アメックスの「カード会員様情報の確認と更新」は本物？不審点と対処法

「カード会員様情報のご確認と更新のお願い」という案内。法律名まで書いてあると、放置していいのか迷いますよね。『バリカタログ』のジュンです。今回は、アメックスを名乗る案内の気になる点と対処を整理します。

結論から言うと、本文だけでは真偽を確定できません。リンクから進まず、いつもの公式アプリやカードに記載された窓口から照会しましょう。2026年10月13日時点の調査で、確認できた事実と不明点を分けて紹介します。

この案内は本物？結論はリンクを使わず照会

「カード会員様情報を更新してください」と言われると、手続きが必要なのか迷いますよね。今回の案内は、本文だけではアメックスから届いた本物とも、フィッシングとも確定できません。ボタンからの手続きはいったん止めましょう。

分かっているのは、本人確認を求める文章と「お手続きはこちら」という誘導があることです。実際の送信元アドレスやボタンのリンク先は不明なので、偽サイトへつながるかどうかも調べられていません。

アメックスをかたるフィッシングは、フィッシング対策協議会が過去に注意喚起しています。ただし、2021年の事例が存在することは、今回の案内も同じものだという証拠にはなりません。ここは切り分けたいところです。

見えにくい文字は気になるが、それだけで断定しない

今回の文章には、日本語や英語の途中に、見た目では気づきにくい文字が混じっています。「ありがとうございます」などの語句が内部で分断されている点は気になります。ただ、混入の理由や作成者の意図までは分かりません。

宛名が氏名ではなく英数字になっている点も、会員向けの案内として気になる部分です。とはいえ、表示名や登録情報が影響する可能性もあり、英数字の宛名だけを理由に「詐欺確定」とは書けません。

本文末尾の英数字、確認番号、英文の注意書きにも、真正性を証明する力はありません。私が気になるのは、細かな違和感を数えることより、誰が送ったのかを本文の外側から確かめられるかどうかです。

見えている要素	読み取れる範囲
不可視文字の混入	文字列に不自然さがある。混入理由は不明
英数字の宛名	氏名の表示ではない。登録情報との関係は不明
確認番号21296739	本文に番号がある。公式発行かどうかは不明
速やかな手続きの要求	対応を促している。具体的な期限は書かれていない

法律や住所が載っていると安心してしまう

法律名が出てくると、「正式な手続きなのかな」と感じやすいですよね。でも、制度の説明がもっともらしいことと、この案内が正規の送信経路を通ったことは別です。文章はそのまま写すこともできます。

会社名、住所、著作権表示、暗号化の説明が並んでいても、それだけでは本人確認情報を預ける根拠になりません。「安全に保管」と書かれたページを開いたとしても、その運営者が誰かは別の問題です。

逆に、情報の確認・更新を求める案内だから全部偽物、と決めつけるのも避けたいところです。必要な手続きがあるかは公式窓口に聞く。疑わしい案内を信じるかどうかとは分けて考えられます。

本当に更新が必要かは、いつもの入口から聞く

真偽を確かめたいときは、普段から使っている公式アプリや、登録済みの公式サイトのブックマークから入り直します。届いた案内のボタンを使わないので、そのボタンが安全かを自分で判定する必要がありません。

ログイン後に案内が見つからなくても、それだけで偽物とは確定できません。手続きの必要性が気になるなら、手元のカードに記載された窓口へ連絡し、情報確認の依頼が自分宛てに出ているかを照会しましょう。

問い合わせでは、件名と案内に記載された確認番号を伝えると、何について聞きたいのか説明しやすくなります。担当者から必要な手順を聞き、届いた案内に戻って操作するのではなく、案内された正規の方法で進めます。

まだ何もしていない・リンクを開いただけなら

受け取っただけなら、本人確認書類やカード情報を送る必要はありません。疑わしい案内には返信せず、リンクや添付ファイルも開かないようにします。報告する場合は、削除する前に必要な情報を手元に残しておきます。

「うっかりリンクを押した」という場合も、押しただけで情報入力までした場合と同じ扱いにはなりません。IPAは、アクセス後に情報入力やアプリ導入などをしていなければ、基本的に被害は発生しないと説明しています。

開いたページは閉じて、それ以上の操作を止めます。途中で入力した、通知を許可した、ファイルを実行した場合は、それぞれの対処へ進みましょう。「感染しました」と画面に出たことだけで、感染が確定したわけではありません。

自分がしたこと	次にすること
受信しただけ	操作せず、必要に応じて報告後に削除
ページを開いただけ	閉じる。入力・許可・導入の有無を振り返る
何か入力・許可・導入をした	該当する対処を優先する

カード情報・パスワードを入力したら対応を急ぐ

カード番号やセキュリティコードを入力した場合は、請求が出るまで待たず、カード会社の紛失・盗難窓口へ連絡します。入力した内容を伝えて、利用停止や必要に応じた再発行を相談する段階です。

ログイン用のパスワードを入力したなら、正規の入口から速やかに変更します。同じパスワードを他のサービスでも使っていれば、そちらも変更が必要です。利用履歴や登録情報に、身に覚えのない動きがないかも見ます。

認証コードを渡した、本人確認書類の画像を送った場合も、その内容を窓口へ伝えましょう。入力した時刻や情報の種類をメモしておくと説明がしやすくなります。情報が悪用されて被害が出ている場合は、警察の相談窓口にもつなぎます。

通知を許可した・アプリを入れた場合は別の対処

ブラウザの通知を許可しただけなら、不審なサイトの通知権限を削除することで表示を止められます。警告の通知を押して解決しようとせず、ブラウザ側の設定から操作します。手順は端末やブラウザによって違います。

不審なアプリを入れた場合は、ページを閉じるだけでは足りません。IPAが説明するAndroidの不正アプリの例では、機内モードにしてWi-Fiも切り、アプリの削除や初期化などを行う対処が示されています。

ただし、この案内がアプリ導入へ誘導することは確認されていません。実行ファイルを動かした、端末に設定を追加した、削除できないといった場合は、端末メーカーや携帯電話会社の正規サポートに、実際にした操作を伝えます。

報告するなら、届いた形式に合う方法で

フィッシング対策協議会では、不審な案内やサイトの情報提供を受け付けています。メールならリンクを開かずに転送し、転送が難しければ件名、差出人名、送信日時、概要などを伝える方法があります。

SMSはメールのように直接転送できないため、画面のスクリーンショットをメールに添付する方法が示されています。今回の受信形式は不明なので、実際に届いた形式に合わせて、同協議会の報告ページから手順を選びましょう。

2026年10月13日に確認した報告ページでは、迷惑メールフォルダーに入ったメールは報告不要とされています。また、情報提供の窓口と、カードの利用停止や被害相談の窓口は別です。報告だけで対応が済むとは考えないでください。

目的	連絡先・対応先
自分宛ての依頼か知りたい	カードに記載された公式窓口
不審な案内を情報提供したい	フィッシング対策協議会の報告ページ
カード情報を渡してしまった	カード会社の紛失・盗難窓口
情報の悪用で被害が出ている	居住地域の警察のサイバー犯罪相談窓口