【ANAマイレージ詐欺】「おまとめ交換でボーナス加算」の偽メールに注意！差出人表示名の罠と偽ドメインの見分け方

「【ANAマイレージクラブ】おまとめ交換で ボーナス加算」「【期間限定】マイル交換がおトクに」——。

私自身、現役のEC事業者としてショップを運営していますが、日頃から業務用・問合せ窓口として公開している公式のINFOメールアドレス宛てに、こうした悪質なANA（全日本空輸）を装うフィッシング詐欺メールが直接送りつけられてくるケースが急増しています。

特に個人事業主やEC事業者、出張の多いビジネスパーソンの場合、出張や移動で貯めたANAマイルの管理や、経費削減・ギフト券交換などの日常的なビジネスシーンでマイルを活用する機会が存在します。

そのため、「期間限定のボーナスマイルキャンペーンか？」「期限切れ間近のマイル獲得チャンスか？」とお得感や焦りを誘われ、慌ててメール内のリンクをクリックしてしまう危険性が高まっています。

今回確認された実例では、差出人表示名に 局務事ブ ラクジー レイ‍マANA や 局務 事ブラクジーレイマANA といった、一見すると不自然な文字列が使われています。これは「ANAマイレージクラブ事務局」をわざと逆読みさせたりスペースを挟んだりすることで、メールサーバーの検知フィルターをかいくぐるための巧妙な心理的トリックです。

本記事では、実際に自社のINFOアドレスに届いたANAマイレージクラブを装う偽メールの実例を公開し、ECサイト運営者のリアルな視点から、公式URL・ドメインとの決定的な違いや偽メールの冷徹な見分け方を解説します。

【実例公開】ANAマイレージを装う悪質詐欺メールの全文

現在、不特定多数に送りつけられているフィッシング詐欺メールの文面です。手元に届いたメールが以下のテキストと一致している場合、それは詐欺ですので絶対にリンクをクリックしないでください。

実例：おまとめ交換で ボーナス加算 の偽メール

送信元アドレス：局務事ブ ラクジー レイ‍マANA smtpout@smtpout.dslydt.com

件名：おまとめ交換で ボーナス加算

AN​Aマイレージクラブ会員の皆さまへ
マ‍イル​交換 おまとめ⁠割
まとめて交‍換‌するほ‌ど、ボーナ​ス加算⁠

いつもANAをご利用いただき、誠‌にありがとうご‌ざいます。

マ‌イルの主なご利⁠用方法

航空券・座席アップグレードへの交換
Am​azonギフト券など各種ギフト券への交換
A‍NA​ショッピン‍グ「A-style」での商品購入
提携ポイ​ント・電子マネーへの移行‍

期間‌限定の「おまとめ割」です。マイルをまとめて交換いただくと、交換先のギフト券にボーナスマ‍イルを加算してプレゼントします。まとめるほど、おトクです。
交換額に応じ‌たボーナス加⁠算
交換‍マイル ボ⁠ーナ‌ス加⁠算
10,000マ‍イル +500マイル‍
30,000マイ‌ル​ +2,000マ‍イル
50,000マイル +5,000マ⁠イ​ル
キャンペ​ーン概要
実施期​間 2026年‍9月4日まで
ボーナス上​限⁠ 5,000マイル
ま​とめて交換すると​
最大​ +5,000マイル⁠
のボーナス​がついておトク
ま‍とめて交換してボーナ⁠ス‍をも‍ら‍う
ご注​意‍
・本メールはお客様へのご‌案内として自動送信され‌ています。ご返信‌にはご対‌応できかねます。
・交換レートや交換⁠先は、予告⁠な‌く変更・終了する場合がご⁠ざいま​す。
・ANAやANAグループを装う不審なメールにはご注意くださ⁠い。公式サイトや公式アプリからのアクセスを推奨いたします。
・何かご不明な点がございましたら、ANA公式ウェブサイトやマイレージクラブ サービス​センターまでお気軽にお問い合わせくだ​さい。
全日本空輸株式会社（ANA）
ANAマ‍イレージクラブ
〒105-7133 東京都港区東新橋1-5-2 汐留シティセンター‌
メール配信停止はこちら　|　ANA公式サイト
© ANA A‍ll Ri⁠ghts Res⁠e‍r​ved.

