【SAISON CARD News 2026年7月号 #310は詐欺！】古いメールデザインを使い回すセゾンカード偽装メールに注意！

暑い日が続く時期は、スマートフォンでメールを急いで確認する場面も増えます。今回のメールは昔から使われている白背景と水色帯のデザインで、一見すると落ち着いた公式案内に見える点が厄介です。

届いた詐欺メールの内容

以下は、届いたメールの内容を技術検証用に再現したものです。リンクは無効化しています。

SAISON CARD News 2026年7月号 #310

いつもセゾンカードをご利用いただき、ありがとうございます。

このたび、お客様のカードご利用に一部制限がかかっていることが確認されました。
安全にご利用いただくため、以下のボタンよりご本人様確認のお手続きをお願いいたします。

本人確認を行う（リンクは無効化済み）

確認が完了するまで、一部のサービスをご利用いただけない場合がございます。
お手数をおかけしますが、ご理解とご協力をお願いいたします。

※本メールは送信専用アドレスから配信しています。
※お心当たりのない場合は、本メールを削除してください。

▲ 白背景と末尾の水色帯を使った、昔から見られるセゾンカード偽装メールのデザインです。

「一部制限」「確認が完了するまで利用できない」と期限を明示せず不安だけを煽り、ボタンを押させようとしています。見た目は古いテンプレートですが、誘導先は現在も使われている精巧な偽ログイン画面です。

※メールヘッダー詳細は個人情報保護のため非掲載

送信ルートと偽装判定

SPFとDKIMがどちらも「pass」でも、本物とは限りません。これは攻撃者が自分で用意した無関係なドメインに対して、メール認証を正しく設定しているだけです。認証が通っていることと、セゾンカードの正規メールであることは別問題です。

今回の送信元IPはGoogle Cloud Platform系の基盤に属します。クラウド上のIPロケーションは攻撃者本人の居場所を示すものではないため、記事では送信基盤として扱います。

誘導先は前回と同じ偽SAISON IDサイト

メール内のボタンは、次の不審なURLへ誘導します。

hxxps://woldof.daikohara[.]com/

このリンク先は、前回確認した「新着ログインの通知」フィッシングメールと同一です。サイトサーバーは前回調査時にシンガポールのDigitalOcean基盤で確認されており、表示される画面は本物のSAISON IDログイン画面を精巧に模倣しています。

▲ SAISON IDとパスワードを入力させる偽ログイン画面です。本物に似ていますが、URLは公式ドメインではありません。

さらに先へ進むと、カード番号、有効期限、セキュリティコードなどを入力させる画面が表示されます。ここまで入力すると、カードの不正利用に必要な情報をまとめて渡してしまう危険があります。

前回記事との関連

2026年7月18日に確認した前回のメールは、「新着ログインの通知」という件名で同じ偽サイトへ誘導していました。今回は件名と本文デザインを変更していますが、最終的に表示される偽SAISON ID画面は同じです。

前回の解析記事：セゾンカードを騙る「新着ログインの通知」フィッシングメール

古いテンプレートを引っ張り出し、新しい件名を貼り付けて再利用するあたり、攻撃者側の「在庫整理」のようにも見えます。しかし、偽サイト自体は精巧であり、見た目の古さだけで危険度を低く判断してはいけません。

安全な対処法

1. メール内のボタンを押さない：確認が必要でも、メールのリンクからは手続きしないでください。
2. 公式アプリかブックマークを使う：セゾンPortalや自分で登録した公式サイトから利用状況を確認します。
3. 送信元アドレスだけで判断しない：SPFやDKIMがpassでも、無関係なドメインなら偽物です。
4. 入力してしまった場合はすぐ連絡：カード会社へ連絡し、カード停止・再発行、IDとパスワードの変更を行ってください。
5. 同じパスワードを使い回している場合は変更：ほかのサービスも含めて、同一パスワードを変更してください。

公式の注意喚起もあわせて確認してください。クレディセゾン公式「不審なメール・フィッシングサイトにご注意ください」

Data Provided by Heartland-Lab Security Research Unit

※本記事に記載のIPアドレス・ロケーション情報は調査時点（2026年7月）のものであり、今後変更される可能性があります。

根拠データ参照元：ip-sc.net

使用配色テーマ：Teal（PRIMARY #134e4a／ACCENT #e65c00）