「マイルの有効期限を延ばせる」と届いたのに、本文では「12,813ポイント」の利用を求めている。期限が迫っていると気になりますが、この案内のリンクから手続きを進めるのは避けてください。フィッシングを強く疑う内容です。
「バリカタログ」のジュンです。私が引っかかったのは、ANAという名前より、リンクの行き先と案内の食い違いでした。2026年10月17日に確認した公式情報をもとに、不審な点と、すでに操作した場合の対処を整理します。
この案内は、リンクを使わず確かめたい
件名は「【重要なお知らせ】ANAマイレージクラブ マイル有効期限延長のお手続きのご案内」です。しかし、本文にあるのはポイントの失効通知と利用手続き。延長の条件や、延長後の期限は示されていません。
ANAは、グループ名を悪用して個人情報の入力を促す詐欺メールについて注意を呼びかけています。正規ドメインを送信元に見せかける例もあり、会社名や差出人の表示だけで本物と判断できないんですね。
| 確認する項目 | 今回の状況 |
|---|---|
| 案内の記載 | 12,813ポイント、失効日は2026年10月17日。本人の口座情報とは未照合 |
| 公式で確認した事実 | ANAは、なりすましによる個人情報入力への誘導に注意を呼びかけている |
| 送信元の裏付け | 完全な送信元アドレスとヘッダーがなく、送信者は未確認 |
| リンク先と被害 | 不審なリンクは開いておらず、遷移先の画面や被害の有無は未確認 |
内容の食い違いとリンクの表示から、今回はフィッシングを強く疑います。ただし、送信元の完全なアドレスやヘッダー、実際の遷移先は未確認。誰が送ったか、どんな情報を集めるかまでは断定しません。
「ANA」の文字より、ドメインを見てみる
表示されたリンクのホスト名は、伏せ字で「www［.］mphodesign［.］com」です。公式案内を確認した「www［.］ana［.］co［.］jp」とは異なります。後ろにANAと書かれていても、この違いは消えません。
リンクの後半には「ANA」や「points」「international」という文字があります。でも、その部分に会社名を書いても、ANAのサイトになるわけではありません。私は、名前が入っている安心感より、行き先の違いを重く見ます。
表示されたURLとボタンの実際のリンク先が同じかどうかも、この文面だけでは分かりません。確かめるために押す必要はありません。今回は不審なリンクを開かず、別経路でANAの公式情報を調べています。
安全管理の長い説明があっても、本物の証拠にはならない
本文には、マイル手続きとは別に、安全管理システムの説明が長く続きます。企業情報やSNS、航空会社の受賞表示まで並ぶと、公式ページを読んでいるような印象になりますよね。ただ、それだけでは送信元の裏付けになりません。
件名の「マイル」に対して本文では「ポイント」、期限の「延長」に対してボタンは「利用手続き」と、肝心な言葉が揃っていません。「NAの安全管理システム」という表記もありますが、誤記だけで真偽を決めるのは避けます。
安全管理の説明が仮に公式の文章と一致しても、この案内が正規に送られた証拠にはなりません。文章の見た目は整えられても、会員情報の入力先まで信用できるとは限らない。長い説明より、手続きへの誘導部分が気になります。
12,813ポイントと失効日は、会員画面で照合する
「12,813ポイント」「失効日：2026年10月17日」は、あくまで届いた案内に書かれた内容です。実際の保有マイルや有効期限を確認した数字ではありません。具体的な残高があるから本物、と受け止めないようにしたいところです。
ANAの公式案内では、マイルは口座グループごとに有効期限や利用できる特典が異なり、日本時間で失効します。対象によって条件が違うため、この件名だけを見て「全員がリンクから期限延長できる」とは判断できません。
期限が気になるときは、普段使っている公式アプリや、自分で開いたANA公式サイトから会員情報へ進みます。保有マイルと有効期限を照合し、利用を考えるなら、その画面から正規の特典や手続きの条件を見る流れです。
まだ触っていない？開いただけ？そこから対処が変わる
まだ何もしていなければ、案内内のリンクや画像、ボタンには触れず、返信もしないでください。会員情報を確認する用事がある場合も、この案内を入口にしないこと。ANAも、内容が怪しいメールなどは削除するよう呼びかけています。
リンクを開いた場合は、入力や追加操作を止めてタブを閉じます。「開いただけで、もう手遅れ？」と不安になりますが、クリックだけで感染やマイル流出が決まるわけではありません。その後に何をしたかで、必要な対応が変わります。
「ログインしたか」「認証コードを入れたか」「通知を許可したか」「ファイルを実行したか」が対処の分かれ目です。画面に突然警告が出ても、そこに載る電話番号へ連絡したり、対策アプリを入れたりしないでください。
お客様番号やパスワードを入れたら、変更を急ぐ
Webパスワードを入力した場合は、不審な画面を閉じ、ANA公式の経路から速やかに変更します。ANAは、お客様番号を入力した場合も、番号変更を伴うカード再発行の手続きを案内しています。パスワード変更だけで済ませない点に注意です。
同じパスワードをほかのサービスでも使っていたら、そちらも別々のものへ変更します。特に、ANAの認証メールを受け取るメールアカウントと、ANAのWebパスワードは分けること。メール側の安全も見落とせません。
クレジットカード情報を入力した場合は、発行元のカード会社へ連絡し、再発行などを相談します。認証コードも渡した場合や、マイル残高・登録情報に身に覚えのない変更がある場合は、その状況をANAにも伝えてください。
通知の許可やアプリ導入まで進めた場合は
通知を許可してから警告が届くようになった場合は、ブラウザの設定で該当サイトの通知許可を取り消します。通知が出ること自体は感染の証拠ではありません。設定画面の名称は端末やブラウザで異なるので、公式ヘルプを使いましょう。
ファイルを保存しただけなら開かず、実行やアプリ導入まで進めた場合は、端末と導入したものを整理します。不要なアプリは削除し、定期購入の承認も確認。アプリを消すだけでは課金契約は解除されず、実行したものの安全性も保証できません。
遠隔操作を許可した場合は、通信を切って操作を止め、端末メーカーやIPAの相談窓口へ状況を伝えます。会社の端末なら管理担当者へ連絡を。今回のリンク先でこれらが起きると確認したわけではなく、操作した場合に限る対処です。
迷ったら、した操作をメモして公式窓口へ
相談するときは、案内の件名、受信日時、入力した情報の種類、操作した時刻をメモしておくと説明がしやすくなります。必要な記録を残す際も、不審サイトへ入り直す必要はありません。認証コードやパスワードそのものは書き込まないでください。
ANAの会員情報やマイルの異変はANAへ、カード情報は発行元へ、端末の不審な動作はメーカーやIPAへ、と困りごとに合う窓口を使います。連絡先は案内中の表示ではなく、自分で開いた公式サイトやカード裏面から探します。
期限が気になっても、この案内への対応を急ぐ必要はありません。未操作なら、いつもの公式画面で残高と期限を見るところから。入力済みなら、公式経路でパスワード変更や窓口への連絡を進めることが、マイルを守るための先決です。