実例②：期間限定‍でマイル‍交換 がおトクに の偽メール

送信元アドレス：局務 事ブラクジーレイマANA outgoing@outgoing.ybawz.com

件名： 期間限定‍でマイル‍交換 がおトクに

ANAマイレー‌ジクラブ会員の皆さま‍へ
マ​イル交‌換レートおトク期間‍限定のご案内

いつもANAをご利用いただき、誠に⁠あ‍りがとうござい⁠ます。

マイ⁠ル​の主な‌ご⁠利用‌方法

航空券・座席アップグレードへの交換
Amazonギフト券など各種ギフ​ト券への交換
ANAショッピング「A-st⁠yle」での商品⁠購入
提‌携ポイ‍ン‍ト・電子‌マネー‌への移行

今だけ！ANAマイルをおトクなレートで、Amazonギフト券・App Storeカード・nanacoなど日常で使えるギフ‍ト券に交換できるキャンペーンを実施中です。貯まったマイルが、今い⁠ちばんおトクに使えます。
おト⁠クな交換レート
通常‌よ​り
おトクに⁠交換
期間限定・今だ‍けのおトクレート‍
交​換⁠レ‍ートのご案内
通常レ⁠ート 10,000マイル = 8,000円分
キャンペーン 10,000マイル = 10,000円​分
実施期間 2026年9月4日まで
現在のマイル残高⁠
57123 マ‌イル
交換でき​る‌ギ⁠フ‍ト券（抜粋）
Amazo⁠nギフ‍ト⁠券⁠
App Storeカ‍ード⁠
nanacoカー‌ド⁠
d​ポイン‍ト​ 航⁠空⁠券​ A‍-s‌ty​l‌e​

この機会に、貯まったマイルをおトクに‍交換してください。お得な‌レートは期間限定のため、お早めのご利用がおすすめです。
おトクな​レー‌トで今すぐ‍交換する
▼ 期間限定・通‌常より⁠おトクなレ​ート

※本メールはお客様へのご案内として自動送信されています。ご返‍信にはご対応できかねますのでご了承ください。

※ANAやANAグループ⁠を装う不審なメールにはご注意ください。公式サイトや公式アプリからのアクセスを推奨⁠いたします‍。
・何かご不明な点がございましたら、ANA公式ウェブサイトやマイレージクラブ サービスセンターまでお気軽にお問い合わせ​ください。
全日⁠本空輸株式会社（ANA）
ANAマイレージクラブ
〒105-7133 東京都港区東新橋1-5-2 汐‍留シ‍ティセ‍ン⁠ター
メール⁠配‍信‍停止はこち⁠ら　|　AN​A公式サイト
© A‌NA A‍ll Rights R‍eserv⁠ed.

実例③：お客 様へ マ イルをプレ‍ゼント の偽メール

送信元アドレス：局 務事ブラクジー レ イマANA digest@digest.shjingchengjidian.com

件名： お客 様へ マ イルをプレ‍ゼント

ボーナ⁠スマイルプレゼントのお‌知‌ら⁠せ

いつもANAをご利用いただき、誠に‌ありがとうございま⁠す。

日頃のご愛顧に感謝を込めて、お客様へボーナスマイルをプレゼントいたします。すでに対象となっておりま‌す​ので、この機会にぜひお受け取りください。
スマートフォンで受け取れるマイル
Andro‍idユーザー 8948 マイ‍ル
iPh‍one‍ユ‌ーザー 9736 マイ‌ル
※受け取りはANA公式アプリ‍（Android / iOS）から可能です。
現在⁠のマイル残高：41058 マ‍イル‍
ボーナスマイルを受け取る

※本メールはお客様へのご案内として自動送信‍されています。ご返信にはご対応で​きかねますのでご了承くださ⁠い。
全日本空輸株式会社（ANA）
ANA‍マイレー⁠ジクラブ
〒105-7133 東京都港区東新橋1-5-2 汐留シティ‍センター
メール配信停止‍はこちら　|　ANA公式サイト
© ANA All Ri​gh​t​s Reserved.

