セゾンカード「セキュリティシステム更新に伴う再認証の手続き」は詐欺！アルゼンチンの家庭用回線から日本企業ドメインを騙る手口を解析

セゾンカードを騙る詐欺メールは当ブログでも繰り返し取り上げてきましたが、今回のものは「名乗っている場所」と「実際に接続してきた場所」があまりにかけ離れていました。地球の裏側からの一通を、じっくり解析していきます。

🔍 調査レポート：概要

⚠️ このメールはセゾンカード（株式会社クレディセゾン）とは一切関係のない偽物（フィッシング詐欺メール）です

• 1. 📧 実際に届いた詐欺メール
• 2. 🕵️ 送信ルートと偽装の判定
  • 2.1. 👁️ 件名から本文、ブランド名まで――徹底したゼロ幅文字の挿入
• 3. 🌐 誘導先フィッシングサイトの解析
• 4. 🔗 関連記事
• 5. 📝 注意点と対処法

▲ 実際に届いたメールの表示。公式に近いデザインで再現されています。

ご登録情報の確認およびセキュリティ認証に関するお知らせ

いつもセゾンカードおよびNetアンサーをご利用いただき、誠にありがとうございます。

株式会社クレディセゾンでは、会員の皆様に安全な環境でサービスをご利用いただくため、
定期的なセキュリティシステムの確認および本人認証サービスの状況点検を実施しております。

今回、お客様のカードご利用に関して、セキュリティ上の確認事項が検出されたため、
念のため再認証のお手続きをお願いしております。

ACCOUNT INFO
（受信者のメールアドレス表示欄／個人情報保護のため非掲載）

お手続き項目：本人認証(3Dセキュア)確認
ご対応期限：2026年9月03日（木）

【注意事項】
※期日までにお手続きが完了しない場合、安全保護の観点からカードのご利用を一時的に制限させていただく場合がございます。
※ご不明な点がある場合は、ブラウザから「セゾンカード公式ホームページ」または「Netアンサー」を検索し、直接ログインしてご確認ください。

発行元：株式会社クレディセゾン

client-ip：190.247.143.164

helo／envelope-from：test.19raft.co.jp

SPF判定：Softfail（ドメイン所有者が「このホストからの送信は推奨しない」と表明している状態）

確認できた挿入箇所の一部（文字と文字の間に見えない制御文字が挟まっています）：

• 件名・見出しの「登録」「情報」「確認」「認証」
• 本文冒頭の「いつも」「セゾンカード」
• 手続き項目欄の「本人認証」「3Dセキュア」「確認」
• ボタン文言の「認証」
• 文末の著作権表記に含まれる「SAISON」の文字自体

⛔ メール内のリンク（絶対にアクセスしないでください）

hxxps://blueress［.］zdmeevv［.］info/H80AoO

▲ リンク先へアクセスすると、ウイルスバスターがこの時点で既に「フィッシング」として明確にブロックしていました。

▲ 警告を解除して先へ進むと、一瞬読み込み中の画面が表示されます。

▲ 最終的に表示されたのは、本物のNetアンサー／SAISON IDログイン画面をかなり精巧に再現した偽サイトでした。IDとパスワードを入力すると、そのまま盗み取られてしまいます。

✅ このようなメールが届いたら

• 本文中のリンクは絶対にクリックしない
• セキュリティ確認が必要か気になる場合は、メールのリンクを使わず、公式アプリやブックマークからNetアンサーへ直接アクセスして確認する
• 件名や本文のデザインが精巧でも安全とは限らない（見た目の文字列そのものが偽装されている場合があります）
• セキュリティソフトが警告を出した場合は、内容を無視して先に進まない
• 身に覚えのない場合は、メールを削除するか、セゾンカードの公式窓口に別途確認する

⚠️ 万が一Netアンサーのログイン情報を入力してしまった場合は、直ちにパスワードを変更し、同じパスワードを他サービスでも使い回している場合はあわせて変更してください。カード情報も入力してしまった場合は、セゾンカードの公式窓口へすぐにご連絡ください。

💳 名乗る場所と、実際に送られてきた場所は別物かもしれません

少しでも不審に感じたら、リンクを開かず削除を。この記事が役立ったら、ぜひ周りの方にも共有してください。