【要注意】セゾンカード「ご利用カードの一時停止」詐欺メール｜SAIS◎Nの雑な偽装から多段フィッシングへ

2026年8月25日

【緊急】セゾンカード「ご利用カードの一時停止に関するお知らせ」は詐欺｜雑な偽装の裏に多段誘導

Heartland-Lab（ハートランド・ラボ）専門調査レポート

「SAIS◎N」という妙な表記、意味不明な送信者表示、白い本文の末尾だけ水色になる古典的なHTMLメール。入口だけを見るとかなり雑です。ところがリンクの先では、複数ドメイン、Cloudflare Workers、接続確認画面、別ドメインへの転送という多段構成が確認されました。

このメールはセゾンカード公式の案内ではありません。
見た目が雑でも、リンク先まで単純とは限りません。

セゾンカード公式も、不審なメールやSMSでは送信元アドレスやURLを確認し、メール内のリンクをクリックしないよう注意喚起しています。今回の送信元ドメインは公式が案内している送信元とは一致しません。

件名は「【緊急】ご利用カードの一時停止に関するお知らせ」。本文では「不審なアクセス試行が検知された」として、ログイン履歴、ポイント残高、パスワード、登録情報の確認を求めています。

しかし、ブランド表記は「SAIS◎N CARD」。送信者表示も意味不明な文字列で、本文は白背景なのに末尾数行だけ水色へ切り替わっています。Heartland-Labでは、このような「白本文＋水色フッター」の古典的なテンプレートを以前から繰り返し観測しています。

件名：【緊急】ご利用カードの一時停止に関するお知らせ

SAIS◎N CARD
セキュリティ通知センター

【重要】アカウントセキュリティ確認のお願い

不審なアクセス試行が検知されたとして、
ログイン履歴・ポイント残高・パスワード・登録情報の確認を求める内容。

［セゾンカード公式サイトを開く］

実際の受信メール。「SAIS◎N」と不自然な表記があり、末尾だけ水色の背景になっています。

外部から到着した送信元IPは 34.101.227.213。HELOは mail11.mjakj.com、Return-Pathも同ドメインでした。

SPFはPass、DKIMも d=mail11.mjakj.com で署名されています。ただし、これは「mjakj.com側の認証に通っている」という意味で、セゾンカード公式から送信された証明ではありません。

X-Mailerには Microsoft Outlook 2021 (pt-BR)、Reply-Toには service89@mail11.mjakj.com が記録されています。

また、PNG画像とともに b5aa58d6.gvks という不審な拡張子の添付ファイルが確認されました。感染リスクを避けるため、当サイトではこのファイルを開封・実行していません。

※メールヘッダー詳細は個人情報保護のため非掲載

メール本文のボタンに設定されていた入口は hxxps://www.mjakj[.]com//JIYUYR。セゾンカードとは関係のないドメインです。

入口の mjakj.com でTrend Microがフィッシングとして遮断。

Chrome側でも「危険なサイト」として警告されました。

その後、holy-voice-19ba.984759696.workers[.]dev というCloudflare Workers系URLへの遷移を確認しました。

Cloudflare Workers自体は正規サービスです。ここではサービスそのものを危険視するのではなく、今回のフィッシング経路の中継先として使われていたという観測事実を記録します。

workers.dev 側でもフィッシング判定。

Chromeでも再び危険サイトとして遮断。

さらに「安全な接続を確認しています」という中間画面へ。安全そうな文言そのものを信用してはいけません。

最終的に確認したURLは hxxps://yiguivip[.]com/vvnqwzbd/?ts=…&sig=…。URL末尾に ts と sig のパラメータが付与されていました。

パラメータ名からタイムスタンプや署名値を連想できますが、その実装目的までは今回の調査では確認できません。ここは推測せず、個別パラメータ付きURLが使われていたという事実に留めます。

yiguivip.com 側でもTrend Microがフィッシングとして警告。

Chromeでも再度、危険なサイトとしてブロックされました。

最終観測時はタイムアウト。表示内容は時間や条件で変化する可能性があります。