「【ご確認】ご登録情報のご確認とお手続き方法」の正体はSAISON騙りなのに中身は謎の「JALAN」!https://抜けの実装ミスでリンクが自社サーバーに誤爆する不具合を解析


偽装工作精度 ★★★☆☆ (3/5)

送信者表示名は「SAISONカード国際株式会社 カスタマーサポート」となっていますが、メール本文はオレンジ色を基調とした「JALAN」というブランド名で統一されています。当初は汎用フィッシングキットのブランド名を差し替え忘れたものと見ていましたが、後述の追記の通り、実在の旅行予約サイト「じゃらん」との混同を狙った意図的な偽装だった可能性が高いことが分かりました。

※重要:ブランド名がちぐはぐでも、ボタンの先にあるのはID・パスワードを盗むための偽サイトである可能性に変わりはありません。安易にクリックしないでください。

ご覧の通り、このメールはSAISONともJALANとも無関係の真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族やご友人のLINEグループで共有してください。

■ メールヘッダー解析(送信者情報)

件名:【ご確認】ご登録情報のご確認とお手続き方法

送信者表示:“SAISONカード国際株式会社 カスタマーサポート”

送信元アドレス:hozxhbfu@g9g4i5kj.xsmofen.com(SAISONとは無関係の使い捨てランダムサブドメイン)

送信元IP(Received-SPF解析):20.100.198.97(Microsoft Azure/ノルウェー・オスロ)

SPF認証:Pass(※詐称ドメイン自身への認証にすぎず、SAISONとの関連を示すものではありません)

※メールヘッダー詳細(宛先・Message-ID等)は個人情報保護のため非掲載

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。


JALAN

(受信者名) 様

平素よりJALANをご利用いただき、誠にありがとうございます。

お客さまのご登録情報の一部にご確認いただけない項目がございました。お手数ではございますが、下記の期限までにご確認とご更新をお願いいたします。

お手続き期限
07
2026年09月
本メール送信日から7日以内にお手続きをお願いいたします

今回のご案内内容
1. ご登録情報のご確認をお願いいたします
2. お手続き期限は本メール送信日から7日以内です
3. 期限を過ぎますと、ログインを制限させていただく場合がございます

お手続き方法
1. 下のボタンから確認ページを開きます
2. 不足している項目をご入力ください
3. 更新完了のお知らせメールを受け取ります

      🛡️ Heartland 管理者が推奨する「究極の対策セット」  

          ① 【最強の物理防壁】YubiKey 5 NFC  🔑

パスワードが盗まれても、物理的な「鍵」がない限りログインさせない究極の対策です。

Amazonで詳細を見る

          ② 【定番の安心】ウイルスバスター クラウド 3年版  🛡️

巧妙な詐欺サイトを自動で検知・ブロック。手間をかけずに守りたい方に最適です。

Amazonで詳細を見る