JALを名乗るメールリンクを押した後の安全な確認順

JALを名乗るメールのリンクを押してしまうと、会員情報やマイル、カード情報が心配になります。

まず大切なのは、メール内リンクで確認を続けず、押しただけなのか、JMBお得意様番号やパスワード、カード情報、認証コードを入力したのかを分けることです。

この記事では、JAL公式サイトやJALアプリから予約、JMB会員情報、マイル、ログインアラート、JALカード利用状況を安全に確認する順番をまとめます。

目次をチェックして目的の情報へ飛んで下さい。
時間のない方は本文の下の方に簡潔な「まとめ情報」もあります。

JALメールのリンクを押した時の初動

JALを名乗るメールのリンクを押した直後は、メールの文面を読み直すより先に、追加操作を止めることが大切です。
リンク先で何も入力していない場合と、JMBお得意様番号、パスワード、クレジットカード情報、認証コードなどを入力した場合では、取るべき行動が変わります。

JALから正規のメールが届くこと自体はあります。
ただし、本物か迷うメールの中にあるリンクからログインや支払い情報の入力を続けると、JALを装った偽サイトに情報を渡してしまうおそれがあります。

まず追加操作を止める

JALを名乗るメールのリンクを押したら、まずリンク先の画面で追加操作をしないでください。
ログイン画面、本人確認画面、キャンペーン応募画面、カード情報入力画面のように見えても、その場で入力を続けないことが最初の安全策です。

特に止めたい操作は、次のようなものです。

1. JMBお得意様番号やメールアドレスを入れる。
2. パスワードを入れる。
3. クレジットカード番号やセキュリティコードを入れる。
4. 暗証番号や認証コードを入れる。
5. アプリのインストールを求められて従う。
6. メールに返信する。
7. 表示された電話番号へ連絡する。

リンク先の画面を閉じても、あとからJAL公式サイトやJALアプリから予約、会員情報、マイル、カード利用状況を見直せます。
不安な時ほど、メールの画面内で解決しようとしないことが重要です。

JALグループは、JALおよび関連企業を装ったメールには返信せず、本文中のリンクをクリックしないよう注意を呼びかけています。
また、JALがメールや電話、サイトリンク先でクレジットカード番号、暗証番号、JALマイレージバンクお得意様番号などの情報を要求することはないと案内しています。
（出典：JAL公式サイト）

リンクを押したあとに「この画面は本物かもしれない」と思っても、そこで判断しようとしないでください。
本物かどうかを見極める入口は、メール内リンクではなく、普段から使っているJAL公式サイト、JALアプリ、ブックマーク済みの公式ページです。

押しただけか入力済みか分ける

次に、リンクを押したあとに何をしたかを思い出します。
ここを曖昧にしたまま対処すると、必要な対応を後回しにしたり、反対に必要以上に不安になったりしやすくなります。

まずは、次の順で切り分けてください。

1. メールを開いただけ。
2. メール内リンクを押した。
3. リンク先を見たが何も入力していない。
4. JMBお得意様番号やメールアドレスを入力した。
5. パスワードを入力した。
6. クレジットカード番号を入力した。
7. 暗証番号や認証コードを入力した。
8. 氏名、住所、電話番号、生年月日を入力した。
9. 不審なアプリを入れた。
10. 表示された電話番号へ連絡した。

メールを開いただけ、またはリンク先を見ただけで何も入力していない場合は、まず追加操作を止めて、公式サイトや公式アプリから状況を見ます。
リンク先でログイン情報やカード情報を入力した場合は、パスワード変更やカード会社への相談を優先します。

フィッシングの基本対処を全体で見直したい場合は、詐欺メールやSMSを開いた後の基本的な対処も参考になります。

リンクを押しただけの段階と、情報を入力した段階は分けて考えてください。
「押しただけだから何もしなくてよい」と決めつけるのも、「押しただけで必ず被害が出る」と考え込むのも避けたいところです。

