jre bank アカウント確認に関するお知らせ 対応期限あり
メール内のリンクが不審なサイト（login.beneficialfitnessamazingshape.com）へ誘導しています。JR東日本の公式サイトではあり…
JREポイントの「アカウント確認」フィッシングメール
JREポイントを装った「アカウント確認」タイプのフィッシングメール事例です。アカウント確認を悪用した手口の見分け方と対処法を解説します。
検出件数
3
高危険度
3
最新検出日
2026年03月23日
JREポイント×アカウント確認の詐欺メールの特徴
このページでは、2026年03月19日から2026年03月23日までに メルまもりが公開した JREポイント を装う「アカウント確認」型の事例だけをまとめています。 一般的なブランド一覧ではなく、攻撃パターン単位で件名と危険ポイントを確認できるのが特徴です。
- ×送信元がJREポイントの公式ドメイン(jrepoint.jp)ではない
- ×「アカウント確認」を理由に個人情報やカード情報の入力を求める
- ×リンク先がJREポイントの公式サイトではなく、偽サイトに誘導される
公式ドメイン
jrepoint.jp
リンクを開いてしまった場合の初動
- 1.リンクを開いてしまった場合は、速やかにパスワード変更とログイン履歴・決済履歴の確認を行い、必要に応じてカード会社やサービス窓口へご連絡ください
- 2.メール内のリンクは絶対にクリックせず、本文中のフォームにアカウント・パスワード・認証コード・カード情報を入力しないでください
- 3.不審な送信元ドメインやリンク先は、メールゲートウェイや端末のブロックリストに追加することを推奨します
- 4.利用中のサービスは、公式アプリまたはブラウザで公式URLを直接入力してログイン・ご確認ください
実際の事例で繰り返し見つかった危険ポイント
- •送信ドメイン（jreast.co.jp）と返信先ドメイン（bahmz.cn）が一致せず、なりすましの疑いがあります。
- •本文リンク先に公式外ドメインを検出：login.beneficialfitnessamazingshape.com, www.7outgames.com, www.jrebank.jp, www.w3.org。
- •検出リンクドメイン：login.beneficialfitnessamazingshape.com, www.7outgames.com, www.jrebank.jp, www.w3.org / 公式想定ドメイン：jrepoint.jp
- •認証結果：SPF＝Pass、DKIM＝Fail、DMARC＝Fail。
- •送信元IP：35.244.127.42
- •○○@
JREポイントの「アカウント確認」で使われた件名例
- ×「jre bank アカウント確認に関するお知らせ 対応期限あり」
- ×「jr東日本 えきねっと お支払い情報のご確認と更新のお願い」
- ×「案内 jre point残高と有効期限のお知らせ」
JREポイントからのメールが本物か不安ですか？
check@phishguard-jp.com に転送するだけで、AIが30秒以内に判定します。