エクスプレス予約を名乗るメールが届いたら注意!

エクスプレス予約を名乗るメールが届いたらご用心!
If you receive this email, it is 100% spam!

件名(subject)例

【EX予約】 メールアドレスの確認
【EX予約】 セキュリティ通知第三者が不正に利用を試みた可能性があります

差出人名&メールアドレス
(Sender name & email address)

エクスプレス予約 info-zycvhxg@wndfrom.cn
【EX予約】 dmail.ghygbagw@ejvjana.cn

本文内容
(Main text content)

例1)
エクスプレス予約をご利用いただきありがとうございます。
現在登録されている全てのメールアドレスに、
メールをお送りすることができませんでした。
「変更する」ボタンから登録電話番号にて
https://hairization.eyvrgpl.cn/RSV_P/smart_index.htm/
ワンタイムパスワードを受信し、
メールアドレスを修正してください。
なお、メールアドレスを修正しない場合、
以下の機能はご利用いただけません。
・受取コードの発行
・メールサービス
・お客様情報の照会および変更
・お客様情報の初期化
ご予約いただいている列車の乗車日が1ヶ月以上先の場合、
列車運用などの理由により、列車の
発車時刻等がご希望の内容から変更となることがあります。
この場合、メールでお知らせするため、
受信可能なメールアドレスの登録をお願いします。
登録の電話番号が不明な場合は、
こちら から再度会員登録をしてください。
■よくあるご質問はこちら
https://expy.jp/faq/
■お問合せ(エクスプレス予約カスタマーセンター)
※音声案内に従って、会員IDを入力してください。
電話 0120-417-419
営業時間 5:30〜23:30(年中無休)
※このメールをお送りしているアドレスは、
送信専用となっており、返信いただいてもご回答いたしかねます。
例2)
EX予約にログインしたことを通知するメールです。

第三者が不正にログインを試みた可能性があります。
ご本人様のご利用でない場合、
早急にパスワード再登録を行って下さい。
https://oculatic.ozjgrep.cn/RSV_P/smart_index.htm/
【PCをご利用の方はこちら】
表示アドレス→https://shinkansen1-jr-central.jp/h2gj4er7e/index.php
実際のアドレス→https://oculatic.ozjgrep.cn/RSV_P/smart_index.htm/
【スマートフォンをご利用の方はこちら】
表示アドレス→https://shinkansen1-jr-central.jp/bd33psyv1/index.php
実際のアドレス→https://oculatic.ozjgrep.cn/RSV_P/smart_index.htm/
ご不明の点は、エクスプレス予約サポートダイヤルまでご連絡ください。
電話
《通話料無料》
個人会員の方 0120-48-3410
法人会員の方 0120-08-3411
《有料》
個人会員の方 06-4960-9873
法人会員の方 06-4960-9875
営業時間 5:30〜23:30(年中無休)
※このメールをお送りしているアドレスは、
送信専用となっており、返信いただいてもご回答いたしかねます。



判定結果
(judgment result)

【緊急注意喚起】エクスプレス予約(EX予約)を装ったフィッシング詐欺メールが多発中!

【緊急注意喚起】エクスプレス予約(EX予約)を装ったフィッシング詐欺メールが多発中!

絶対にリンクをクリックせず、記載の電話番号にも連絡しないでください!

届いたメールの例(2026年現在も継続的に確認されている手口)

【EX予約】 セキュリティ通知
第三者が不正に利用を試みた可能性があります

EX予約にログインしたことを通知するメールです。
第三者が不正にログインを試みた可能性があります。

ご本人様のご利用でない場合、早急にパスワード再登録を行って下さい。
https://oculatic.ozjgrep.cn/RSV_P/smart_index.htm/
…(中略)…
ご不明の点は、エクスプレス予約サポートダイヤルまでご連絡ください。
電話 《通話料無料》 個人会員の方 0120-48-3410 …など

これは完全に偽物です!本物ではありません

  • 運営元はJR東海・JR西日本・JR九州が共同で提供する
    エクスプレス予約(EX予約)」または「スマートEX」を名乗っています。
  • 公式サイトは https://expy.jp/ です。
    正規のメールは @expy.jp などのドメインから届きます。
  • このメールの送信元は
    dmail.ghygbagw@ejvjana.cn のように
    中国系ドメイン(.cn)で、完全に詐欺師が作った偽アドレスです
  • リンク先(例: oculatic.ozjgrep.cn など)は公式ドメインと一切関係ありません。

詐欺の狙いはこれです

典型的なフィッシング詐欺で、次の情報を盗むのが目的です。

  • 会員ID・パスワード
  • クレジットカード番号・有効期限・セキュリティコード

盗まれた情報で本物のサイトにログインし、
新幹線チケットを不正購入したり、
カードで高額決済されたりする被害が日本中で報告されています。

公式からの注意喚起(JR東海など2025年7月更新・2026年現在も有効)

JR公式サイトでも明確に警告が出ています。

  • このようなメールは当社とは一切関係ありません。
  • URLをクリックしたり、個人情報を入力しないでください。
  • 添付ファイルの開封、返信も絶対にしないでください。

今すぐやるべきこと

  1. メールは即削除(開いた場合でもこれ以上進まない)
  2. リンク・電話番号(0120-48-3410など)は絶対に使わない
  3. エクスプレス予約/スマートEXを使っている人は、ブラウザで直接 https://expy.jp/ にアクセスしてログインし、パスワード変更を確認
  4. 可能なら二段階認証(SMSなど)を設定する
  5. パスワードは他のサービスと使い回さない・推測されにくいものにする

2025年以降、この手口は非常に巧妙化・多発しています。心当たりのない「セキュリティ通知」「不正ログイン」「パスワード再登録」などのメールは、ほぼ100%詐欺です。みなさんも周りの方にもシェアして被害を防ぎましょう!

安全第一で新幹線ライフをお楽しみください
(最終更新:2026年2月時点の情報に基づく)

コメント