JCB を詐称するフィッシング詐欺 (失敗作) の記録。
Received: from s.wrqvwxzv.outbound-mail.sendgrid.net (s.wrqvwxzv.outbound-mail.sendgrid.net. [149.72.154.232])
From: MyJCB <nortonstephen@rzhus.com>
【緊急】保有ポイント（8,650pt）の有効期限が迫っています【JCB】
JCB
【重要】Oki Dokiポイント 自動失効直前のご案内
［ご案内］一部獲得ポイントが期限を迎えます
本メールはご利用履歴をもとに送信しております。
現在MyJCBアカウントに蓄積されているOki Dokiポイントのうち、一部のポイントが、2026年8月20日をもって自動的に失効いたします。
失効日時経過後はいかなる場合もポイントの復旧・再付与・金銭での補填には対応できません。ポイントをご活用いただくため、期日までに交換または利用手続きをお済ませください。
■ 今回失効予定 ポイント詳細
失効対象 ポイント総数
8,650 pt
最大 約 43,250 円相当の価値
通常獲得ポイント： 5,200 pt
キャンペーン・ボーナス分： 3,450 pt
最終失効日時： 2026年8月20日（木）23:59
■ おすすめのポイント活用方法
［1］人気 Amazon.co.jpでのお買い物に直接充当 パートナー連携により1pt＝3.5円分として、1ポイント単位からご利用可能。手続き完了後すぐに利用できます。
［2］カードご利用代金への充当（キャッシュバック）
翌月以降のお支払金額に1pt＝3円で直接割引。複雑な操作不要で確実に特典を受けられます。
［3］JCBプレモカードチャージ・各種ポイント・マイルへ移行
nanacoポイント、JAL/ANAマイルなどへ最大1pt＝5円相当で移行可能。用途に合わせて選択できます。
簡単3ステップで交換完了（所要時間：約2分）
STEP 1： 下記ボタンよりMyJCBへログイン（カード番号または会員ID、パスワードが必要です）
STEP 2： トップ画面の「ポイント確認・交換」メニューを選択
STEP 3： 希望する交換先を選択し手続きを完了させます。
※ MyJCBアプリをご利用の場合、アプリトップの「ポイント」メニューからも同様の手続きが可能です。
今すぐポイントを確認・交換する (@)
▶ 会員専用WEBサービス「MyJCB」ログイン (@)
公式サイト URL：https://www.jcb.co.jp/myjcb/（アクセス時はドメインをご確認ください）
■ よくあるご質問
Q. 今回失効するのは保有している全てのポイントですか？
A. いいえ、期限を迎えるのは一部ポイントのみです。それ以外のポイントは各有効期限まで引き続きご利用いただけます。
Q. 交換手続き完了後、いつ反映されますか？
A. Amazon利用・キャッシュバックは基本的に即時反映。各種ポイント・マイルへの移行は交換先により最大2週間程度の時間を要する場合があります。
Q. 失効日当日に手続きを行っても間に合いますか？
A. 23:59までに手続きが完了すれば有効となりますが、期日直前はシステム混雑が予想されます。時間に余裕を持った手続きを推奨いたします。
ご利用・失効に関するご注意
※ 失効日時を過ぎたOki Dokiポイントは理由を問わず自動消滅となり、復旧・再付与・金銭補填には応じられません。
※ ポイント交換完了後のキャンセル・変更、ポイントの返還には対応いたしかねます。あらかじめご了承ください。
※ 既に交換手続きを済ませている場合、本メールは行き違いとなります。その際は本メールを破棄してください。
※ なりすましメールにご注意ください。JCBよりメールで暗証番号、カード番号全桁、口座情報をお尋ねすることは一切ございません。不審なメールを受け取った場合はカード裏面記載のJCBインフォメーションセンターへご連絡ください。
株式会社ジェーシービー｜JCB Co., Ltd.
〒107‑8686 東京都港区南青山5‑1‑22 JCB本社ビル
※ 本メールはシステムから自動送信されております。返信いただいても回答できません。
※ お問い合わせはMyJCB内サポートページ、またはカード裏面記載のJCBインフォメーションセンターをご利用ください。
※ メール配信停止をご希望の方はMyJCBの会員メニューより配信設定の変更を行ってください。
配信管理番号：JCB‑PT2026‑8801‑VIP
Copyright © JCB Co., Ltd. All Rights Reserved.
リンクが @ でフィッシングサイトに飛べない失敗作。
- フィッシングサイト:
@ - 送信元: SendGrid
From の rzhus.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass、eName 登録、Cloudflare DNS。
SPF レコードは確認時点で Spaceship になっていた。SendGrid はもう追い出されたのかな。
rzhus.com. 300 IN TXT "v=spf1 include:spf.spacemail.com ~all"