【調査報告】セゾンカード「永久不滅ポイント交換最終案内」の徹底解析

■ 最近のスパム動向

今回ご紹介するのは「セゾンカード」を騙るフィッシングメールですが、その前に最近のスパムの動向を解説します。現在は、2026年3月の年度末という時節柄、ポイントの失効や有効期限を口実にした「期限付きの催促」が非常に多くなっています。特に、具体的な保有ポイント数を提示して「今すぐ手続きをしないと損をする」と思わせる心理的プレッシャー（ソーシャルエンジニアリング）を駆使した手法が主流です。

■ 受信メール解析データ

※件名に「[spam]」が含まれているのは、送信元の認証失敗をサーバーが検知したためです。

■ 送信元（Received）回線情報解析

本レポートの根拠となる送信元の生データです。

カッコ内のIPアドレス `35.189.143.128` は、メールヘッダーから抽出された「信頼できる送信者情報」です。`bc.googleusercontent.com` が含まれていることは、犯人がGoogle Cloudを送信インフラとして悪用していることを示しており、正規のカード会社が自社サーバー以外から送ることはあり得ません。

【送信元回線詳細解析エビデンス】

■ メール本文のフォレンジック再現

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

【異常点指摘】 本メールにはカスタマーセンターの正式な電話番号の記載がなく、署名も簡素です。通常、公式メールではトラブル防止のため、正式な問い合わせ先や所在地が明記されます。また、末尾の「SYEVD0OQP」という文字列は、スパムフィルタを回避するための無意味な識別子である可能性が高いです。

■ 攻撃の目的と手法の解説

この犯人の目的は、「NetアンサーのログインID・パスワード」および「クレジットカード番号・セキュリティコード」の完全奪取です。正規のログイン画面を精巧に模倣したサイト（詐欺サイトの視覚的特徴参照）へ誘導し、ユーザーが自ら入力した情報をバックエンドのサーバーに送信させます。

■ 誘導先（フィッシングサイト）詳細解析

メール内のリンクをクリックすると、以下の偽装サイトへ繋がります。

【解説】 ドメインの登録日が非常に新しいのは、攻撃の直前に「使い捨て」として取得されたためです。CloudflareというCDNサービスを利用して実際のサーバーの所在を隠蔽（プロキシ化）しようとする、現代的なフィッシングサイトの典型です。

【誘導先回線詳細解析エビデンス：104.21.72.186】

■ 詐欺サイトの視覚的特徴（画像解析）

【フィッシングサイト・ログイン画面のキャプチャ】

【偽物を見抜くポイント】
1. ブラウザのURLを確認: デザインは本物そっくりですが、URLが `saisoncard.co.jp` ではなく `agiliselectronics.com` になっています。
2. 不自然な挙動: 画像内のロゴや「新規会員登録」ボタンが機能していない、あるいは不自然な挙動をする場合があります。
3. SSL証明書の不備: 鍵マークは付いていても、証明書の発行先がカード会社ではないことが確認できます。

■ 推奨される対応と公式サイト情報

本メールおよび誘導先サイトは、過去のセゾンカード詐欺事例と手口が完全に一致しています。リンク先が稼働中であっても、絶対に情報を入力してはいけません。

対処法：
* 届いたメールは即座に削除する。
* 万が一入力してしまった場合は、至急カード会社の紛失・盗難受付デスクへ連絡し、カードを停止してください。

【公式】セゾンカード：フィッシング詐欺に関する注意喚起ページ