入力した情報で優先度を変える

入力した情報によって、急ぐべき対応は変わります。
JALを名乗るメールであっても、問題になる情報はJALマイレージバンクだけとは限りません。

JMBお得意様番号やパスワードを入力した場合は、JAL公式サイトやJALアプリからログインし、パスワード変更を優先します。
同じパスワードをほかのサービスでも使っている場合は、そのサービス側のパスワードも見直してください。

クレジットカード番号、有効期限、セキュリティコード、暗証番号、MyJALCARD認証コードなどを入力した場合は、カード会社の公式窓口へ連絡する優先度が高くなります。
カード裏面、JALカード公式ページ、カード会社の公式ページなど、自分で安全に開ける導線から相談先を探してください。

認証コードやワンタイムパスワードを入力した場合は、ログインや特典交換、会員情報変更などに使われるおそれがあります。
JALマイレージバンクの登録情報、保有マイル、特典交換履歴、ログインアラートも見直す必要があります。

氏名、住所、電話番号、生年月日だけを入力した場合でも、今後の不審な電話、SMS、メールには注意が必要です。
同時に、カード番号やパスワードも入力していないかを必ず思い出してください。

不審なアプリを入れた場合は、単なるメール確認とは別の対応が必要です。
通信を切る、アプリを削除する、端末の安全確認を行う、必要に応じて公的窓口や専門窓口へ相談する流れになります。

メール内リンクから再確認しない

リンクを押したあとに不安になると、もう一度同じメールを開いて「本物かどうか」を確かめたくなります。
しかし、メール内リンクを再度開くと、誤ってログインや入力に進む可能性があります。

JAL関連の確認は、次のような安全な入口から行います。

・JAL公式サイトを自分で開く。
・JALアプリを開く。
・普段から保存しているブックマークから開く。
・JALカードやカード会社の公式ページを自分で開く。
・カード裏面など、手元の公式情報から窓口を確認する。

検索結果や広告から慌てて開くより、普段から使っている公式アプリやブックマークを使う方が安全です。
フィッシングでは、メールやSMSだけでなく、検索サイトの広告などから偽サイトへ誘導される場合もあるためです。

本物らしいロゴ、自然な日本語、鍵マーク、JALらしい色づかいがあっても、それだけで安全とは判断しないでください。
最近のフィッシングは見た目が精巧で、差出人やURL表示だけでは判断しにくい場合があります。
（出典：フィッシング対策協議会）

JAL公式で確認する場所

JALを名乗るメールのリンクを押した後は、メール本文の内容と、公式側にある情報を照合します。
確認する場所は、メールの内容によって変わります。

予約完了、搭乗案内、運航情報のようなメールなら予約や搭乗予定を見ます。
JALマイレージバンク、マイル、特典交換、ログイン通知のようなメールなら、会員情報やマイル履歴を見ます。
JALカード、利用制限、本人確認、支払い情報のようなメールなら、カード利用状況やカード会社への相談を優先します。

予約や搭乗予定を確認する

メールが「予約完了」「搭乗案内」「航空券購入期限」「運航情報」「搭乗口変更」などに見える場合は、メール内リンクではなく、JAL公式サイトやJALアプリから予約内容を見ます。
自分の予約一覧、搭乗予定、購入状況、搭乗者名、便名、日付などを公式画面で照合してください。

JALの搭乗情報お知らせサービスでは、スケジュール変更、座席番号変更、キャンセル待ち回答、航空券購入期限、搭乗便の案内、前日や当日の運航情報、搭乗口変更などが配信内容に含まれます。
そのため、JALから予約や搭乗に関するメールが届くこと自体はあります。

ただし、メール本文の搭乗者名や航空券番号らしき情報だけで、本物と判断しないでください。
JALを装った予約完了メールの例では、差出人表示がJALらしく見えても、送信元メールアドレスや本文内の搭乗者名が不自然な場合があります。

