【公開】「ご請求いただいた返金が承認されました」は真っ赤な嘘！詐欺サイトの正体を完全解析

公開日: 2026年05月25日 | カテゴリ: フィッシング詐欺解析報告

今日もみんなの大切なデータと資産を守るために、怪しいメールの裏側をガッツリ解析していくよ！

最近、ネットのあちこちで「お金が戻ってきますよ」なんていう、甘い言葉で釣ろうとする詐欺がめちゃくちゃ急増しているんだ。

今回ご紹介するのは、有名なクレジットカード会社である「セゾンカード」を騙る（本物そっくりに見せかける）とっても悪質なメールだよ。

でも安心してね！このブログの末尾にあるデータベースアーカイブや関連記事からも、過去の事例をいつでもたくさん見ることができるからね。

その前に、まずは直近1ヶ月のスパム（迷惑メール）の全体的な動きを見てみようか！

ここ1ヶ月の傾向をギュッとまとめると、以下のような特徴が見えてきたよ！

• ブランドを騙る巧妙化：クレジットカード系（セゾン、三井住友、JCBなど）の割合が全体の約45%を占めていてトップなんだ。
• 還付金・返金ビジネスの悪用：税金の還付や、今回のような「身に覚えのない返金承認」で釣る手口が前月比で約1.5倍に跳ね上がっているよ。
• セキュリティ回避技術の導入：メールを受け取るサーバーのチェックをすり抜けるために、普通のクラウドサーバーを悪用して送ってくるケースが目立っているんだ。

こうしたメールは、「開いただけ」なら基本的にはすぐ実面的な金銭被害が出るわけではないんだよ。そこは少しホッとして大丈夫！

だけどね、画像付きのメール（HTMLメール）だったり、読んだことを相手に知らせる仕組み（開通通知機能）が仕込まれていたりすると、「このアドレスの持ち主は今ちゃんとメールを読んでいるぞ！」というアドレスの生体通知（生きているアカウントだという証明）が行われてしまう可能性があるんだ。

そうなると、今後さらに大量の詐欺メール送信リスト（カモのリスト）に入れられてしまう危険性があるから、油断は禁物だよ！

• 件名： [spam] ご請求いただいた返金が承認されましたNo.1861206013
• 送信者名： セゾンカード カスタマーセンター
• 表示メールアドレス： member＠saisoncard.co.jp （※本物を騙る偽装アドレス）
• 実際の送信元IPアドレス： 35.200.45.119
• 受信日： 2026年05月24日
• 受信時刻： 17:38（日本時間）

※件名にある「[spam]」ってなぁに？
これはね、メールを受け取ったサーバーが「このメールは迷惑メール（スパム）の可能性がとっても高いですよ！」と自動で判断して、親切に目印を付けてくれたということなんだ。これがある時点で、まずは疑ってかかろうね！

（お兄さんの感想・スクショを見た感じの印象）
見た目はとてもシンプルに整えられていて、いかにも公式からの連絡っぽく綺麗に装飾されているね。文字のフォントや、飾り線（ハイフンの並び）なんかもそれらしく作られていて、パッと見だと騙されちゃう人がいそうな完成度だよ。

以下に、届いたメールの文字を「できる限り忠実に」再現してみたから見比べてみてね！

セゾンカード

お客様各位

平素よりセゾンカードをご利用いただき、誠にありがとうございます。

■ 返金承認のお知らせ

このたび、お客様よりご申請いただきました返金につきまして、3,350円の承認が完了いたしました。

ご指定いただきました口座へ、1週間以内に返金をお振込みいたします。

■ お受け取り口座のご確認について

お手数をおかけしますが、以下の公式サイトよりログイン後、ご登録の口座情報が正しいかどうかをご確認ください。

▼ セゾンカード 公式サイト
h**ps://www.saisoncard.co.jp/update

※ログイン後、「お客様情報設定」メニューよりご確認いただけます。
※口座情報に変更がある場合は、画面の案内に従って修正をお願いいたします。 BR>※変更がない場合は、特に操作は必要ありません。

ご不明な点がございましたら、セゾンカード カスタマーセンターまでお問い合わせください。

セゾンカード カスタマーセンター
h**ps://www.saisoncard.co.jp/

S60IWB9F

よーく本文を見ると、下の方に「BR>※変更がない場合は…」という、HTMLの改行タグ（画面を改行するための命令文字）を書き間違えちゃった不自然な跡が残っているよね。本物の大手企業なら、こんな初歩的な記述ミスをしたメールは絶対に送ってこないよ！

つまり、お金がもらえるという嬉しさで人間の心を焦らせて、ミスを見落とさせようとする罠だということです。

※なお、ヘッダー情報には受信者側のプライベートなサーバー情報が細かく記録されているため、セキュリティ保護の観点からヘッダー全体のスクリーンショット掲載は控えさせていただきます。その代わり、大事なパーツだけを抜き出して解説するね！