実例④：追加 マ イルプレ‍ゼ ントのご 案内 の偽メール

送信元アドレス：局務事ブラク‍ジーレ イマANA archive@archive.szdemax.com

件名： 追加 マ イルプレ‍ゼ ントのご 案内

アプ‍リ‍限定マイ‍ル‍プレゼント

いつもANAをご利用いただき、誠にありがとうございます。

AN‍A公式‌アプリをご利用のお客様‌限定で、追加マイルのプレゼントをご用意いたしました。スマートフォンからお受け取りいただけま‌す。
スマートフォンで​受け取れる​マイル
Andr​oid‌ユーザー⁠ 7675 マイ‌ル⁠
iPho‍neユー‍ザー⁠ 5982 マイ​ル⁠
※受け取りは‌ANA公式アプリ（Andr‍oid / iO‌S）から可能⁠です。
現‍在のマイ⁠ル残高：25044 マイル‌
アプ‍リで‍追加マイルを⁠受‍け取る

※本メールはお客​様へのご案内として自動送信され‍ています。ご返信にはご対応できかねますの‍でご了承ください。
全日本空輸株式会社（ANA）
ANAマイレー‍ジクラブ
〒105-7133 東京都港区東新橋1-5-2 汐留シティセンター
メール配信停止はこち‍ら　|　ANA公式サイト
© ANA All Right‍s Reser​ved.

【ヘッダー分析】逆読み表示名「局務事ブラクジーレイマANA」と偽ドメインの罠

今回のANAマイレージを装うフィッシング詐欺メールを分析すると、送信者情報に非常に特徴的な仕掛けが施されていることがわかります。実際に確認された送信者名とドメインの組み合わせは以下の通りです。

差出人表示名：

• 局務事ブ ラクジー レイ‍マANA
• 局務 事ブラクジーレイマANA

送信元アドレス（ドメイン）：

• smtpout@smtpout.dslydt.com
• outgoing@outgoing.ybawz.com
• digest@digest.shjingchengjidian.com
• archive@archive.szdemax.com

アナグラムと逆読みを突く「タイポポフィリア」の巧妙な仕掛け

注目すべきは、差出人名として設定されている 局務事ブラクジーレイマANA という謎の漢字・ひらがな列です。

この文字を右から逆順に読んでいくと、「ANA マ イ レ ー ジ ブ ラ ク 事 務 局（ANAマイレージクラブ事務局）」 になるという完全な逆読み（リバース表記）が施されています。

一見すると不規則な文字化けや誤植に見えますが、これには2つの狙いがあります。

1. セキュリティフィルターの監視を回避する
   メールサーバーは「本物の公式アドレス（@ana.co.jp）」以外の野良アドレスから「ANAマイレージクラブ事務局」という正規名称で送られてくるメールを警戒・ブロックします。そのため、文字をあえて反転（逆読み）させて機械の自動検知をすり抜けさせ、受信トレイまで到達させようとしています。
2. 脳の補正能力（錯視）を悪用する
   語尾の「ANA」という3文字だけを正常な位置に残すことで、受信者の脳に「ANAからの公式通知だ」と瞬間的に思い込ませる心理的誘導を行っています。

公式ドメイン「ana.co.jp」との違い

送信元のアドレス（@ の右側）を確認すると、dslydt.com や ybawz.com といった、ANAとは一切関係のない海外や謎の使い捨てドメインが使用されています。

ANA（全日本空輸）およびANAマイレージクラブ公式から配信される重要な案内メールは、主に以下の公式ドメインから送信されます。

公式ドメイン：

• 121.ana.co.jp
• anamail.ana.co.jp
• mail.ana.co.jp
• survey.ana.co.jp
• amadeus.com
• bid.ana.co.jp

