「【Netアンサー】第三者によるログインの可能性に関するセキュリティ警告」はクレディセゾンを装うフィッシング——表示URLと実リンク先が別ドメインという罠

2026年7月21日

【実録】「第三者によるログインの可能性に関するセキュリティ警告」の正体：表示URLと実リンク先が異なる罠

Heartland-Lab (ハートランド・ラボ) 専門調査レポート

クレディセゾンの会員向けサービス「Netアンサー」を装い、「第三者によるログインが確認された」と不安を煽るフィッシングメールです。このメールはクレディセゾン公式からのものではありません。本文に表示されたリンクの見た目と、実際に飛ばされる先がまったく異なる「リンクテキスト偽装」が使われていました。

緊急性レベル	★★★★☆ (4/5) 「不正ログイン」で即時対応を迫るタイプ
偽装工作精度	★★★☆☆ (3/5) リンクテキスト偽装は巧妙だが、送信元ドメインに不自然さが残る

※メールヘッダー詳細は個人情報保護のため非掲載です。

ご覧の通り、このメールはクレディセゾンを装った偽物です。本文中のリンクは絶対にクリックしないでください。この解析結果を家族のLINEグループに転送して注意喚起してください。

1. 1. 届いたメールの内容
2. 2. 送信ルート及び偽装判定
3. 3. フィッシングサイト詳細解析——見せかけのURLと実リンク先の食い違い
4. 4. 注意点と対処法

1. 届いたメールの内容

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。

件名：[spam]【Netアンサー】第三者によるログインの可能性に関するセキュリティ警告
送信者：Netアンサー <xlnkbc@xlnkbc.proofrentacar.com>

クレディセゾンより送信されたメールです

〇〇 様

Netアンサーにログインが確認されました。
━━━━━━━━━━━━━━━

＜対象カード＞
セゾンカードインターナショナル

＜規則に反する操作／操作手順の不整合＞
新しいメールアドレス：INUT0ZQq*X42rR9@gmail.com

＜ログイン日時＞
2026年7月20日(月) 15時10分

■ 承認状況の確認・取り消し。以下のボタンをクリックしてログインし、画面の指示に従ってお手続きください。
本人確認はこちらから進めてください https://www.saison.co.jp/content/

━━━━━━━━━━━━━━━

■ご自身の操作ではない場合
以下の場合にも、通知が届くことがあります。

1. NetアンサーのID・パスワードでログインするサービスを利用している
例）セゾンポイントモール、STOREE SAISON、セゾンのふるさと納税など
2. 家計簿アプリなどの連携サービスを利用している
3. 家族で同じメールアドレスを利用している
4. いずれにもご自身の利用ではない場合は、安全のためパスワードの変更やNetアンサーの再登録をお願いいたします。

株式会社クレディセゾン
〒170-6073 東京都豊島区東池袋3-1-1

▲ 実際に届いたメールの受信画面。冒頭の緑バナーで「クレディセゾンより送信されたメールです」と信頼させる作りになっている

💡ここで！用語をやさしく解説

リンクテキスト偽装：メール本文に表示されている文字（例：https://www.saison.co.jp/content/）と、実際にクリックしたときに飛んでいく先（リンク先）が、まったく違うページになっている手口です。表示上は本物のURLに見えても、実際の行き先は攻撃者の用意した別サイトということがあります。

NXDOMAIN：指定されたドメイン（ホームページの住所）が、現在インターネット上に存在しないことを示すエラーです。フィッシングサイトが摘発・失効・自主閉鎖などで使えなくなると、この表示が出ます。

SPF・DKIM：送信元のなりすましを防ぐための認証の仕組みです。今回のように、攻撃者が用意した無関係なドメイン自身への認証がPassしているだけの場合があり、「認証Pass＝本物」とは限りません。