一番重要な、時系列上で「最も古い（最初に送信された）Receivedヘッダー」と「Received-SPF（送信ドメイン認証の結果）」を抜き出したのがこれだよ：

[Received-SPF（認証結果）]
Received-SPF: Pass (sender SPF authorized) identity=mailfrom; client-ip=35.200.45.119; helo=norep06.ncyyfs.com; envelope-from=norep06-*****=***.***＠norep06.ncyyfs.com;

メールの表向きの送信者は `member＠saisoncard.co.jp` になっていたよね。
でもね、本物のセゾンカードのドメイン（ネット上の住所）が使っている正規のIPアドレスと、このメールが実際に飛び出してきた最初のIPアドレス（`35.200.45.119`）を比べると、全く一致しないんだ！

以下に、メールが実際にどこから送られてきたのか、場所（ロケーション）を突き止めた表をまとめたよ。

つまり、差出人の名前だけを本物っぽく書き換えた、完全な「なりすましメール」だということです。

まず、パソコンに入っているウイルスバスター（トレンドマイクロ社）が、即座に大声を上げて以下のように通せんぼ（ブロック）してくれたんだ！

ここで表示されている実際の危険なアクセス先URLは、伏字を含めて表すと以下の通りだよ。
`h**ps://pickersrow.com/?type=verify&key=dkqzjoraxn` （※一部を分かりやすく伏字にしています）

【超重要！クローキングという悪質な騙し討ち】
もしセキュリティソフトが入っていなかったり、この警告を無理やり無視して進むとね、人によっては「アクセス拒否 リクエストがブロックされました。後ほどお試しください。」とだけ書かれた、真っ白でそっけないページが表示されることがあるんだ。

「あれ？サイトが壊れてるのかな？」って思うよね。でもこれ、実は犯人が仕組んだ超高度な罠！これを専門用語で「クローキング」（身を隠す偽装工作）と呼ぶんだよ。

犯人のプログラムは、アクセスしてきた相手が「セキュリティ会社の調査ロボット（クローラー）」なのか「本物の人間（騙したいターゲット）」なのかを瞬時に見分けているんだ。調査ロボットだと判断すると、壊れた安全なサイトのフリをして正体を隠し、一般の人間がアクセスした時だけ本物そっくりの偽画面を出すんだよ。こうやってセキュリティ企業の目を盗んで、詐欺サイトを長生きさせようとするんだね。

つまり、こちらの環境によって見せる顔を変えて、罠がバレないように隠蔽しているということです。

これも本当にずる賢くて、ユーザーに「あ、今セキュリティのチェックをしてくれているんだな、このサイトは安全なんだな」という安心感（心理的な錯覚）を与えるための偽物なんだよ！

そして、この偽の認証をクリアすると、最終的に以下の「本物そっくりな偽のログイン画面」へ放り出されてしまうんだ。

デザイン、ロゴ、文字の配置まで、セゾンカードの会員ページ「Netアンサー」を完璧に丸パクリしているね。ここにあなたのIDやパスワードを打ち込んで「ログイン」ボタンを押した瞬間、あなたの情報は犯人の手元へ一瞬で盗み取られてしまうんだ。

つまり、どれだけ画面が本物に見えても、ネット上の住所（URL）だけは犯人の嘘を隠しきれないということです。

• メールのリンクは絶対に使わない：「返金」「カード停止」「異常な利用」といったメールが来たら、メールの中のURLを絶対に押しちゃダメ！
• ブックマークからアクセス：確認するときは、あらかじめ自分で登録してある「本物の公式サイトのブックマーク（お気に入り）」や、公式のスマホアプリからログインする癖をつけようね。
• もし情報を入力してしまったら：万が一、パスワードやカード番号を入れてしまった場合は、大急ぎでセゾンカードの裏面にある電話番号（インフォメーションセンター）に連絡して、カードの利用を止めてもらうんだよ！

▼ セゾンカード公式の最新の注意喚起ページ（ここから本物へいけます）
公式の安全な案内はこちらから確認できるから、合わせて読んで勉強しておこうね：
https://www.saisoncard.co.jp/topic/entry/lp_phishing/（セゾンカードを騙る不審なメール・SMSにご注意ください）

ネットの世界には楽しいこともたくさんあるけれど、こうしたずるい罠も毎日たくさん仕掛けられているんだ。

でも、こうやって仕組みと見分け方を知っておけば、もう何も怖がる必要はないからね！これからもお兄さんと一緒に、ネットの安全知識をたくさんアップデートしていこう！

▼ 過去の同じような詐欺事例リンクはこちらからチェック（ymg.nagoya内を調べるよ）：
もっといろんな事例を見て目を養いたいという勉強熱心なあなたは、ぜひこちらのデータベース巡回アーカイブから、他のブランドの対策レポートも読んでみてね！