予約に心当たりがない場合は、メール内の「確認する」「支払う」「変更する」などのボタンは使わず、公式側の予約確認画面で見ます。
公式側に該当する予約や通知が見当たらない場合は、そのメールだけで支払い、ログイン、個人情報入力へ進まないでください。

JMB会員情報を確認する

JALマイレージバンクに関係するメールを開いた場合は、JMB会員情報を見直します。
特にリンク先でJMBお得意様番号、メールアドレス、パスワードを入力した場合は、登録情報に不審な変更がないかを確認してください。

見たい項目は、主に次の内容です。

・登録メールアドレス。
・登録電話番号。
・住所。
・パスワード変更の必要性。
・ワンタイムパスワードの通知先。
・ログインに使う端末や設定。
・保有マイルや特典交換履歴。

JALマイレージバンクでは、一部サービスの利用時に、登録済みの携帯電話またはメールアドレスへワンタイムパスワードが届く場合があります。
登録メールアドレスが古い、他人に見られる可能性がある、メールアカウント自体に不安がある場合は、公式導線から登録情報を見直してください。

JALは、不正ログインによる不正なマイル特典交換への対策として、保有マイル数や登録情報を定期的に見ることを案内しています。
また、ワンタイムパスワードの通知先をSMSへ変更することも推奨しています。
（出典：JAL公式サイト）

会員情報を見る時も、メール内リンクは使わないでください。
普段から使っているJAL公式サイトやJALアプリから入り、登録情報の変更、マイルの変動、身に覚えのない操作がないかを順番に見ます。

マイルと特典交換履歴を見る

JALを名乗るメールで見落としやすいのが、マイルの確認です。
クレジットカード番号を入れていなくても、JMBお得意様番号やパスワードが第三者に知られると、マイルの不正利用につながるおそれがあります。

まず、保有マイル数に不自然な減少がないかを見てください。
次に、特典航空券、ポイント交換、提携サービスへの交換など、身に覚えのない特典交換がないかを見ます。

マイルの変動があった場合は、いつ、何に使われたように見えるかを記録します。
そのうえで、JAL公式の案内に沿って相談先を確認します。

マイルは現金そのものではありませんが、特典交換やサービス利用に使われる価値があります。
そのため、JALメールのリンクを押した後の確認では、カード明細だけでなく、マイル残高と特典交換履歴も見る必要があります。

家族のJALアカウントを一緒に見る場合は、本人に画面を開いてもらい、家族が横で聞きながら確認する形が安全です。
パスワードや認証コードを家族LINEなどに送ってもらう必要はありません。

ログインアラートを確認する

JALマイレージバンクには、新しい環境からログインがあった場合に、登録メールアドレスへログインアラートが届く機能があります。
身に覚えのないログイン通知がある場合は、第三者によるログインの可能性も考え、JMBパスワードの変更やメールアカウントの確認を行います。

ただし、ログインアラートが届いたからといって、すべてが不正ログインとは限りません。
初めて使う端末、機種変更、普段と違うブラウザ、Cookie削除、端末初期化、他社アプリとの連携などでも通知が届く場合があります。

確認する時は、通知の日時、使っていた端末、ブラウザ、自分や家族の操作と照らし合わせます。
VPNやプロキシサーバーを使っている場合は、実際の場所と異なる位置情報が表示されることもあります。

身に覚えがない場合は、通知に書かれたリンクから入るのではなく、JAL公式サイトやJALアプリからログインして対応してください。
JALのログインアラートは、不正ログインの可能性に気づくための安全機能として扱うとよいです。

JALカード利用状況を見る

JALカードに関係するメールで、カード番号、有効期限、セキュリティコード、暗証番号、認証コードなどを入力した場合は、カード利用状況を急いで見ます。
見る場所は、カード会社の公式ページ、公式アプリ、利用明細、未確定明細、利用通知などです。