差出人名（表示名）がどれほど公式っぽく見えても、@ の後のドメインが公式のものでない限り、それは詐欺メールです。

メールの「表示名」は送信側で自由に設定できる

現在のメールサーバーには「DMARC」「SPF」といった強力な送信ドメイン認証が導入されているため、詐欺グループが @ana.co.jp というアドレスそのものを完全に騙って送信することは困難です。

そのため彼らは、「アドレス自体は使い捨ての野良ドメインを使う」一方で、「表示名に『局務事ブラクジーレイマANA』などの偽装テキストをセットする」ことで、スマホ等の画面で差出人名だけを見たユーザーを騙そうとしています。

ANAのような大手航空会社が、このようなランダムな海外ドメインからキャンペーン案内を送ることはあり得ません。

ANAの偽リンクをクリック・パスワード入力してしまった時の緊急対処法

もしメール内のボタンやリンクを押してしまった場合でも、その先のページでカード番号、有効期限、セキュリティコード、パスワードなどのログイン情報を入力していなければセーフです。すぐにブラウザを閉じてください。

情報を入力してしまった場合の緊急手順
万が一、クレジットカード情報やログインパスワードを入力してしまった場合は、一刻を争います。以下の手順を直ちに行ってください。

• カード裏面に記載されている年中無休のカスタマーサービスへ即座に電話する
• 事情を説明し、カードの利用停止および再発行の手続きを依頼する
• オンライン・サービス（マイページ）のパスワードを全く別の強固なものに変更する

不審なメールは開かずに削除するのが鉄則です。カードのステータス変更やキャンペーンを確認したい場合は、メールのリンクからではなく、必ずブックマークした公式アプリや公式サイトからログインして確認する癖をつけましょう。

ネットに潜む多種多様な詐欺リスクと被害を防ぐセキュリティ対策

結論として、これらはすべて実在する大手企業を騙り、個人情報やクレジットカード情報を盗み出すこと、あるいは不正な金銭支払いを要求することを目的とした「フィッシング詐欺メール（スパムメール）」です。

「自分は騙されない」という精神論ではなく、システム側で自動的に悪質なリンクや偽ドメインを遮断する、強固な防衛環境を整えておくのが最も賢明な選択です。ステータスホルダーの資産と個人情報を守るために、導入すべき鉄壁のセキュリティツールを厳選しました。

総合セキュリティソフト（マルウェア・ウイルス対策）

ウイルスバスタークラウド

日本シェアNo.1のウイルスバスタークラウド

• 第三者機関によるテスト対象製品中トップの防御力
• パソコンやスマートフォン、タブレットに好きな組み合わせで、3台までインストールできます。Windows、Mac、Android、iOS、Kindle Fireシリーズに対応。
• ダウンロード3年版 3台まで

ESETセキュリティソフト

とにかく安くしたい方はESETセキュリティソフト一択。初めてのセキュリティソフトならコスパ最強のESETセキュリティソフトですね。ダウンロード 3年版 5台までで最安です。

• とにかく動作が軽快で、PCやスマホの動きを邪魔しない
• 未知のウイルスを検出するヒューリスティック技術に定評あり
• 「セキュリティソフトを入れると端末が重くなるのが嫌だ」という方に最も選ばれています。

ノートン 360

そうは言っても世界最強クラスがいい方には定番のセキュリティソフト　ノートン 360 という選択肢もあります。お高いイメージがありますが、実は、ダウンロード 3年版 3台まででウイルスバスタークラウドとほとんど変わりません。

• 世界シェアトップクラスの信頼性と世界規模の監視ネットワーク
• 万が一ウイルスに感染した場合の「ウイルス駆除保証」付き
• 強力なマルウェア対策に加え、Webカメラの乗っ取り防止機能やパスワード管理機能も標準装備。

VPNサービス（通信の暗号化・フリーWi-Fi対策）

VPN（仮想プライベートネットワーク）は、インターネット上に暗号化された専用の「トンネル」を作り、通信を保護する技術です。公共Wi-Fiの盗聴防止や、プライバシー保護に最適です。

