【2026年最新】イオンフィナンシャルサービス 迷惑メールの見分け方

イオンフィナンシャルサービスを装った迷惑メール（フィッシング詐欺）とは

「イオンカード」や「イオンフィナンシャルサービス」を名乗り、偽サイトへ誘導してカード情報を盗み取ろうとする詐欺行為をフィッシング詐欺と呼びます。近年、こうした詐欺メールは前年比で急増しており、イオンフィナンシャルサービスは2025年2月期にクレジットカードの不正利用関連で99億円の特別損失を計上しています。フィッシング詐欺による実害がいかに深刻かを示す数字です。

フィッシング詐欺の仕組み

フィッシング詐欺のメールが届いてから被害が起きるまでの流れはシンプルです。

• 1
  偽メールが届く

  「イオンカード」「イオンフィナンシャルサービス」を名乗るメールが届く。本物そっくりのデザインや文面で、「利用確認」「カード停止通知」などを装う。

• 2
  偽URLのリンクをクリックさせる

  メール内のリンクをクリックすると、公式サイトに見せかけた偽サイトへ誘導される。URLが「aeon.co.jp」に見えても実際は別のドメインに接続させる技術が使われることがある。

• 3
  カード情報・パスワードを入力させる

  偽サイトでクレジットカード番号・暗証番号・セキュリティコード・AEON Pay IDなどを入力させ、情報を盗み取る。

フィッシング対策協議会によると、フィッシングサイトは本物のサイトの画面をコピーして作成することが多く、見分けることは非常に困難です。だからこそ、リンクをクリックする前の段階で判断するクセをつけることが重要です。

イオンカードを持っていないのにメールが届く理由

「自分はイオンカードを持っていないのに、なぜメールが届くの？」と思われた方もいるでしょう。イオン公式FAQでも確認されているとおり、メールアドレスのリストが不正に入手され、カード非保有者も含めて無差別に配信されているためです。「自分には関係ない」と思わずに注意してください。

よくある詐欺メールの件名と手口

実際に確認されている詐欺メールの特徴を知っておくと、見分けやすくなります。「こんなメールが来たら要注意」と頭に入れておきましょう。

実際に確認されている件名の例

フィッシング対策協議会やイオン公式が確認した件名の一部を以下にまとめました。

上記以外にも多数のバリエーションが確認されています。件名だけで判断せず、送信元アドレスや本文内容も必ず確認するようにしましょう。

詐欺メール本文の特徴

詐欺メールには共通した特徴があります。以下のポイントに1つでも当てはまったら迷惑メールと疑ってください。

偽サイトへ誘導する手口

特に注意が必要なのが、URLの偽装です。2026年4月に確認された詐欺メールでは、URLの途中に「@（アットマーク）」記号を使い、一見「aeon.co.jp」に見えるURLで実際は別のドメインへ誘導する手口が使われていました。リンクのURLが「aeon.co.jp」のように見えても、クリックしてはいけません。

実際に確認された詐欺メールの本文例

実際に届いた詐欺メールの本文は、以下のような内容です。文面を知っておくことで、受け取ったメールと照合しやすくなります。

いずれも「制限」「停止」「取引異常」などの不安を煽る表現でリンクをクリックさせようとするのが共通パターンです。本文中に架空の利用明細（金額・日時・利用先）を記載して臨場感を出す手口も確認されています。

本物か迷惑メールか5秒で見分ける方法

「届いたメールが怪しいかも」と感じたら、以下の5つのポイントを順番に確認してみてください。特に①②③は必ずチェックしましょう。

①送信元メールアドレスを確認する（正規アドレス一覧）

イオンフィナンシャルサービスから届く正規のメールアドレスは以下のとおりです。これ以外のアドレスからのメールは詐欺の可能性が非常に高いです。

②メール冒頭に自分の名前があるか確認する

イオン公式の注意喚起によると、2025年3月17日以降の正規メールは、冒頭に必ず登録氏名（例：「○○ 様」）が記載されるようになりました（一部例外あり）。本文の冒頭に名前がないメールや、「お客様各位」のような不特定多数向けの表現が使われているメールは、詐欺メールの可能性が高いため、すぐに削除してください。

