【公開】セゾンカードを騙る「6月お支払金額のお知らせ」の正体を解析 2026年5月21日
【フィッシング分析】セゾンカード偽装「6月お支払金額のお知らせ」悪質メールを徹底解剖 監視公開日: 2026年5月21日 | 監修: Heartland-Lab
クレジットカードの明細確認時期を突いた、非常に巧妙なフィッシング詐欺メールが観測されました。 今回のターゲットは「セゾンカード（株式会社クレディセゾン）」。偽の請求金額（67,311円）を提示してユーザーの焦りを誘い、最終的にログイン情報やカード情報を根こそぎ盗み取ろうとする古典的かつ強力な手口です。当ラボにてヘッダー情報の解析および偽サイトの挙動を確認しましたので、手抜きなしで詳細に解説します。
■ 観測データ概要 メール件名 [spam] 6月お支払金額のお知らせ 差出人（表示名） “セゾンカード” <no-reply-Yxkd@wowma.jp> 狙われたブランド セゾンカード（Netアンサー） 偽装誘導URL https://saison-card.as****a.com/RgEPKLdb
1. 受信メール本文の検証と罠 以下は、実際に受信したメールの画面スクリーンショット、およびそのテキスト再現です。
【受信メールのスクリーンショット画像】
【本文の忠実な再現テキスト】
件名：[spam] 6月お支払金額のお知らせこちらのメールはお支払いに関する大切なご連絡です。
◆━━━━━━━━━━━━━━━━━━◆
いつもご利用いただきありがとうございます。
◆━━━━━━━━━━━━━━━━━━◆
ご利用明細の確認
◆━━━━━━━━━━━━━━━━━━◆
■ご利用明細の確認、お支払金額の変更について
＜セゾンPortalアプリから＞
＜Netアンサー(セゾンカードサイト)から＞
※メールを受信されるタイミングによってはお支払金額の変更の受付期間を過ぎている場合がございます。
【メール番号：SA_2603_07】https://www.saisoncard.co.jp/netanswer/mail_toiawase.html https://www.saisoncard.co.jp/customer-support/ https://www.saisoncard.co.jp/
⚠️ 本文の心理的トラップ
金額を「67,311円」と具体的に書き、さらに変更期限を「5月24日」と直近に設定することで、「全く身に覚えがない！早く確認して止めなければ」という人間の防衛本能を刺激します。下部に並ぶ多数のURLは本物の公式サイト（saisoncard.co.jp）を記載して信用させていますが、肝心の「ご利用明細の確認」というリンクの裏側だけが、全く異なる詐欺ドメイン（as****a.com）を向いている のが特徴です。
2. メールヘッダーの解析（技術的検証） メールがどこから送られてきたのか、リターンパスやサーバーの足跡を解析します。（※セキュリティ保護のため一部ドメインを伏字加工）
Received: from C202605200989529.local (unknown [2.59.153.119])
by dmail01.*****.net (Postfix) with ESMTP id F32CB27E18B
for <******@s********i.jp>; Wed, 20 May 2026 11:59:54 +0900 (JST) 🔍 重要な解析ポイント ドメインの不一致: 差出人およびReturn-Pathが wowma.jp になっています。これはセゾンカードとは無関係のドメインです。SPFの「Softfail」: Received-SPF: Softfail が記録されています。送信元のIPアドレス 2.59.153.119 は、wowma.jpの正規サーバーリストに登録されていません。攻撃者が送信元を勝手に詐称して送信している動かぬ証拠です。X-FEAS-SURL（フィルタ検知）: メールシステムによって、すでに以下の危険なリンクURLが抽出・マーキングされていました。X-FEAS-SURL: https://saison-card.as****a.com/RgEPKLdb
3. セキュリティベンダーによる鉄槌 このメール内のリンクを踏むと、多くのPC環境ではセキュリティソフトが即座に牙を剥き、接続を強制遮断します。
【ウイルスバスター等の警告画面スクリーンショット】
トレンドマイクロ社の「ウイルスバスタークラウド」などでは、「このWebサイトは、安全ではない可能性があります」「脅威の種類：フィッシング」 として明確にブロック対象になっています。このようにセキュリティソフトが警告を出した場合は、絶対に「ブロックしたWebサイトにアクセス」を押してはなりません。
4. 偽サイト（フィッシングページ）の挙動 警告を無視、あるいは対策が施されていないブラウザで進んでしまった場合に表示されるのが、以下の「偽Netアンサーログイン画面」です。
【偽ログイン画面のスクリーンショット】
見た目は本物のセゾンカードの「Netアンサー」そのものです。ロゴ、フォント、リンク配置に至るまで完全にコピーされています。
しかし、アドレスバーのURLは公式の saisoncard.co.jp ではなく、攻撃者が用意した使い捨てのドメインです。ここに「NetアンサーID」 と「パスワード」 を打ち込んでしまうと、その瞬間に攻撃者のデータベースへと転送され、即座に不正利用へと繋がります。また、ログイン後にクレジットカード番号やセキュリティコードの入力をさらに求めてくるのがお決まりのパターンです。
🛡️ Heartland-Labによる防衛五箇条 金額の数字に踊らされない: 「〇〇円」という請求額は、あなたを動揺させるための完全なランダムの数字です。リンクのクリックは常に避ける: クレジットカード関連の案内メールにあるリンクは一切信用せず、必ず公式アプリ（セゾンPortal）か、事前にブックマークしたブラウザからログインしてください。URLの末尾を凝視する: 画面が開いてしまったら、上部アドレスバーを確認。公式以外のドメイン（今回の例なら as****a.com）であれば即閉じること。セキュリティソフトの常時稼働: 今回のようにベンダーが即座にブロックしてくれるケースが多いため、保護機能を有効にしておきましょう。万が一入力してしまったら: すぐに公式の「セゾンカード紛失・盗難受付係」へ電話を入れ、カードの利用停止措置およびNetアンサーIDの無効化を申請してください。
🛡️ Heartland 管理者が推奨する「究極の対策セット」
① 【最強の物理防壁】YubiKey 5 NFC 🔑
パスワードが盗まれても、物理的な「鍵」がない限りログインさせない究極の対策です。
Amazonで詳細を見る ② 【定番の安心】ウイルスバスター クラウド 3年版 🛡️
巧妙な詐欺サイトを自動で検知・ブロック。手間をかけずに守りたい方に最適です。
Amazonで詳細を見る 