身に覚えのない利用があるかどうかだけでなく、少額の利用や未確定の利用も見てください。
不正利用では、すぐに大きな金額が出るとは限りません。

JALカードを装った不審メールでは、JALカードの利用制限、本人確認、取引制限、年会費無料の特典、期間限定キャンペーンなどの件名例が案内されています。
しかし、件名が一致するかどうかだけで判断しないでください。

JALカード情報を入力した場合は、自分のカード種別を確認し、JALカード公式ページ、カード裏面、カード会社公式窓口から相談先を見ます。
JALカードには複数の提携カードがあるため、連絡先を思い込みで決めないことも大切です。

カード情報を入力した不安がある場合は、利用停止や再発行の相談が必要になることがあります。
JALカード側でも、不正利用の懸念がある場合は、提携カード会社が利用状況を確認し、必要に応じて利用停止や再発行手続きを行う案内があります。
（出典：JAL公式サイト）

情報を入力した時の対処

リンクを押しただけではなく、何かを入力した場合は、入力した情報の種類ごとに対応を分けます。
JMBパスワード、カード情報、認証コード、メールアカウントの情報では、悪用される場所が異なるためです。

焦って同じメールを開き直すより、公式導線からパスワード変更や利用状況の確認を進めます。
カード情報や暗証番号、認証コードを入力した場合は、後回しにせず公式窓口への相談を優先してください。

JMBパスワードを変更する

JALを名乗るリンク先でJMBお得意様番号やパスワードを入力した場合は、JAL公式サイトやJALアプリからJMBパスワードを変更します。
メール内リンクを使って変更するのではなく、自分で公式サイトや公式アプリを開いて操作してください。

パスワードが分からない場合でも、JAL Webサイトでは再設定の案内があります。
数字だけの短いパスワードや、過去に使っていたものに近いパスワードは避けます。

JALマイレージバンクでは、数字6桁のみのパスワードは使用できなくなっており、英大文字、英小文字、数字、記号のうち複数種類を組み合わせた8文字以上のパスワードが案内されています。
推測されやすい文字列や、ほかのサービスで使っているものは避ける方が安全です。

パスワードを変更した後は、登録情報とマイルの利用状況も見ます。
パスワード変更だけで終わらせると、すでに会員情報やマイルに不審な変化があった場合に気づきにくくなります。

ログインできない、登録メールアドレスが変わっている、身に覚えのない特典交換があるなどの場合は、JAL公式の案内から相談先を確認してください。
画面に出てきた電話番号やメール内の返信先ではなく、公式ページからたどることが大切です。

同じパスワードを見直す

JMBで使っていたパスワードを、ほかのサービスでも使っている場合は、そのサービス側も見直してください。
同じIDやメールアドレス、同じパスワードを使い回していると、ひとつの情報が知られた時に別のサービスにも入られるおそれがあります。

見直したいものは、次のようなサービスです。

・メールアカウント。
・航空会社や旅行予約サイト。
・ショッピングサイト。
・決済サービス。
・カード会社の会員ページ。
・ポイントサービス。
・銀行や証券などの金融サービス。

すべてを一度に変えるのが難しい場合でも、メールアカウント、決済、カード、金融サービスなど、被害が広がりやすいものから優先します。
JALマイレージバンクのワンタイムパスワードやログイン通知をメールで受け取っている場合、メールアカウントの安全性も重要です。

警察庁は、同じIDやパスワードを複数サービスで使うと、ひとつ盗まれた時にほかのサービスも乗っ取られるおそれがあると案内しています。
また、フィッシングで入力を求められる情報には、ID、パスワード、クレジットカード番号、暗証番号、ワンタイムパスワードなどが含まれます。
（出典：警察庁）

パスワード変更では、サービスごとに違うものを使うことが基本です。
覚えやすさだけで決めず、推測されにくく、使い回していないものに変えてください。

カード情報は公式窓口へ相談する

クレジットカード番号、有効期限、セキュリティコード、暗証番号などを入力した場合は、カード会社の公式窓口へ相談します。
JALカードの場合でも、カードの種類によって相談先が異なることがあるため、カード裏面やJALカード公式ページ、カード会社公式ページから確認してください。