NordVPN

NordVPNは、ネット上に暗号化された専用の「セキュアなトンネル」を構築し、あなたの大切なデータを保護します。接続時にVPNサーバがあなたのデバイスを安全に認証した上で、高度な暗号化プロトコルを適用。インターネットバンキングや動画サイト、検索エンジンとの間を行き来するすべての情報を暗号化し、誰にも監視・傍受できない強固なセキュリティ空間を作り出します。

• 軍隊レベルの暗号化技術で、通信の中身を完全に保護
• カフェや駅などの危険な「フリーWi-Fi」利用時の必須ツール
• 外出先で楽天やAmazon、オンラインバンキングにログインする際のデータ盗聴を100%シャットアウトします。

Surfshark

マルウェアとフィッシングを回避する【SurfShark】は、世界第3位の人気を誇り、サイバーセキュリティ業界において最も急成長しているVPNサービスです。

ユーザーのIPアドレスを変更し、デバイスのダウンロードやアップロードされたデータを暗号化し、安全なトンネルを介して送信します。CleanWeb機能は、ウィルス、ターゲット広告、悪意のあるウェブサイト、不要なバナーからユーザーを保護します。

• 完全無制限！1つのアカウントでデバイスを何台でも同時接続可能
• 公共のWi-Fiをよく使う人にも最適
• Windows、Mac、iOS、Androidに加え、Amazon Fire TVなどあらゆるプラットフォームに対応

業務やビジネス出張の隙を突く攻撃を防ぐ「ガバナンスとルール化」

「マイルのまとめ交換でボーナス加算」「交換レートアップ」といった魅力的なキャンペーンを装った攻撃は、日頃から出張や経費精算、マイル管理を行っている事業者ほど「お得に交換できるなら」と心理的な隙を突かれやすくなります。

こうしたリスクを個人の「注意深さ」だけに頼って防ぐのは不可能です。繁忙期や疲労がある瞬間には、誰しも確認ミスを起こすからです。

だからこそ、ビジネスや組織のガバナンス同様、「メール内のリンクから直接ログインせず、必ずブックマークした公式アプリや公式サイトからマイル口座を確認する」という業務ルール化と、セキュリティソフトによる技術的遮断の「2重の仕組み」で防衛することが不可欠です。

私は長年ボードメンバーを務めた小売業の後任のために作成した、本物の「組織統治・リスク管理の引継ぎ書」をそのままブログで公開しています。

個人事業主や40代からの起業で、理不尽なトラブルや外部からの攻撃に負けない強い組織の仕組みを作りたい方は、ぜひこちらの【40代からの起業】現場を動かす経営理論：第1講｜王様と犬の組織をハックする「視座・視野・視点」も合わせてお読みください。

まとめ：マイルキャンペーンの罠を「仕組み」でシャットアウトする

フィッシング詐欺をはじめとするネット上の脅威は、私たちがマイルやポイントサービスをビジネスや生活に活用する以上、避けては通れないデジタルリスクです。

特に「INFOメール」などの代表アドレスに届く通知は、確認作業の重複や担当者間の不連携を突かれやすいため、個人・組織全体での防犯意識の共有が欠かせません。

人間の「目」だけに頼る対策から卒業し、セキュリティツールやVPNなどの「仕組み」を導入して、安心・安全なデジタル環境を維持していきましょう。

• 規律（正しい知識）： 不審なメールのリンクは絶対に開かず、まずはアメックス公式のマイアカウントやアプリから「利用明細」を直接確認する癖をつける。
• 仕組み（ツールの導入）： 人間の目だけで100%見抜くのは限界だからこそ、信頼できるセキュリティソフトやVPNを導入し、システム側で自動的にブロックする環境を整える。

巧妙化する最新の詐欺手口に先手を打ち、あなたの大切なビジネス、資産、そして快適なデジタルライフをしっかりと守っていきましょう。

ご用心、ご用心。