【調査報告】セゾンカード偽メール「永久不滅ポイント交換最終案内」を解析
【調査報告】最新の詐欺メール解析レポート 本レポートは不審メールの解析結果と、関連する詐欺サイトの通信インフラを技術的に検証したものです。 | 最近のスパム動向
今回ご紹介するのは「セゾンカード」を騙るメールですが、その前に最近のスパムの動向を解説します。2026年現在、特定の「ポイント失効日」を数日後に設定し、焦りを誘う手法が主流化しています。特に月末や特定の金曜日に期限を設定することで、ユーザーが冷静に確認する時間を奪う戦術が目立ちます。
| メールの解析結果 | 件名 | [spam] 【重要】永久不滅ポイント交換最終案内（2月27日まで） No.3597083 | | 判定理由 | 件名に[spam]とあるのは、送信元サーバーの信頼性が低く、サーバー側で自動的に迷惑メールの警告が付与されたためです。 | | 送信者 | “セゾンカード” <point@saisoncard.co.jp> ←盗用偽装 | | 受信日時 | 2026-02-27 12:14 | | メール本文（再現） ※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。
セゾンカード／SAISON CARD カード会員各位
平素よりセゾンカードをご利用いただき、誠にありがとうございます。 永久不滅ポイント 交換キャンペーン この機会に永久不滅ポイントを交換すると
ログインするだけで
500ポイント
プレゼント お客様の現在の永久不滅ポイント残高
26,380
ポイント 永久不滅ポイントで交換できる人気商品
Amazonギフト券 / JCBギフトカード 等 （無効化済：https://sfs***.top/jp/） 最終期限のお知らせ
2026年2月27日（金）23:59
までに交換手続きを完了してください。
本通知は永久不滅ポイントをお持ちのセゾンカード会員様に送付しております。
セゾンカード カスタマーセンター / オンライン：https://www.saisonc***.co.jp/
| | | メールの目的及び感想
【犯人の目的】
受信者の「ポイント残高が具体的に多い（26,380pt）」と誤認させ、ログイン情報を入力させることでクレジットカード情報（NetアンサーのID・パスワード等）を盗み出すことが唯一の目的です。
【専門的な解説】
このメールは背景が白く、末尾が水色のレイアウトを採用していますが、これは昨今の詐欺メールで最も多用されているテンプレートです。公式サイトで注意喚起されている内容と一致しており、特に「ログインだけで500pt付与」といった過剰な好条件は詐欺の決定的な証拠です。
≫ セゾンカード公式サイトによる注意喚起はこちら
| Received：送信元回線関連情報 | 送信元解析データ | from biopeinture.com (biopeinture.com [34.85.93.135]) | | IPアドレス | 34.85.93.135 (信頼できる送信者情報) | | ホスト/プロバイダ | Google Cloud (bc.googleusercontent.com を含む) | | 設置国 | アメリカ合衆国 (US) | | ドメイン登録日 | 最近登録（攻撃用に取得された可能性が高い） | | リンク先サイトの状態と解析
メール内のリンク先「https://sfs***.top/jp/」を解析した結果です。
| 解析対象ドメイン | sfsalt.top | | IPアドレス | 104.21.31.116 | | ホスト名 | Cloudflare, Inc. | | 設置国 | アメリカ合衆国 (US) | 【URLが危険なポイント】
公式サイトが “.top” という安価なトップレベルドメインを使用することはありません。ドメインの登録日が直近であるのは、セキュリティ機関による検知を逃れるために「使い捨て」として用意されたためです。
| 詐欺サイトの稼働状況 現在も稼働中ですが、以下の画像のようにエラーページを装っています。 | 
（※サイト側で意図的に表示させている偽のエラー画面です） | | まとめと推奨対応
今回のケースは、過去のセゾンカード詐欺と比較しても「期限設定」が非常に巧妙です。
万が一クリックしてしまった場合でも、この「タイムアウト画面」が出た時点でブラウザを閉じ、二度とアクセスしないでください。
公式：不審なメールに関する最新の注意喚起を確認する
| |