カード情報を入力した後に見るべきものは、次のとおりです。

1. カード利用明細。
2. 未確定明細。
3. 利用通知。
4. 身に覚えのない少額決済。
5. カード会社からの連絡。
6. JALカード関連の会員情報。

身に覚えのない利用がまだ出ていなくても、カード番号などを入力した場合は相談を先にした方がよいケースがあります。
カード会社側で利用停止、再発行、利用状況の確認などを案内してくれることがあります。

暗証番号や認証コードまで入力した場合は、カード番号だけを入力した場合よりも急いで対応してください。
その情報を使って本人確認や決済が進められる可能性があるためです。

不安な時に避けたいのは、メール本文内の「問い合わせ先」やリンク先画面の電話番号にそのまま連絡することです。
連絡先は、カード裏面、公式ページ、公式アプリなど、自分で安全に開ける場所から見ます。

認証コードや暗証番号は急いで対応する

ワンタイムパスワード、認証コード、暗証番号、MyJALCARD認証コードなどを入力した場合は、早めに対応してください。
これらは、ログイン、本人確認、カード関連手続き、特典交換などの場面で使われる可能性があります。

まず、JAL公式サイトやJALアプリからJMBのパスワードを変更します。
次に、JMB登録情報、保有マイル、特典交換履歴、ログインアラートを見ます。
JALカードに関係する認証情報を入れた場合は、カード会社やJALカード公式窓口への相談も必要になります。

ワンタイムパスワードは、一時的に使うコードだから安全と思われがちです。
しかし、入力したタイミングで第三者が操作していれば、その場で悪用されるおそれがあります。

認証コードを入力した場合に見る項目は、次のように整理できます。

・入力したコードの種類。
・コードが届いた宛先。
・コードを入力した時刻。
・その直後にJALやカード会社から通知が来ていないか。
・JMBの登録情報に変更がないか。
・マイルや特典交換履歴に異常がないか。
・カード利用明細に身に覚えのない利用がないか。

急いでいる時ほど、メール内のリンク先で対処を続けないでください。
必ず公式サイト、公式アプリ、カード裏面など、信頼できる入口へ戻します。

メールアカウントも確認する

JALマイレージバンクの登録メールアドレスに不安がある場合は、メールアカウントも見直してください。
JMBのワンタイムパスワードやログインアラートをメールで受け取っている場合、メールアカウントが見られていると、JAL側の通知や認証情報も悪用されるおそれがあります。

見直したい項目は、次のとおりです。

・メールアカウントにログインできるか。
・身に覚えのないログイン通知がないか。
・パスワードが使い回しになっていないか。
・転送設定が勝手に追加されていないか。
・再設定用の電話番号やメールアドレスが自分のものか。
・2段階認証を設定できるか。

JALのログインアラート案内では、身に覚えのないログインがある場合、JMBパスワード変更だけでなく、メールアカウントのパスワード変更や転送設定確認、2段階認証設定なども案内されています。
JALだけを見直して終わらせず、通知を受け取るメール側も守ることが大切です。

メールアカウントに入れない、知らない転送設定がある、再設定用連絡先が変わっている場合は、メールサービス側の公式ヘルプに沿って対応します。
JALを名乗るメールの問題に見えても、実際にはメールアカウント側の安全確認が必要になることがあります。

怪しいJALメールの確認と予防

JALを名乗るメールが届いた時は、文面だけで本物かどうかを決めないことが大切です。
JALから正規のメールが届くことはありますが、JALカードやJALマイレージバンクを装って個人情報を入力させるメールもあります。

今後同じようなメールが来た時に迷わないよう、見分けるポイントよりも、安全に確認する習慣を作っておくと安心です。
家族が押してしまった場合は、責めるよりも、入力した情報と次の対応を一緒に整理する方が早く安全につながります。

