ETC・明細フィッシング対策ガイド
ETC利用照会サービスやNEXCO各社を装うフィッシングメールが確認されています。不審なリンクからID・パスワード・カード番号を入力せず、公式サイトをブックマークまたは直接入力で開き、公式の注意喚起と照合してください。情報を入力した場合はカード発行会社と公式サービスへ即座に連絡し、指示に従ってください。
なぜこの情報が必要か
ETC利用照会サービス（MEISAI）やETCカード会社、果ては高速道路事業者を名乗るフィッシングメールは、年々巧妙化しています。「支払いが失敗しました」「アカウント停止予定」「未払い料金あり、至急対応」のような緊急性を煽る文面と、本物そっくりのログイン画面リンクを組み合わせて、パスワードやカード情報を盗み取ろうとします。 被害はETCアカウントに留まらず、同じ認証情報を他サービスでも使い回している場合、被害が連鎖して広がります。本ガイドは過剰な警戒を煽ることが目的ではなく、忙しいドライバーや経理担当者が毎日のメール処理に組み込める、短くて再現性のある確認ルーチンを提供することが目的です。
フィッシングメール受信時の対応フロー
不審なETC関連メールを受け取った際の安全確認手順
- 1
メール受信
「カード更新」「未払い」など緊急性を装う件名に注意
- 2
リンククリック禁止
本文のリンクは開かず、送信元ドメインを確認
- 3
公式サイト直接アクセス
ブックマークまたは直接入力でetc-meisai.jpへ
- 4
注意喚起と照合
公式の緊急情報・お知らせページで該当通知を確認
- 5
入力済みの場合は即連絡
カード会社と公式サービスへ連絡、パスワード変更実施
※ JTRは公式システムではありません。各段階の正確な仕様は公式サイトをご確認ください。
公式情報源マップ
ETC明細・フィッシング対策に関する信頼できる公式サイト一覧
利用明細・証明書発行（過去15か月分）
通行記録PDF/CSV、注意喚起掲載
高速道路事業者の公式通知
フィッシング注意喚起、道路情報
最新フィッシング手口の公開
緊急情報、事例データベース
被害届・相談窓口
被害報告、対策ガイドライン
記録の整理・保管・確認支援（非公式）
公式記録の一元管理、確認が必要な利用検出支援
※ JTRは上記の公式機関とは独立した民間サービスです。本文は公式情報を要約・整理したものです。
公式通知 vs フィッシングメールの見分け方
正規メールと詐欺メールの特徴を比較し、判別ポイントを確認
- 送信元ドメイン@etc-meisai.jp / @w-nexco.co.jp類似ドメイン・無関係な文字列
- カード情報入力要求原則なし（公式は照会のみ）更新・確認名目で番号・CVV要求
- 緊急性の演出冷静な案内、期限明記「24時間以内」「アカウント停止」
- リンク先URLhttps://etc-meisai.jp/...短縮URL、IPアドレス、別ドメイン
- 公式サイトでの確認お知らせページに掲載該当通知なし・記載矛盾
※ 比較内容は変更される場合があります。最新の正確な情報は各公式サイトでご確認ください。
安全な記録管理チェックリスト
フィッシング被害を防ぎ、確認が必要な利用を早期発見するための日常点検項目
公式サイトをブックマーク登録し、メール本文リンクは使わない
etc-meisai.jpを手動入力またはブックマーク経由でアクセス
月次で利用明細と社内配車記録を照合する
想定外の通行がないか、カード別・車両別に確認
不審なメールは開封前に送信元ドメインを確認
@以降が公式ドメインと完全一致するか目視確認
カード番号・パスワード入力時はURL欄でHTTPS・ドメインを再確認
フィッシングサイトは類似ドメインや別TLDを使用
経理担当と共有する記録はPDF/CSV形式で保管
JTRで公式データを整理し、確認対応時に迅速抽出
情報入力後に不審と気づいたらカード会社へ即連絡
利用停止・再発行手続きを優先、公式サービスにも報告
※ 経理判断や税務処理は、税理士・所轄税務署にご確認ください。
こんな方におすすめ
- 個人ETCカード利用者（不審メール受信時の対応手順確認）
- 経理・総務担当者（業務用メールアドレスの安全教育）
- 車両管理者（複数カード・車両の記録整理と確認が必要な利用早期発見）
- 外国籍社員・サポート担当（公式情報源の案内と多言語対応）
公式システムの基本
公式のETC利用照会サービスは、自社サイトでなりすましメールに関する注意喚起を随時掲載しています。日本側のフィッシング対策インフラとしては、フィッシング対策協議会（antiphishing.jp）が報告窓口と注意喚起を継続的に運用し、日本サイバー犯罪対策センター（JC3）がより広範なオンライン詐欺動向を追跡しています。 本物のETC利用照会サービスからのメールは公式ポータルのドメインから送信されます。JTRは独立サービスとして、すべてのメールをJTR管理ドメインから送信し、ETC利用照会サービスのパスワードをメールで尋ねることは一切ありません。JTRのフィッシング対策ページ（/etc-phishing-safety）では、送信元パターン、添付内容、不審メール受信時の対応手順を公開しています。 本ガイドは啓発を目的としており、JTRがフィッシングメールを検出・遮断すると主張するものではありません。メールセキュリティ機能はお客様のメールプロバイダーおよびIT／セキュリティ部門の役割です。
JTRはETC利用照会サービス・NEXCO・道路事業者とは関係がありません。独立運営のレポート配信支援サービスです。
よくある困りごと
この検索をする方が抱える代表的な悩み
「料金支払いに失敗しました」「至急対応」
緊急性の演出はフィッシングの典型パターンです。リンクをクリックせず、公式URLをブラウザに手入力して直接確認してください。
パスワードやOTPを尋ねるメール