③カード情報・パスワードの入力を求めていないか確認する

イオンフィナンシャルサービスでは、以下の情報をメールやリンク先のフォームで求めることは一切ありません。

• クレジットカード番号
• カードの有効期限
• カード裏面のセキュリティコード
• カードの暗証番号
• SMSの認証コード（ワンタイムパスワード）

これらの入力を求めるメールは、たとえ送信元アドレスが正規のように見えても詐欺メールです。

④リンク先URLが正規ドメインか確認する

イオンカードの正式なWebサイトは「aeon.co.jp」です。メール内のリンクにマウスを乗せる（スマートフォンでは長押しする）と実際のURLが表示されます。URLに見慣れないドメイン名（「aeon」と似ているが微妙に違う文字列など）が含まれていたり、「@」記号が含まれている場合は偽サイトへの誘導の可能性があります。

SMSの見分け方（ショートメッセージ）

SMSでも詐欺メッセージが届くことがあります。イオン公式によると、正規のSMSの配信元名称は「イオンフィナンシャルサービス株式会社」と表示されます（ソフトバンク回線の場合は番号表示のみの場合あり）。SMSの場合も、本文内のURLはクリックせず、公式アプリやブックマークからログインして確認するのが安全です。

迷惑メールを受け取ったときの対処法

「怪しいメールが届いた」と気づいたときは、以下の3ステップで対処してください。焦らず、冷静に対応することが大切です。

• 1
  未開封の場合：そのまま削除する

  不審なメールは開封せずにそのまま削除してください。未開封のまま削除するだけで情報漏洩のリスクはほぼゼロです。

• 2
  開封してしまった場合：リンクをクリックせず削除する

  メールを開いただけでは情報は漏れません。本文内のリンクをクリックしないようにして、速やかに削除してください。

• 3
  リンクをクリックしてしまった場合：情報を入力しない

  クリックしただけでは直ちに被害は起きません。ただし、開いたページで絶対にカード番号・パスワード等の情報を入力しないことが最重要です。入力前にページを閉じれば被害を防げます。

誤ってリンクをクリック・情報入力してしまったら

「クリックしてしまった」「情報を入力してしまったかもしれない」という場合でも、素早く対処すれば被害を最小限に抑えられます。入力してしまった情報の種類に応じて、以下の対応をとってください。

クリック直後の緊急対応

カード番号・セキュリティコードを入力してしまった場合

クレジットカード番号やセキュリティコードを入力してしまった場合は、今すぐカードの利用停止手続きが必要です。

• カードの停止・再発行のお手続き（AEON Payアプリまたは公式サイトから）
• または、下記のコールセンターに電話

カードを再発行するとカード番号が変更になりますのでご注意ください。家族カードの停止は本人会員さまのお手続きが必要です。

AEON Pay ID・パスワードを入力してしまった場合

AEON Pay IDやログインパスワードを入力してしまった場合は、すぐにIDとパスワードを変更してください。同じID・パスワードを他のサービスで使い回している場合は、そちらも変更することをお勧めします。

• AEON Pay ID変更のお手続き（公式サイトから）

補償制度について

万一不正利用の被害に遭ってしまった場合でも、イオンカードの補償制度が適用される場合があります。カード利用停止の届け出日を含めて61日前までさかのぼり、その後に発生した損害額を全額補填する制度があります（故意・重大な過失がない場合など条件あり）。被害に気づいたら、なるべく早くコールセンターへ連絡してください。

今後の迷惑メール対策

日頃からの習慣で、詐欺被害のリスクを大幅に減らせます。ぜひ今日から取り入れてみてください。

iAEONアプリでリアルタイム利用通知を設定する

AEON Pay（iAEONアプリ）を使うと、カードを利用した際にプッシュ通知でリアルタイムに確認できます。身に覚えのない利用が発生した際にすぐに気づけるため、早期発見・早期対応につながります。アプリの「通知設定」から利用通知をオンにしておきましょう。

メールフィルター・ブロック設定を活用する

Gmailやキャリアメールなどのメールサービスにはほとんどのものに迷惑メールフィルター機能があります。設定が有効になっているか確認し、大量の迷惑メールが届く場合は感度を上げてみましょう。不審なSMSが届いた場合は、スマートフォンの連絡先に長押しして「ブロック」「迷惑メール報告」する機能を使うと以降の受信を防止できます。

メールよりも公式アプリ・ブックマーク経由でアクセスする

「利用明細を確認したい」「キャンペーン内容を確認したい」という場合は、メール内のリンクからではなく、ブックマークした公式サイトまたは公式アプリから直接アクセスするクセをつけてください。これだけで、フィッシング詐欺のリスクを大幅に減らせます。

よくある質問