送信元や件名だけで判断しない

JALを名乗るメールでは、送信元名、件名、ロゴ、本文の自然さだけで本物と判断しないでください。
差出人名やメールアドレスは、本物らしく見えるように表示される場合があります。

JALカード関連の不審メールでは、「不審な取引」「ご利用通知」「ご利用制限」「取引制限」「本人確認」「年会費無料」「期間限定キャンペーン」などに近い件名例が案内されています。
こうした文面は、読者を急がせてリンクを押させる目的で使われることがあります。

ただし、件名例と一致しないから安全、件名例と似ているから確実に偽物、とは言い切れません。
正規の案内メールが届くこともあり、偽メールの文面も変化します。

見るべきポイントは、あくまで補助材料です。

・差出人名がJALらしく見えるか。
・送信元メールアドレスに不自然さがないか。
・本文に急がせる表現があるか。
・カード番号や暗証番号を求めているか。
・JMBお得意様番号やパスワードの入力を求めているか。
・リンク先でログインや本人確認を求めているか。
・予約や搭乗内容が自分の予定と合っているか。

最終的には、メール内リンクではなく、JAL公式サイトやJALアプリで照合します。
「怪しい点がないから開いてよい」ではなく、「迷ったら公式導線へ戻る」と決めておく方が安全です。

JALが求めない情報を知る

JALを名乗るメールで特に注意したいのは、入力を求められる情報です。
JALグループは、クレジットカード番号、暗証番号、JALマイレージバンクお得意様番号などに関する情報を要求するメールや電話、サイトリンク先を送ることはないと案内しています。

次のような入力を求める画面が出た場合は、そのまま進めないでください。

・クレジットカード番号。
・カードの有効期限。
・セキュリティコード。
・暗証番号。
・JMBお得意様番号。
・JMBパスワード。
・ワンタイムパスワード。
・MyJALCARD認証コード。
・氏名、住所、電話番号、生年月日。
・本人確認書類の画像。

JALカードやJALマイレージバンクを装ったメールでは、カード情報や個人情報を入力させるWebサイトへ誘導する手口が案内されています。
JALカード側も、メールでクレジットカード番号などの個人情報入力を求めることはないとしています。

「本人確認が必要」「利用制限を解除する」「マイルが失効する」「キャンペーン対象になった」などの文面でも、メール内リンクで情報を入れないでください。
必要な確認は、公式アプリ、公式サイト、カード会社公式窓口から行います。

家族には責めずに聞く

親や高齢の家族から「JALのメールのリンクを押した」と相談された時は、まず責めないことが大切です。
怒られると思うと、本人が入力内容や画面の状況を言いにくくなり、対応が遅れることがあります。

最初に聞くことは、次の順で十分です。

1. どんなメールだったか。
2. リンクを押したか。
3. どんな画面が出たか。
4. 何か入力したか。
5. JMBお得意様番号やパスワードを入れたか。
6. カード番号や暗証番号を入れたか。
7. 認証コードを入れたか。
8. アプリを入れたか。
9. 電話をかけたか。
10. いつ操作したか。

離れて暮らしている場合は、メール本文や画面のスクリーンショットを送ってもらうと状況が分かりやすくなります。
ただし、パスワード、カード番号、暗証番号、認証コードそのものを家族LINEなどで送らせないでください。

本人には、追加でメール内リンクを押さないこと、返信しないこと、表示された電話番号にかけないことを伝えます。
そのうえで、JAL公式サイトやJALアプリ、カード会社公式窓口を一緒に開く流れにします。

家族で決めておくとよいのは、「JAL、銀行、カード、宅配、携帯会社を名乗るメールで入力を求められたら、先に家族に相談する」という合言葉です。
本人のミスを責めるより、次に止まれる仕組みを作る方が再発防止につながります。

相談前に記録を残す

不審なJALメールを削除する前に、必要な情報を残しておくと相談しやすくなります。
何も入力していない場合は削除で済むこともありますが、入力した情報がある場合や不正利用が疑われる場合は、記録を残してから相談する方が安全です。

