「6,856ポイントが失効する」「手続きしないと自動退会になる」。そんな案内が届いても、記載されたリンクで更新するのは待ってください。今回の文面は、えきねっとをかたるフィッシングを強く疑う内容です。
『ちるライフ』のゆういちです。ポイントを失うと言われると、期限が気になりますよね。2026年10月14日に公式情報を調べ、案内の不審な点と、本当の残高を確かめる方法、情報を入力した場合の対応を整理しました。
届いた案内は「6,856ポイント」と自動退会をセットにしている
今回の案内には、2026年10月12日午前4時2分の日時が表示されています。えきねっとと連携したJRE POINTの一部が期限を迎えるとして、マイページへのログインと更新手続きを求める内容です。
手続き期限は2026年10月14日23時59分。ただし、これは案内側が示している日時で、実際の会員情報に適用される期限と確認できたものではありません。残高の6,856ポイントについても、事実と受け取らないでください。
僕が引っかかったのは、ポイントを守る話からカード情報の確認へ進んでいるところです。さらに末尾では返金や請求まで登場します。数字が細かいと本物らしく感じますが、その具体性だけでは信用できません。
「自動退会」は実在する。でも、この事前案内は別
えきねっとには、2年間ログインがない場合に自動退会となる仕組みがあります。つまり、自動退会という言葉自体は架空ではありません。実在する制度を持ち出しているため、久しぶりに使う人ほど迷いやすい内容です。
一方、公式は自動退会を事前に知らせるメールを2022年3月以降配信していないと明記しています。退会完了後の通知は配信していますが、そこにURLは載せていません。今回のような更新への誘導とは区別が必要です。
また、公式FAQにはJRE POINTの連携再設定や付与の一時保留を装う偽メールの注意喚起もあります。今回と件名が完全に一致する事例ではありませんが、ポイント連携を口実にする手口が確認されている点は見逃せません。
カード情報と3Dセキュアを求めるところで立ち止まる
文面には、セキュリティ強化のためカード情報や本人認証の確認が必要になる場合がある、と書かれています。安全対策らしい言葉ですが、その案内元が信用できなければ、情報を渡す理由にはならないんですよね。
本来の決済で本人認証を使うことと、この案内から認証情報を入力することは別です。えきねっと公式も、カード番号だけでなく3Dセキュア用のパスワードなどを盗もうとする手口について注意を促しています。
加えて、今回はポイントの期限を知らせる話なのに、最後は「キャンセルおよび返金リクエストは無効」「請求が確定」となっています。何の予約や支払いを指すのか説明がなく、不安を重ねて操作を急がせる文面と読めます。
ゆういち細かなポイント数より、どこへ情報を入力させる案内なのかを見たいですね
名前が似たリンクでも、公式とは限らない
今回表示されたリンクのドメインは、えきねっと公式やJRE POINT公式のものと一致していません。サービス名に似た文字が並んでいても、それだけでは運営元の証明になりません。安全のため、この記事では不審なURLを再掲しません。
ただし、アドレスの一部を見て判断する方法にも限界があります。リンクの表示文字と実際の移動先が異なることもあるためです。会社名やサポートセンター名の署名も、文面に書かれているだけでは本物の裏付けにはなりません。
送信元の詳しい情報や、リンク先の実際の画面までは確認していません。不審なリンクを開いて真偽を試す必要もありません。今回の判断は、文面の誘導内容と公式の注意喚起を照らし合わせたものです。
本当のJRE POINTの有効期限はどうなっている？
ポイントの期限そのものは、本当にあります。通常ポイントは最後に獲得・利用した日から2年後の月末まで有効で、残高の変動により期限が延長されます。「ログインしてカードを確認すれば保持できる」という説明とは違います。
期間限定ポイントは、あらかじめ決められた期限で失効します。通常ポイントと同じつもりで考えると、ここは間違えやすいところ。案内に書かれたポイント数だけでは、どの種類が何ポイントあるのかも分かりません。
残高が気になるときは、以前から使っているJRE POINT公式アプリや、登録済みの公式サイトのブックマークから確認しましょう。今回の案内を無視することと、本当に持っているポイントの期限を放置することは別です。
リンクを開いた場合は、何をしたかで対応を変える
「開いてしまった」といっても、ページを見ただけか、パスワードを入力したかで対応は変わります。まず操作を止めて画面を閉じ、入力・認証・ダウンロードなど、どこまで進んだかを思い出してください。
| 行った操作 | 対応の目安 |
|---|---|
| まだ何も操作していない | リンクを開かず、残高が気になる場合だけ公式の別経路で確認 |
| ページを開いたが入力していない | 画面を閉じ、追加の入力や認証、ダウンロードを進めない |
| ID・パスワードを入力した | 該当サービスの公式窓口へ相談し、使い回したパスワードも変更 |
| カード情報・認証コードを入力した | カード会社へ速やかに連絡し、入力した情報と操作内容を伝える |
| ブラウザの通知を許可した | 利用中のブラウザの公式ヘルプに従い、不審なサイトの通知許可を取り消す |
| ファイルを実行・アプリを導入した | 端末メーカーやセキュリティ窓口へ相談。業務端末なら管理者へ連絡 |
リンクを開いただけで、必ず感染したとはいえません。ただし、何も起きていないとも断定できません。通知の許可、ファイルの実行、アプリの導入などをしていないかも含めて、操作した内容に合う対応を取ります。
情報を入力したら、期限を待たずに公式窓口へ
カード番号やセキュリティコードを入力した場合は、カード裏面や公式アプリから発行会社の連絡先を調べ、利用停止などを相談してください。認証コードまで入力した場合はそのことも伝え、利用明細も確認します。
えきねっとの情報を入力した場合は、公式サイトからパスワード変更などへ進みます。未来日の予約がある、またはログインできない場合は、公式の注意喚起ページにある専用の退会受付案内を使ってください。
JRE POINTのIDやパスワードを入力した場合は、公式サイトで調べたJRE POINTコールセンターへ相談します。公式はポイント停止やパスワードリセットに対応すると説明しています。同じパスワードを使う別サービスも変更が必要です。
ポイントを確かめる入口を、届いた案内から切り離す
まだ操作していなければ、案内への返信やリンクからの手続きは不要です。必要な保存や報告を済ませたら、利用しているメール・SMSアプリに応じて迷惑報告やブロック、削除を行います。操作場所はアプリによって異なります。
被害が出た場合は、サービス提供会社に加え、最寄りの警察署や警察のサイバー事案のオンライン窓口へ相談できます。原文や受信日時、入力した情報の種類などを保存し、提出方法は相談先の案内に従ってください。
「ポイントを失いたくない」と思うこと自体は自然です。だからこそ、確認には普段の公式アプリやブックマークを使いたいところ。案内の期限に追われてカード情報を渡す前に、いったん閉じて、いつもの入口から確かめましょう。
