「【認証が必要です】ご利用内容確認のお願い」はセゾンカードを騙る詐欺！送信はSPF Softfail、誘導先はTencent Cloud（中国系）東京ノードを使用

2026年8月11日

お盆休みでネットショッピングの利用も増える時期。そこを見計らってか、今日は「不正利用の疑いあり」という不安を煽るセゾンカード詐欺メールが届きました。誘導先を追ってみると、思わぬ国のクラウド基盤が出てきましたので解析していきます。

1. 【調査レポート】セゾンカード「【認証が必要です】ご利用内容確認のお願い」の正体
2. ■ 詐欺メール本文の再現
3. ■ フィッシングサイト詳細解析

【調査レポート】セゾンカード「【認証が必要です】ご利用内容確認のお願い」の正体

Heartland-Lab（ハートランド・ラボ）専門調査レポート

セゾンカードを騙り、「75,353円の海外通販利用が確認された」という不安を煽ってNetアンサーへのログインを求めるフィッシングメールです。送信元はSPF認証がSoftfail（推奨されないホストからの送信）という時点でかなり怪しく、誘導先の偽ログイン画面は中国系クラウド事業者「Tencent Cloud」の東京ノードで運用されていました。

緊急性レベル	★★★★☆ (4/5)
偽装工作精度	★★★☆☆ (3/5)

※重要：本メールを開封しただけでも、アクティブなメールアドレスとして攻撃者リストに登録されるリスクがあります。

ご覧の通り、このメールはセゾンカードを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

■ 詐欺メール本文の再現

※以下は届いた詐欺メールの文面を、技術検証のために忠実に再現したものです。

件名：[spam] 【認証が必要です】ご利用内容確認のお願い
送信者："セゾンカード" <Kaia@mikabonosato.com>

平素より（Saison）カードをご利用いただき、誠にありがとうございます。

お客様のカードご利用状況を確認いたしましたところ、通常のご利用状況とは異なるお取引が確認されました。

不正利用防止のため、下記お取引につきまして、ご本人様によるご利用であるかご確認をお願いしております。

お手数ではございますが、Netアンサーへログインのうえ、ご利用内容をご確認くださいますようお願い申し上げます。

━━━━━━━━━━━━━━━━━━
■ 対象のお取引
━━━━━━━━━━━━━━━━━━

ご利用日時：
2026年8月10日

加盟店名：
海外通販サイト

ご利用金額：
75,353円

━━━━━━━━━━━━━━━━━━
■ ご利用内容の確認
━━━━━━━━━━━━━━━━━━

下記よりNetアンサーへログインのうえ、対象のお取引内容をご確認ください。

▼ ご確認はこちら
［リンク：見た目はapi.saisoncard.co.jpだが実際は別サイト］

━━━━━━━━━━━━━━━━━━
■ ご注意事項
━━━━━━━━━━━━━━━━━━

・本メールは、お客様のカードご利用状況の確認をお願いするためにお送りしております。
・ご利用内容の確認が完了するまで、一時的にカードの一部機能をご利用いただけない場合がございます。
・本メールと行き違いでお手続きがお済みの場合は、何卒ご容赦ください。

今後ともSaisonカードをご愛顧賜りますようお願い申し上げます。

──────────────────
株式会社クレディSaison
Saisonカードインフォメーションセンター
──────────────────

実際に届いた詐欺メールの画面。75,353円という具体的な金額で不安を煽る典型的な構成。

■ 送信ルート及び偽装判定

認証結果：SPF = Softfail（ドメイン所有者自身が「このホストからの送信は推奨しない」と表明している状態）
Received-SPF: Softfail; client-ip=187.161.55.70; helo=mikabonosato.com

【偽装判定】：
送信元ドメイン「mikabonosato.com」は、セゾンカードの公式ドメイン（saisoncard.co.jp）とは一切関係のない、無関係な独自ドメインです。表示上のリンク文字列こそapi.saisoncard.co.jpに見えますが、実際のリンク先はまったく別のドメインに設定されている典型的な「表示偽装」の手口でした。

また、SPFがそもそもSoftfailという「送信元として推奨されていない」状態であることからも、正規のセゾンカードの配信インフラでないことは明白です。

■ フィッシングサイト詳細解析

■ 誘導先の状況

誘導先URL（伏せ字）：
hxxps://floorence.gzsezxq[.]cn/eD9490/index

誘導先IP：43.167.12.139

【運用元】：ip-sc.netでの確認により、このIPはTencent Cloud（Shenzhen Tencent Computer Systems、AS132203）、すなわち中国系クラウド事業者が運営するサーバーであることが判明しました。住所表記こそ東京都渋谷区となっていますが、これはTencent Cloudの東京リージョンのデータセンターを示しているに過ぎず、攻撃者自身の所在地ではありません。誘導先ドメインも「.cn」（中国）である点と符合します。

ウイルスバスタークラウドが誘導先URLをフィッシングサイトとして事前にブロックしていた記録。

警告を解除してアクセスすると、一瞬「読み込み中」の画面が挟まる。

最終的に表示される、セゾンカード公式「Netアンサー」にそっくりな偽ログイン画面。ここでID・パスワードを盗み取られます。

■ 注意点と対処法

リンクの表示文字列を信用しない：画面上は「api.saisoncard.co.jp」に見えても、実際の遷移先は別サイトです。
Netアンサーは必ずブックマークからアクセス：ログイン画面が本物そっくりでも、URLのアクセス経路（メール内リンク経由）自体が既に危険信号です。
セキュリティソフトの警告は無視しない：ウイルスバスター等がブロックした場合、それを解除してまでアクセスしないでください。
公式の注意喚起を確認：セゾンカード公式｜セゾンカードを騙る不審なメール・SMSにご注意ください

本レポートの結論

今回の詐欺メールは、SPF認証がそもそもSoftfailという不安定な状態で送りつけられていながら、リンクの表示文字列を偽ってセゾンカードの正規ドメインに見せかける手口でした。誘導先の偽ログイン画面は中国系クラウド上に構築されており、国境をまたいだインフラが使われていることが分かります。身近な人が「不正利用かも」と焦ってID・パスワードを入力してしまう前に、この記事のURLをコピーして、家族のLINEグループで「これ気をつけて！」と共有してあげてください。

LINEで共有する

※メールヘッダー詳細は個人情報保護のため非掲載

Data Provided by Heartland-Lab Security Research Unit
根拠データ参照元：ip-sc.net

使用配色テーマ：Amethyst