MyJCBがロックされたというメッセージは本物？不審点と操作後の対処

「MyJCBがロックされた」「3日以内に解除を」と届くと、カードまで使えなくなったのかと焦りますよね。今回の案内は、記載先のドメインや日付に不審点があり、リンクから手続きを進めない判断が必要です。

「バリカタログ」のジュンです。私は今回、ロックという言葉より、どこで解除させようとしているかが気になりました。2026年10月17日に確認したJCBの公式情報をもとに、見分ける材料と操作後の対処を整理します。

このロック解除案内は、そのまま進めないで

今回の案内は、JCBやMyJCBを名乗り、セキュリティ上の理由でアカウントをロックしたと伝える内容です。解除用として示されたリンクは、JCBが公式に案内する主なURLのドメインとは異なっています。

この食い違いがあるため、フィッシングを強く疑って扱うのが妥当です。ただし、リンク先の画面や送信元の詳細情報までは確認していません。実際のカード停止や不正ログインが起きたと、この文面だけで決めることもできません。

宛名に自分のメールアドレスがあると、「自分の契約に関する連絡だ」と感じるかもしれません。ただ、宛先を知っていることと、送信者がJCBであることは別です。差出人名や署名だけでも、本物かどうかは判断できません。

日付と件名、長い規約に引っかかる

件名は「【JCBカードご】利用不可のお知らせ[[」と続き、括弧や文のつながりが崩れています。本文はMyJCBのロックを説明していますが、件名にはカード情報入力エラーなども混ざり、何が起きた案内なのか曖昧です。

ロックされた日は2026年9月22日と書かれる一方、ロック詳細の日時は2026年10月4日9時52分13秒。別の出来事を示す説明はありません。このずれは不審点ですが、日付の不一致だけで真偽を断定する材料にはしません。

後半には、権利帰属や合意管轄など長い規約が続きます。きちんとした文章があると安心しがちですが、規約や著作権表記はコピーできます。本文だけでは「両社」が誰を指すかも分からず、正規の通知という保証にはなりません。

記載されていること	どう受け止める？
9月22日にロック、詳細は10月4日	日時の関係が説明されていない
3日以内の対応を要求	受信日時も起算点も確認できない
長い規約や著作権表記	本物の証明として使えない

リンクの中にMyAccountsがあっても安心できない

リンクの後半には、アカウント管理を連想させる英単語が並んでいます。でも、私が見るのはその前のドメインです。画面やリンクの途中にMyJCBらしい言葉があっても、JCBが管理するサイトかどうかは別問題なんですよね。

JCBの案内には、主なURLとしてjcb.co.jp、jcb.jp、jcb、t-jcb.com配下の形式が示されています。今回の記載先はそれらと異なります。記事では接続できる形で再掲せず、実際のリンク先も開いていません。

なお、今回分かるのは本文に表示された文字列です。表示文字と実際の遷移先が同じか、転送先があるか、そこで何を入力させるかは不明。危険性を確かめるために、自分でアクセスしてみる必要はありません。

本物の利用確認もあるから、アプリから確かめよう

「カードが止まったという連絡は全部偽物？」というと、そうではありません。JCBには不正検知の仕組みがあり、不審な利用を検知するとカード利用を一時停止し、本人へ連絡する場合があります。

だからこそ、利用停止という話が実在することを、今回の案内が本物である根拠にはできません。MyJCBのアカウントロックと、カードそのものの利用停止も同じ意味ではありません。件名だけで両方が止まったと受け取らないでください。

状況を見るときは、普段使っているMyJCBアプリか、以前から保存している公式サイトのブックマークを使います。そこでログインできない、利用に心当たりがないなどの問題があれば、カード裏面などの正規窓口へ相談します。

まだ操作していない・リンクを開いただけなら

まだ何もしていなければ、返信もロック解除リンクの操作も不要です。案内中の「3日以内」は送信側が示した期限であり、本物と確認できた手続きの締め切りではありません。焦って入力する理由にしなくて大丈夫です。

すでに開いた場合は、それ以上触らずページを閉じます。開いただけという状況と、情報入力やアプリ導入まで進めた状況は区別しましょう。クリックした事実だけで、カード情報が流出した、端末が感染したとは判断できません。

念のため思い出したいのは、ページを開いた後の操作です。文字を入力したか、通知の許可を押したか、ファイルを保存・実行したか。送信完了画面が出たかだけでなく、途中までの入力も含めて整理すると相談しやすくなります。

入力したら、情報の種類で動き方が変わる

MyJCBのIDやパスワードを入力した場合、JCBはID・パスワードの変更を案内しています。変更は不審な画面から続けず、公式アプリなど別の入口から行います。ログインできなくなっている場合は、正規窓口へ相談してください。

カード番号、有効期限、セキュリティコードや暗証番号を入力した場合は、速やかにJCB紛失盗難デスクへ連絡するのが公式の対処です。カードの停止・再発行の案内を受け、心当たりのない利用についても伝えます。

認証コードを入力したり、誘導に従って電話の自動音声で本人認証を済ませたりした場合も、すぐ相談を。JCBは電話認証を悪用する手口も注意喚起しています。番号が本物だったという理由で、途中の誘導まで信用しないでください。

通知を許可した・アプリを入れた場合は別の対処を

ブラウザの通知を許可してしまった場合は、そのサイトの通知許可をブラウザ設定から取り消します。繰り返し警告が出ても、通知の文面に従って電話や支払いをしないでください。通知が出るだけで感染したとは限りません。

ファイルを保存しただけなら開いたり実行したりせず、不要なものを削除します。すでにアプリやソフトを導入・実行した場合は、端末の種類と入れたものによって対処が変わります。名前や操作内容を控え、端末の公式サポートなどへ相談します。

遠隔操作まで許可した場合は、通信を切って操作を止め、IPAの対処案内や公式サポートにつなぎます。カード情報も入力したならカード会社への連絡も必要。アプリを消したことだけで、入力済みの情報への対処は終わりません。

相談には、文面より「何をしたか」が役に立つ

「不正ログイン試行」と書かれていても、それが実際に起きたかは分かりません。今回確認できていないのは、実際の送信元、受信日時、リンク先の内容、そしてアカウントの状態です。届いた文面の主張と、確認できた事実を混ぜないようにしたいですね。

相談する場合は、案内の件名、受信した日時、入力した情報の種類、認証や導入の有無を整理します。記録のためにリンクを開き直す必要はありません。画面の記録を誰かに見せるときは、宛先やカード番号などを伏せてください。

私なら、この案内の期限を追う前に、いつものMyJCBアプリを開きます。未操作なら不審な案内を削除し、入力済みなら変更やカード会社への連絡を優先。届いたリンクではなく、自分で選んだ入口から確かめるのが第一歩です。