残したい情報は、次のとおりです。

・受信日時。
・件名。
・差出人表示。
・本文。
・リンクの表示文字。
・リンク先で表示された画面。
・入力した情報の種類。
・入力した時刻。
・JMBの保有マイルや特典交換履歴。
・カード利用明細や未確定明細。
・ログインアラートの有無。
・カード会社やJALへ連絡した日時。

スクリーンショットを残す場合は、カード番号やパスワード、認証コードが写らないよう注意してください。
すでに写っている場合は、共有先を慎重に選びます。

フィッシング対策協議会は、フィッシングメールやフィッシングサイトの情報提供を受け付けており、メールやSMS内のリンクをクリックせず、メール転送やSMSスクリーンショットなどの方法を案内しています。
情報を入力してしまった場合は、報告だけで終わらせず、サービス提供会社や公的相談先への相談も考えてください。
（出典：フィッシング対策協議会）

金銭被害、不正利用、アカウント乗っ取り、本人確認書類の送信などがある場合は、警察や消費生活センターへの相談も選択肢になります。
国民生活センターの消費者トラブルFAQでは、不審なメールやSMSのURLを開いた場合に、個人情報やクレジットカード情報を入力しないこと、情報を伝えた場合の不正利用のおそれ、消費生活センターへの相談が案内されています。
（出典：国民生活センター）

次から公式アプリやブックマークを使う

同じ不安を繰り返さないためには、JAL関連の確認ルートを決めておくことが役立ちます。
メールが届くたびにリンクを押して判断するのではなく、JAL公式サイト、JALアプリ、ブックマーク済みの公式ページから見る習慣に変えてください。

再発防止として見直したい項目は、次のとおりです。

1. JAL公式サイトをブックマークしておく。
2. JALアプリを公式の入手先から使う。
3. JMBパスワードを使い回さない。
4. JMB登録メールアドレスと電話番号を最新にする。
5. ワンタイムパスワードの通知先を見直す。
6. ログインアラートを見逃さない。
7. パスキーを使える環境なら検討する。
8. メールアカウントの2段階認証を見直す。
9. OS、ブラウザ、アプリを更新する。
10. 家族で相談ルールを決める。

JALマイレージバンクでは、パスキーを利用できる場合があり、パスワード入力が不要になるため、フィッシング対策に役立つ機能として案内されています。
ただし、端末、OS、ブラウザ、設定によって利用条件が変わるため、使える環境で無理なく設定するのがよいです。

セキュリティ対策は、ひとつ入れれば完全に安心というものではありません。
メール内リンクを使わない習慣、パスワードの使い回し回避、メールアカウントの保護、カード明細の確認、家族への相談ルールを組み合わせることで、安全側に動きやすくなります。

JALを名乗るメールのリンクを押した時は、まず追加操作を止め、何を入力したかを分け、JAL公式サイトやJALアプリから予約、JMB会員情報、マイル、ログインアラート、JALカード利用状況を見ます。
カード情報や認証コードを入力した場合は、公式窓口への相談を後回しにしないでください。

記事のまとめ

・JALメールのリンクを押したら追加操作を止める
・リンク先でログインやカード情報入力を続けない
・押しただけか情報入力済みかを先に分ける
・JMB番号やパスワード入力時は変更を急ぐ
・同じパスワードを使うサービスも見直す
・予約や搭乗予定はJAL公式側で確認する
・JMB会員情報と登録先に不審な変更がないか見る
・保有マイルと特典交換履歴も忘れずに確認する
・ログインアラートは日時や端末と照らし合わせる
・カード情報を入れた場合は公式窓口へ相談する
・暗証番号や認証コード入力時は特に早く動く
・メールアカウントの転送設定や保護も確認する
・送信元や件名だけで本物とは判断しない
・JALが求めない情報入力には進まない
・家族が押した時は責めずに入力内容を聞く
・相談前に件名や日時、入力内容の記録を残す
・次からは公式アプリやブックマークで確認する