セゾンカード「永久不滅ポイントお支払いキャンペーン」は詐欺！乗っ取られた実在.co.jpドメインとTencent Cloud着地の手口を解析

2026年8月21日

今回はセゾンカードを騙る詐欺メールをご紹介します。「永久不滅ポイントでお支払いに充当」という、実際にセゾンカードが提供しているサービスを巧みに模した内容でした。

【実録】セゾンカード「永久不滅ポイントお支払いキャンペーン」の正体：乗っ取り疑いの実在.co.jpドメインとTencent Cloud着地を解析

Heartland-Lab (ハートランド・ラボ) 専門調査レポート

緊急性レベル	★★★★☆（4/5）
偽装工作精度	★★★★☆（4/5）※実在サービスの模倣＋ドメイン乗っ取り疑い

件名：[spam] 【セゾン】永久不滅ポイントお支払いキャンペーン～8月31日(月)まで

送信者表示名：“SAISON” <Patching@robakashitsukasa.co.jp>

受信日時：2026年8月21日 10時57分頃

※メールヘッダー詳細は個人情報保護のため非掲載

ご覧の通り、このメールはセゾンカード公式を装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

1. ■ メール本文の再現
2. ■ 送信ルート及び偽装判定：乗っ取り疑いの実在ドメイン
3. ■ フィッシングサイト詳細解析
4. ■ 注意点と対処法

■ メール本文の再現

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。

セゾンカード会員様

いつもご利用いただきありがとうございます。

✨ ポイントでお支払い ✨
【永久不滅ポイント】お支払金額をポイントで充当

キャンペーン期間　2026年8月20日(木)～2026年8月31日(月)
お支払日　　　　　2026年9月4日(金)
口座へのご準備期日　2026年9月3日(木)
ポイント交換レート　1ポイント = 5円～10円
還元率アップ　　　最大10倍

［ポイントでお支払いする］

※交換レートはポイント充当時にランダムで決定

ポイントの有効期限・交換条件はセゾンPortalアプリまたはNetアンサーでご確認ください。

実際に届いたメールの画面。公式メールの体裁を精巧に再現している

セゾンカードの永久不滅ポイントは、実際には通常1ポイント＝1円相当で交換できるサービスです。今回のメールが提示する「1ポイント＝5円～10円（最大10倍）」という交換レートは、公式の実際のサービス内容とは全くかけ離れた、非現実的な好条件です。「お得すぎる話」は、それだけで疑ってかかる十分な理由になります。

■ 送信ルート及び偽装判定：乗っ取り疑いの実在ドメイン

■ メールヘッダー解析（送信者情報）

Received-SPF解析：
Received-SPF: Permerror (SPF Permanent Error: Two or more type TXT spf records found.); client-ip=102.141.50.203; helo=robakashitsukasa.co.jp

今回、SPF認証結果は「Pass」ですらなく「Permerror」という、SPFレコードの設定自体に重大な不備がある状態でした。正規に運用されているドメインでは通常起こらないエラーです。

さらに興味深いのは、差出人ドメイン「robakashitsukasa.co.jp」が、意味の読み取れないランダムな文字列ではなく、実在の日本企業が使っていそうな体裁の.co.jpドメインだった点です。ヘッダーに記録された送信元IPアドレスはコンゴ共和国と判定される一方、このドメイン自体の現在のDNS登録情報を調べると日本国内のサーバーを指しており、両者に食い違いが見られました。これは、長期間使われていなかった実在ドメインが乗っ取られたか、あるいは何らかの形で不正に利用されている可能性を示唆しています。

■ 用語解説：ドメイン乗っ取りとは？

実在する企業や個人が過去に取得したものの、更新を忘れて失効させてしまったドメイン、あるいは管理が甘くなったドメインは、第三者に取得・悪用されることがあります。特に「.co.jp」のような日本企業向けドメインは、それだけで一定の信頼感を与えるため、詐欺グループにとって魅力的な標的です。今回のように、送信元インフラとドメインの登録情報に矛盾が見られる場合は、こうした乗っ取りや不正利用を疑う手がかりになります。