詐欺メールの内容
タイトル：【American Express】3000ポイント進呈！特典をすぐに楽しみましょう！
【迷惑メールの見方】「【American Express】3000ポイント進呈！特典をすぐに楽しみましょう！」にはご注意を！
フィッシング詐欺メールです。個人情報を入れない様に注意してください。
メール内容（本文）：
お客様にとって、一番頼りになる存在でありたい。 ブラウザで見る方はこちら
アメリカン・エキスプレスのサービスをご利用いただき、誠にありがとうございます。
3000アメックスのポイントを受け取る
ポイントの有効期限の確認を
マイアカウントの「ポイント有効期限を確認する」から確認できます
ポイントの有効期限は最長3年です。ポイントを獲得したプログラム年度（1年目）から起算して、3年目のプログラム年度の終了日を過ぎると、1年目で獲得したポイントが全て失効します。有効期限が過ぎて失効したポイントの復元は承ることができません。あらかじめご了承ください。ポイント有効期限は、一度交換すると無期限になります。
ポイント有効期限の確認と交換を忘れずに
プログラム年度の終了日は各カード会員様で異なります。ログイン後、確認できます。
詳細を確認する
注意事項
・配信アドレスの変更は、マイアカウントにログイン後、“ご登録情報の変更”よりお手続きください。
・本Eメールは送信専用Eメールアドレスから配信されています。ご返信いただいてもお応えいたしかねますのでご了承ください。
・顧客プライバシーにつきましては、こちらをクリックしてご覧いただけます。
【発行】アメリカン・エキスプレス・インターナショナル, Inc.
東京都港区虎ノ門4丁目1番1号 americanexpress.co.jp
Copyright © American Express International, Inc. All Rights Reserved.
「【American Express】3000ポイント進呈！特典をすぐに楽しみましょう！」は詐欺メールなので注意してください！
このメールは、詐欺メールです。個人情報などを入力しない様に気をつけてください！
迷惑メールの見破り方：AMEXを装った詐欺メールから学ぶ実践的な対策
はじめに
近年、有名企業を装った精巧な迷惑メールが増加しており、多くの人々が被害に遭っています。
今回は、実際に確認されたAmerican Express（AMEX）を装った迷惑メールを具体例として、迷惑メールの特徴と対策について詳しく解説します。
1. サンプル迷惑メールの分析
確認された不審な要素
今回分析する迷惑メールには、以下の不審な特徴が見られました
1. 送信者アドレスの不一致
- 表示名は「AMEX」となっているものの、実際のメールアドレスは「customer@glaq.com」という不審なドメイン
- 正規のAmerican Expressのドメイン（americanexpress.com）とは全く異なる
2. 不自然なURL
- メール内のリンクがすべて「liesopportunity.wanye66.com」という明らかに不審なドメインを使用
- lies（嘘）」という単語を含む不自然なドメイン名
- 正規のAMEXウェブサイトとは全く異なるドメイン
3.不自然な文章と構成
- 日本語の文章に不自然な改行や空白が多数存在
- 「お客様にとって、一番頼りになる存在でありたい。」という唐突な文章
本文中の説明と提供される特典の関連性が薄い
4. 怪しい特典の提供
- 具体的な条件説明なしでの3000ポイント進呈
- 急かすような文言の使用
2. 迷惑メールの見極めポイント
A. 送信者の確認
1. メールアドレスの詳細確認
- 表示名だけでなく、実際の送信元アドレスを必ず確認
- 企業の正規ドメインかどうかを確認
（例：americanexpress.comドメインが正規）
2. 不自然な差出人表示
- 企業名の略称や総称的な表現（「カスタマーサービス」など）に注意
- 英語と日本語の混在した不自然な表記に警戒
B. 本文の内容確認
1. 文章の品質
- 不自然な日本語表現
- 誤字脱字や不適切な改行
- 企業からの正式な通知にそぐわない口調
2. 内容の妥当性
- 唐突な特典付与の提案
- 具体的な説明のない報酬や特典の提示
- 時間的制約を強調する表現
C. リンクとURL
1. URLの確認方法
- - リンクにカーソルを合わせて表示されるURLを確認
- - ドメイン名が正規のものと一致するか確認
- - 不審な文字列や数字の含まれたURLに注意
2.不審なドメインの特徴
- - 正規ドメインに似せた紛らわしいドメイン
- - 無関係な単語の組み合わせ
- - 数字や記号の不自然な使用
3. 効果的な対処法
即座の対応策
1. 不審なメールを受信した場合
- リンクのクリックは絶対に避ける
- 添付ファイルは開かない
- メールの転送や返信をしない
- スパムフォルダに移動または削除
2. 誤ってリンクをクリックした場合
- ブラウザをすぐに閉じる
- パスワードの変更
- セキュリティソフトによるスキャン実施
- 不正アクセスの形跡がないか確認
予防的対策
1. メールフィルタリングの強化
- スパムフィルターの設定確認と調整
- 迷惑メールフォルダの定期的な確認
- 不審な差出人のブロック
2. セキュリティ意識の向上
- 定期的なセキュリティアップデート
- 二段階認証の設定
- パスワードの定期的な変更
4. 組織的な対策
企業・団体向け対策
1.従業員教育
- 定期的なセキュリティ研修
- 実例を用いた迷惑メールの識別訓練
- インシデント報告体制の整備
2. システム対策
- メールセキュリティゲートウェイの導入
- 社内ネットワークの監視強化
- セキュリティポリシーの策定と運用
まとめ
迷惑メール対策の要点
1. 基本的な確認
- 送信者アドレスの確認
- URLの検証
- 文面の不自然さのチェック
2.予防的な対応
- セキュリティソフトの活用
- フィルタリング設定の最適化
- 定期的な意識向上と学習
3. 組織的な取り組み
- 従業員教育の継続
- システム対策の強化
- インシデント対応体制の整備最後に、不審なメールを受信した場合は、慎重な判断と適切な対応が重要です。
本記事で解説した対策を実践し、安全なメールコミュニケーションを心がけましょう。
【参考情報】
- フィッシング対策協議会：https://www.antiphishing.jp/
- IPA（情報処理推進機構）：https://www.ipa.go.jp/security/
本記事の内容を実践することで、迷惑メールの被害から身を守ることができます。不明な点があれば、セキュリティの専門家や関係機関に相談することをお勧めします。
