「セゾンカード会員規約に基づくポイント失効」通知は詐欺メール！8,643ptの偽表示と即死したフィッシングサイトの正体

ご覧の通り、このメールは公式サイトを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

• 1. ■ 詐欺メール本文の再現
• 2. ■ 用語解説：SPF・DKIMって何？

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。実際のクレディセゾンとは無関係です。

管理番号：CS-P8643-2026
重要度：高（要確認）

セゾンカード会員 様

　保有ポイント有効期限のご案内

平素は格別のお引き立てを賜り、厚く御礼申しあげます。

さて、お客様が現在保有されております「セゾンカードご利用ポイント」の一部につきまして、会員規約に定める有効期限が間近に迫っております。
つきましては、下記対象ポイントの詳細をご確認いただき、期限内にお手続きを完了くださいますようお願い申しあげます。

【 失効対象ポイント詳細 】
対象ポイント残高　8,643 pt
有効期限日時　2026年8月31日（月） 23時59分 迄

※上記日時を経過いたしますと、当該ポイントは自動的に失効し、いかなる理由においても復旧等の対応はいたしかねます。

■ ポイントの主な充当・交換方法
1. ご利用代金へのキャッシュバック充当
2. 各種商品、および提携ギフト券との交換
3. 提携ECサイトでの決済利用
4. 航空会社マイル、他社ポイントプログラムへの移行

［Netアンサーへログイン（お手続き）］

※本メールと行き違いでお手続きが完了している場合は、何卒ご容赦ください。

株式会社クレディセゾン
〒170-6045 東京都豊島区東池袋3-1-1 サンシャイン60
セゾンカード カスタマーセンター（平日 9:00～17:30）

■ 送信ルート及び偽装判定

Receivedヘッダー解析（サーバー通過証明）：
実際にこのメールを送り出したサーバーのIPアドレスは20.44.179.45（HELO名：namr40.anhuilaolinju.com）でした。

【偽装判定】：
正規のクレディセゾンからのメールは「saisoncard.co.jp」等の公式ドメインからのみ配信されます。本メールの送信ドメイン「namr40.anhuilaolinju.com」は公式とは一切関係のないドメインです。送信者名を「株式会社クレディセゾン 会員事務局」と偽装している点にご注意ください。

送信インフラ解析：
送信元IP「20.44.179.45」は、Microsoft Azure（マイクロソフトのクラウドサービス）が管理するIPアドレス帯に属しています。攻撃者が自前のサーバーではなく、クラウド上に一時的に借りたサーバーからメールを大量配信している可能性が高いです。なお、SPF・DKIM認証は「pass（合格）」と表示されますが、これは攻撃者自身が自分のドメインに設定した認証情報のため、「認証OK」＝「本物」を意味するものではありません。ここが今回の見分けにくいポイントです。

SPF・DKIMは「このメールが、名乗っているドメインから正しく送られたか」を確認する技術的な仕組みです。ただし、あくまで「そのドメインの持ち主が送った」ことを証明するだけで、そのドメインの持ち主が本物のセゾンカードかどうかまでは判定してくれません。攻撃者は自分で用意した偽ドメインに正しくSPF・DKIMを設定することができるため、「認証済み」の表示があっても油断はできません。

■ フィッシングサイト詳細解析

誘導先URL（伏せ字）：hxxps://saisancarzd-quhrtyhc[.]com/service-point-jp

リンクドメイン：saisancarzd-quhrtyhc.com

ドメイン登録日：2026年8月28日（メール配信の前日）。Whois情報によると「Never Registered Before（新規登録）」となっており、配信のわずか1日前に登録されたばかりの使い捨てドメインであることが確認できました。レジストラは香港のAceville Pte. Ltd.です。

サイトサーバーIP：43.133.30.221

ロケーション：調査時点で東京都渋谷区と表示されていますが、運営元のASN（IPアドレスの管理団体）は「AS132203 TENCENT-NET-AP-CN」で、中国系クラウド事業者Tencent Cloudのサーバーでした。詳細はip-sc.netでの確認結果を参照しています。

【サイトの状態】：本記事執筆時点で、このドメインは既にDNS解決ができず（アクセス不能）の状態になっていました。

▲ 現在は該当サイトへのアクセスができない状態になっています。

■ 注意点と対処法

1. URLをクリックしない：リンク先はIDやパスワードを盗むための偽サイトです。絶対に入力しないでください。
2. 公式サイトを確認：ポイント確認は、必ず公式アプリ「セゾンPortal」または公式サイトをブックマークからアクセスしてください。
3. すでにクリックしてしまった場合：ID・パスワードを入力していなければ、それ以上の操作をせずページを閉じてください。万一入力してしまった場合は、速やかにNetアンサー等の正規の窓口からパスワードを変更してください。
4. 公式注意喚起の参照：クレディセゾン公式サイトの「不審なメール・電話にご注意ください」ページもあわせてご確認ください。

■ 関連記事

セゾンカードを騙るフィッシングメールは他にも複数の手口が確認されています。あわせてご覧ください。

• 【続報】セゾンカード「不審なアクセス検知」詐欺がまた出現
• 【緊急】セゾンカードを騙る「ポイント交換レート優遇」フィッシングメール発覚

本レポートの結論

「8,643pt」という具体的な数字と「2日後の23:59まで」という短い期限で受信者を焦らせ、Netアンサーを装った偽サイトへ誘導する手口でした。誘導先ドメインは配信のわずか1日前に登録されたばかりの使い捨てインフラで、記事執筆時点で既にアクセス不能になっています。ただし同じ手口が別ドメインで再び届く可能性は十分にあります。身近な人が焦って入力してしまう前に、この記事のURLをコピーして、家族のLINEグループで「これ気をつけて！」と共有してあげてください。