【解析】セゾンNetアンサーを騙る「セキュリティ点検」詐欺メール

【調査報告】最新の詐欺メール解析レポート

今回ご紹介するのは「セゾンカード」を騙るメールですが、その前に最近のスパムの動向を解説します。現在、新生活の開始や年度末の処理が重なる時期を狙い、クレジットカードの「セキュリティ点検」を口実にしたフィッシング詐欺が多発しています。特に「Netアンサー」などの会員サイトを標的にし、巧妙にデザインされた偽メールでユーザーの焦りを誘う手法が目立ちます。

送信者に関する情報

送信者のメールアドレスは公式サイトのドメインを偽装していますが、後述する通信ヘッダーの解析により、実態は海外のクラウドサーバーから送信されていることが判明しました。

メール本文（再現）

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

メールの目的及び解析

この犯人の目的は、セゾンカードの会員サイト「Netアンサー」のログイン情報、およびクレジットカード番号、セキュリティコードを盗み取ることです。本文の背景が白で末尾数行が水色の背景になっているのは、近年のフィッシングメールで非常に多く使われている共通のテンプレートです。
署名に記載されている電話番号「0120-398-911」は実際の公式番号と一致しますが、これは受信者を信用させるための巧妙な罠です。連絡先が正しくても、リンク先が偽物であれば詐欺は成立します。

危険なポイントと対処法

このメール特有の怪しい点は、本来のセゾンカードからの重要通知であれば、会員登録された「氏名」が宛名に入るはずですが、不特定多数に送信しているため「Netアンサー会員様」という抽象的な表現に留まっている点です。公式サイトでも「セキュリティ点検を装うメール」への注意喚起が強く出されています。
【公式】セゾンカード セキュリティ情報

サイト回線関連情報（送信元解析）

リンク先URLの解析

リンク先サイトの状態

現在、このリンク先にアクセスすると「アクセス拒否」の画面が表示され、リクエストがブロックされています。これは、サーバー側のセキュリティフィルタ（WAF）が反応しているか、あるいは攻撃者が特定のアクセス以外を遮断するように設定している可能性があります。

まとめ

今回のメールは、過去のセゾンカードを騙る事例と同様に、公式のデザインを模倣したテンプレートが使用されていました。URLが「appmergency.com」といった公式とは全く無関係な文字列である時点で、100%詐欺と断定できます。少しでも不審に感じたら、メール内のリンクは絶対にクリックせず、ブックマークした公式サイトからログインしてください。