ETC利用照会サービスもJTRも、パスワード／OTPをメールで尋ねません。受信した場合は基本的に不審メールとして扱ってください。
紛らわしい類似ドメイン
公式ドメインと一文字ずつ照合してください。ハイフン挿入・文字差し替え・無関係なTLD使用が典型的な手口です。
身に覚えのない通行が記載されている
フィッシングの逆方向シグナルです。実在しない通行を口実に緊急対応を促すパターンに注意。
不自然な日本語／日本語と英語の混在
公式のメールには見られない不自然な言い回しや混在が含まれていることがあります。
「日次JTRレポートを確認するためにこちらをクリック」
JTR純正メールはPDF + CSVを直接添付します。「ログインして閲覧」を求めるメールは一度立ち止まって検証してください。
JTRがどう役立つか
JTRの役割は啓発と、自社メールの真正性を確認しやすくすることに限定されます。メールのスキャン・遮断は行いません。
- JTRのメールはJTR管理ドメインからのみ送信
- JTRはETC利用照会サービス（MEISAI）のパスワード・OTPをメールで尋ねません
- 純正レポートはPDF + CSVを直接添付（「クリックして閲覧」は使用しません）
- /etc-phishing-safety に送信元パターンと確認手順を掲載
- バイリンガル（日本語 / 英語）対応で言語面の不審感を低減
- 取得後すぐに配信する方式、ETC利用照会サービス（MEISAI）の生データは保管しません
※ JTRは「要確認」項目を表示し記録整理を支援しますが、税務・法務・監査・不正の最終判断は行いません。
ステップで見る使い方
不審なメールのリンクをクリックしない
ETC利用照会サービスやNEXCO、カード会社を装い「緊急のアカウント更新」「支払い失敗」「カード停止」「本人確認」を促すメールのリンクは開かず、公式サイトをブックマークまたは手入力で直接確認してください。
公式サイトを信頼できる方法で開く
メール内のリンクではなく、事前に保存したブックマークまたは公式ドメインを手入力して、ETC利用照会サービスやカード会社のサイトにアクセスし、本当の通知かどうかを確認してください。
不審なページに個人情報を入力しない
ユーザーID、パスワード、ETCカード番号、クレジットカード番号、セキュリティコード、電話番号、認証コードなどを不審なページに入力しないでください。公式サービスは通常メールでこれらを求めません。
公式のフィッシング警告と照合する
受信したメールの内容をETC利用照会サービス、NEXCO各社、警察庁、フィッシング対策協議会が公開する注意喚起情報と比較し、不審な点がないか確認してください。
社内ポリシーに従い報告・保存する
企業の経理・車両管理・管理部門の共有メールアドレスに届いた不審なメールは、社内のセキュリティ担当に報告し、影響を受ける可能性のあるドライバーや部門に注意を促してください。
情報を入力した場合は直ちに対応する
誤って認証情報やカード情報を入力した場合は、カード発行会社と関連する公式サービスに直ちに連絡し、パスワード変更やカード停止など指示に従った対応を行い、メッセージを保存してください。
PDFとCSV
JTRはPDF・CSV形式で記録を出力します。カード発行会社の月次明細、ETC利用照会サービスのダウンロードデータ、社内配車記録を一元管理し、経費精算・確認対応・ドライバー確認時に必要な情報を整理します。Excel形式やXLSX形式では提供されません。
メール自動配信
JTRは記録の受信・整理・保管を支援しますが、通行料金の請求書や公式通知は発行しません。不審なETC関連メールを受信した場合、JTR管理画面ではなく公式サイトをブックマーク経由で開き、カード発行会社や警察庁の注意喚起と照合してください。
このガイドで活用できるJTRの機能
プランや権限により利用できる範囲が異なります。
活用例
「ETCとETC利用照会サービス（MEISAI）フィッシング安全ガイド」を参照し、通行料精算申請前にどの公式情報源を確認すべきか理解し、不審なメールを避けることができます。
月次のETC利用後にPDF・CSV記録をエクスポートし、社内の車両・部門割当と照合しながら、不審なメールに反応せず公式サイトから安全に記録を取得します。
見覚えのない通行記録を発見した際、公式のETC利用照会サービスで記録を確認し、ドライバーに状況を問い合わせる前にフィッシングメールでないか慎重に判断します。
入口IC、出口IC、日付、車種区分、カード末尾番号を確認し、ユーザーからの問い合わせを正しい公式通行料運営者に案内する際、フィッシング注意も併せて伝えます。
よくある質問
JTRがETC利用照会サービス（MEISAI）のパスワードをメールで尋ねることはありますか？
本物のJTRレポートを見分ける方法は？
JTRはフィッシングの確認を支援しますか？
不審メールはどこに報告すれば良いですか？
JTRはETC利用照会サービスの公式組織ですか？
不審リンクをクリックしてしまった場合は？
参考情報
- ETC利用照会サービス お知らせ・注意喚起— なりすましメール・フィッシングに関する公式注意喚起の掲載元
- フィッシング対策協議会（JPCERT/CC）— フィッシング報告窓口および注意喚起
- 日本サイバー犯罪対策センター（JC3）— フィッシング・サイバー詐欺の最新傾向と対策
- JTR フィッシング対策ページ— JTR純正メールの確認方法と社内ガイド資料
- JTR セキュリティ概要— 取得後すぐに配信する方式・取扱データ範囲・社内運用
- ETC利用照会サービス（公式）— ETCカードの通行履歴・利用証明書（PDF）・利用明細（CSV）の公式出力先
※ 公式情報は変更される場合があります。最新情報は各公式サイトでご確認ください。
関連する製品ページ
次のガイドへ
ガイド 15 / 159