された場合も、同じ考え方で、まずはリンクを使わずに公式の窓口で確認するよう伝えてあげると安心です。

アメックスを装う詐欺メール・SMSの見分け方と対処法に関する要点整理

• アメックスを装う詐欺メールは緊急性を強調する件名で不安をあおる傾向がある
• 公式のメールは基本的に限定されたドメインからのみ送信される
• 正規サイトのURLはamericanexpress.comで始まるドメインである
• 短縮URLや見慣れないドメインへのリンクは開かない判断が安全である
• 本物かどうか迷ったら公式アプリか公式サイトから直接ログインして確認する
• ウェルカムメールやポイント進呈の案内を装う詐欺も報告されている
• 身に覚えのない認証コードは第三者のログイン試行を示すサインになり得る
• 認証コードやセキュリティコードそのものをメールやSMSの返信で伝えてはいけない
• リンクを開いて情報を入力した場合は速やかにカード会社へ連絡して利用を止める
• 他サービスと使い回しているパスワードがあれば早めに変更する
• 不審なメールはspoof@americanexpress.comへの転送で報告できる
• 被害の内容によっては警察や消費生活センターへの相談も選択肢になる
• 不正利用が実際に発生した後の補償手続きは専用記事で個別に確認する必要がある
• カードの紛失や電話がつながらない場合の対応も専用記事で個別に確認できる
• 日頃から利用通知をオンにしておくと不審な利用に早く気づきやすくなる