セゾンカード「ポイント有効期限間近」詐欺、①の13秒後に着弾——同一キット・同一着地サーバーの双子メールと[meiwaku]自称の正体

HL-META: date=2026-08-01 | brand=セゾンカード | sender_geo=米国（Azure） | site_geo=韓国（Alibaba Cloud、前記事と同一サーバー） | spf=pass | dkim=pass | cloaking=unknown

ご覧の通り、このメールはセゾンカードを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果をご家族のLINEグループに転送して注意喚起してください。

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。本文は直前の記事とほぼ同一です。

---

クレディセゾンより送信されたメールです

【重要】Saison Cardポイント有効期限が迫っています｜お早めにご利用ください

いつもSaison Cardをご利用いただき、誠にありがとうございます。

お客様がお持ちのSaison Cardポイントの一部が、まもなく有効期限を迎えます。
有効期限を過ぎると、未使用分のポイントは自動的に失効いたしますのでご注意ください。

■ 失効予定ポイント数
12,513ポイント
■ 失効予定日
2026年08月05日

──────────────────

Saison Cardポイントは、以下の特典にすぐご利用いただけます。

・キャッシュバック（口座振込・ご請求金額からの減額）
・提携ポイント・電子マネーへの交換
・商品券・ギフトカード（Saisonギフトカード等）
・各種提携ポイント（ANAマイル・楽天ポイントなど）
・商品交換

今すぐポイントを使う：
https://www.saisoncard.co.jp/point/

──────────────────

※有効期限を過ぎたポイントは再発行できません。
※交換完了までにお時間をいただく場合がございます。

お得なSaison Cardポイントを無駄なくご活用いただくため、ぜひお早めにご利用ください。

※本メールは送信専用です。返信は受け付けておりません。
ご不明な点は公式サイトをご確認ください。

© 2026 Credit Saison Japan. All rights reserved.

■ 送信ルート及び「双子メール」の正体

送信元（SPF client-ip）：米国アイオワ州のMicrosoft Azureに割り当てられたIP
SPF・DKIMともに「Pass（合格）」ですが、これは送信元ドメイン自身への自己認証にすぎず、セゾンカードの公式ドメインとは一切無関係です。

【13秒差の双子メール】：本メールは、直前に解析した「ポイントの一部失効」記事のメールと送信時刻がわずか13秒差でした。本文の内容（失効予定ポイント数・失効予定日）も完全に同一で、送信ドメインだけが異なる状態です。さらに誘導先ドメインを調べたところ、表向きのドメイン名は違うにもかかわらず、着地するサーバーのIPアドレスが前回記事と完全に一致していました。同一の攻撃者が、複数の送信ドメイン・誘導先ドメインを使い分けながら、実は同じ着地サーバーに集約させているとみられます。

【配信キットの使い回し】：Reply-To欄の二重偽装（PayPay銀行・モノタロウを騙る文字列）や、X-Mailer・List-Unsubscribeドメインの一致など、同日に解析したe+plusの詐欺メールとも共通する特徴が確認できました。ブランドをまたいで同一の配信キットが使い回されています。

💡ここで！ 用語をやさしく解説

件名に「[meiwaku]」と自称する手口：今回の件名を詳しく調べたところ、「[meiwaku]」という文字列は受信側のフィルターが付けたものではなく、攻撃者自身が件名のエンコード部分に最初から書き込んでいたことが分かりました。以前、e+plusを騙るメールで同じ現象を確認した際（【続報】e+plus「決済システム更新のご案内」に新手口！”迷惑”を自称する件名と、見えない乱数文字の仕掛け）にも解説した通り、実在の迷惑メール報告・転送のやり取りで使われる件名テンプレートを、攻撃者側がそのまま流用してしまった可能性が考えられます。件名に自ら「迷惑」と名乗るという、一見矛盾した奇妙な仕掛けです。

■ 注意点と対処法

1. 「ポイントの失効」という前提を疑う：永久不滅ポイントには原則として有効期限がありません。
2. 同じ内容の詐欺メールが複数届いても驚かない：攻撃者は送信ドメインを変えながら同じ内容を何通も送りつけてきます。1通目を見分けられれば、そっくりな2通目も見抜けます。
3. メール内のリンクからログインしない：ポイントの状態が気になる場合は、必ず公式アプリまたはブックマークからアクセスして確認してください。
4. 公式注意喚起の参照：セゾンカードを騙る不審なメール・SMSにご注意ください（クレディセゾン公式）

本レポートの結論

今回のメールは、直前に解析した記事とわずか13秒差、着地サーバーも完全一致という「双子」のような一通でした。攻撃者が同じ配信キットから複数のバリエーションを短時間に送りつけている実態がよく分かる事例です。身近な方が慌ててログイン情報を入力してしまう前に、この記事のURLをコピーして、ご家族のLINEグループで「これ気をつけて！」と共有してあげてください。