UCカード・SAISONカードを同時に狙う共通インフラを発見！クレディセゾン系列を騙るフィッシング詐欺に注意

2026年9月19日

今日はもう1本、興味深い発見があったのでお伝えします。一見別々に見える2通の詐欺メールが、実は同じ攻撃者の手によるものだと分かりました。

調査レポート

判定	フィッシング詐欺（クレディセゾン系列2ブランドを狙う同一犯行グループ）
共通の誘導先パス	/H80AoO（3ドメインすべてで完全一致）
誘導先の実体IP	`43.165.177.157`／Tencent Cloud（東京・hosting）、Cloudflareの背後に隠れている
検知状況	UCカード側リンク→ウイルスバスターが検知／SAISON側リンク→Googleセーフブラウジングが検知（それぞれ別のセキュリティベンダーで検知済み）
SPF／DKIM	両方とも Softfail（送信ドメイン自身が緩い設定）／DKIMは自己ドメインへの署名のみで実在ブランドとの関連なし（unknown）

※メールヘッダー詳細は個人情報保護のため非掲載

結論：この2通はどちらもUCカード・SAISONカードからの正式な通知ではありません。本文中のリンクは開かず、ログイン情報の入力は絶対にしないでください。

1. 届いた2通の内容
2. 誘導先サイトの実態：バラバラに見えて中身は同じ
3. 注意点と対処法

届いた2通の内容

1通目は「UCカード」を名乗り、永久不滅ポイントの期間限定レートアップキャンペーンを装う内容。2通目は「SAISONカード」を名乗り、利用枠の引き下げを装う内容でした。切り口は違いますが、後述の通り誘導先は同じ攻撃基盤でした。

1通目：UCカードを騙るメール。具体的な交換レート表まで用意されている

いつもUCカードをご利用いただき、誠にありがとうございます。

お客様がこれまでにためた永久不滅ポイントを、今だけ特別レートで人気特典へ交換できる3日間限定キャンペーンを開催いたします。

お客様の保有ポイント　9,150ポイント

期間限定レートアップ詳細
・Amazonギフトカード　→今だけ 1,000pt＝1,300円分（+30%）
・楽天ポイント　→今だけ 1,000pt＝1,200pt（+20%）
・JALマイル／ANAマイル　→今だけ 1,000pt＝500マイル（+25%）
・UCギフトカード　→今だけ 5,000pt＝6,000円分（+20%）

キャンペーン期間：2026年9月18日～2026年9月20日［3日間限定］

［今すぐポイントを交換する］

※本キャンペーンは3日間限定です。期間終了後は通常レートに戻ります。

2通目：SAISONカードを騙るメール。メールソフト側でCSSが無効化され、簡素な見た目になっている

平素はセゾンカードをご愛用いただき、誠にありがとうございます。

当カード会社では与信管理の一環として、会員の皆様に安心・安全なカードライフをお送りいただくため、定期的にご利用状況の審査を実施しております。
このたびの定期審査に伴い、お客様のご契約におけるショッピングご利用枠（ご利用可能額）につきまして、下記のとおり見直しを行いましたのでご案内申し上げます。

対象カード：セゾンカード（インターナショナル）
変更適用日：2026年9月20日
変更内容：ご利用可能額の一部見直し（引き下げ）

最新のご利用可能額およびご利用明細は「セゾンPortal」よりご確認いただけます。
［セゾンPortal（Web版）にログイン］

用語解説：件名に隠された見えない文字

SAISON側の件名データを復号して確認したところ、「SAISON」「可能」といった単語の途中に、画面には表示されない特殊な文字が複数個埋め込まれていました。人の目には普通の件名に見えますが、文字列をそのまま照合する迷惑メールフィルターをすり抜けるための細工と考えられます。本日はじめにお伝えした別の詐欺メールでも同種の手口が確認されており、こうした細工は複数の攻撃グループに広く使われている手法のようです。

誘導先サイトの実態：バラバラに見えて中身は同じ

2通のメールに書かれていた誘導先ドメインは一見バラバラですが、URLの末尾のパス部分（/H80AoO）がすべて完全に一致していました。ドメイン名を変えているだけで、実際には同じ配布システム・同じ攻撃者による、UCカードとSAISONカードを狙った並行キャンペーンだと判断できます。

誘導先の実体はCloudflareの背後に隠れたTencent Cloud（東京リージョン）のサーバーで、直接アクセスすると「403 Forbidden」が返り中身を見ることはできませんでした。これは、セキュリティ製品や調査者による単純なアクセスを弾き、実際にメールのリンクを踏んだ一般の利用者にだけフィッシング画面を見せる仕組みと考えられます。