えきねっと詐欺に注意：偽の鉄道予約サイトの見分け方と対策

「【えきねっと】アカウントの自動退会処理について」——こんなメールを受け取ったことはありませんか？えきねっとやJRを装ったフィッシングメール・偽サイトが急増しています。JR東日本は繰り返し注意喚起を行っていますが、被害は後を絶ちません。

インドではIRCTC（国鉄予約サイト）の偽サイト被害が社会問題化し、年間数十万人が被害に。日本でも同様の手口が広がっています。

えきねっとフィッシングの実態

よくある詐欺メールの件名

• 「アカウントの自動退会処理について」
• 「お支払い方法の更新が必要です」
• 「不正アクセスが検出されました」
• 「えきねっとリニューアルのお知らせ」

偽サイトの見分け方

項目	本物	偽物
URL	eki-net.com	eki-nett.com, ekinet-jr.com
送信元メール	@eki-net.com	類似ドメインや無関係アドレス
SSL証明書	正規機関発行	無料SSL
日本語	自然	不自然な翻訳・文法ミス

詐欺の種類

1. フィッシングメール

• えきねっと公式を装い、ログイン情報を盗む
• リンク先は本物そっくりの偽サイト

2. 偽予約サイト

• Google広告で「新幹線 予約」等の検索結果上位に
• 予約代金を詐取し、チケットは届かない

3. 偽アプリ

• 正規アプリに似せた名前でAPK配布
• ログイン情報とクレジットカード情報を窃取

4. 払い戻し詐欺

• 「払い戻し処理のためカード情報を入力してください」
• 実際にはカードに請求される

安全な予約のために

1. URLを直接入力する — メールのリンクは絶対にクリックしない
2. ブックマークからアクセス — 一度正規サイトを確認してブックマーク
3. えきねっとアプリは公式ストアからのみ — App Store / Google Play
4. クレジットカードで支払い — 万一の場合チャージバック可能
5. 二段階認証を有効にする

ログイン情報を安全に共有する

家族に代理予約を頼む場合、えきねっとのIDやパスワードをLINEで送るのは危険です。LOCK.PUBでパスワード付きメモを作成し、有効期限を設定しましょう。予約完了後にパスワードを変更すれば安心です。

被害に遭った場合

1. カード会社に連絡 — 利用停止とチャージバック依頼
2. 警察に届出 — サイバー犯罪相談窓口 #9110
3. えきねっとカスタマーセンター — 050-2016-5000
4. フィッシング対策協議会 — 報告フォーム（antiphishing.jp）
5. 偽サイトをGoogleに報告 — safebrowsing.google.com

まとめ

えきねっと詐欺は年末年始やGW前に急増します。「アカウント停止」等の緊急メールこそ疑ってかかりましょう。URLを確認し、公式サイト・アプリだけを使い、ログイン情報の共有にはLOCK.PUBを活用してください。

---

相談先： 警察 #9110 | 消費者ホットライン 188 | えきねっと 050-2016-5000