2. 送信ルート及び偽装判定

■ 送信元の解析

送信者表示：「Netアンサー」<xlnkbc@xlnkbc.proofrentacar.com>

送信元IP（Received-SPF client-ip）：34.162.57.187

SPF：Pass　DKIM：Pass（いずれも xlnkbc.proofrentacar.com という送信元ドメイン自身に対する認証結果であり、クレディセゾン公式ドメインへの認証ではありません）

【偽装判定】：
正規のクレディセゾンからのメールは「saisoncard.co.jp」等の公式ドメインから送信されます。本メールの送信ドメイン「proofrentacar.com」はレンタカー関連を思わせる名称で、クレディセゾンとは一切関係がありません。ヘッダーの痕跡には「airtrip」という文字列も残っており、メール一括配信システムが不正に悪用されたとみられます。

発信元ロケーション解析：
Google Cloud Platform（米国・オハイオ州コロンバス）のサーバーから送信されていました。
Googleマップ：【位置情報を確認する】

※IPアドレスの割り当ておよびロケーション情報は調査時点のものであり、変更される場合があります。

旅行系の配信基盤とみられる「airtrip」の痕跡を残したまま、まったく畑違いの「クレディセゾン」を騙っているあたり、使い回しの跡がそのまま証拠として残ってしまっています。送信元ドメインからして、クレディセゾンとは無関係であることは明らかです。

3. フィッシングサイト詳細解析——見せかけのURLと実リンク先の食い違い

■ フィッシングサイト詳細解析

本文の表示リンク（見た目）：https://www.saison.co.jp/content/

実際のリンク先（伏せ字）：hxxps://ludoviclochon[.]com/lsdo/sdowl

現在の状態：NXDOMAIN（名前解決不可）。既に閉鎖・失効済みとみられます。

本文中には正規サイトそのもののURL「https://www.saison.co.jp/content/」が表示されているため、一見しただけでは詐欺と見抜けません。しかし実際にクリックした際に遷移する先（リンク先）は、まったく無関係な「ludoviclochon.com」というドメインでした。表示されている文字列と実際の行き先が異なる、典型的な「リンクテキスト偽装」です。

▲ 実リンク先「ludoviclochon.com」にアクセスした際の画面。「DNS_PROBE_FINISHED_NXDOMAIN」と表示され、既にサイトが存在しないことがわかる

今回はサイトが既に閉鎖されていたため実害には至りませんでしたが、同種の配信インフラが別の生きたドメインへ切り替えて再び使われる可能性は十分にあります。「本文に表示されているURL」を鵜呑みにせず、実際にどこへ飛ぶのかを確認する習慣が重要です。

4. 注意点と対処法

■ 注意点と対処法

本文中のリンクをクリックしない：表示されているURLが正規に見えても、実際の遷移先が異なる場合があります。
公式アプリ・公式サイトから確認：ログイン履歴が気になる場合は、メール内のリンクではなく、必ずブックマークまたは公式アプリからNetアンサーにアクセスして確認してください。
送信元ドメインを確認する習慣を：表示名が「Netアンサー」でも、実際のメールアドレスのドメインが公式のものと異なれば、そのメールは偽物です。
公式注意喚起の参照：クレディセゾン公式：セキュリティ＆サポート（フィッシング詐欺対策）

万が一、リンク先で情報を入力してしまった場合は、慌てずクレディセゾンお客様相談窓口へ速やかにご連絡ください。

📲 LINEで家族に共有する

本レポートの結論

「第三者によるログインの可能性に関するセキュリティ警告」を名乗るこのメールは、クレディセゾンとは無関係のドメインから送信されたフィッシングメールです。本文の表示URLは正規サイトそのものでも、実際のリンク先は別ドメインという「リンクテキスト偽装」が使われていました。身近な人がリンクを鵜呑みにしてクリックしてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで「これ気をつけて！」と共有してあげてください。

調査日：2026年7月20日／ Data Provided by Heartland-Lab Security Research Unit
根拠データ参照元：ip-sc.net
配色テーマ：Charcoal