セゾンカード「期間限定ポイント有効期限のご確認」は詐欺——タイポスクワッティングと矛盾だらけの偽装ヘッダーを解析

2026年8月27日

セゾンカードを騙る詐欺メールは、当サイトでも以前に一度取り上げたことがありますが、今回のものはヘッダーの偽装が輪をかけて雑で、逆に見どころになっています。順に解説します。

【実録】セゾンカード偽「期間限定ポイント有効期限のご確認」の正体：矛盾だらけの偽装ヘッダーとタイポスクワッティングを解析

Heartland-Lab (ハートランド・ラボ) 専門調査レポート

「SAISON_CARD」を名乗り、「期間限定ポイント有効期限のご確認」という件名で届いたメールを解析しました。結論は、クレディセゾンとは一切関係のない詐欺メールです。以前ご紹介したセゾンカード偽装のポイント失効詐欺とはインフラが異なり、今回はヘッダーの偽装工作に大きな矛盾が見つかりました。

※重要：本文中のボタンを一つでもクリックすると、Netアンサーの会員IDやパスワードの入力を求める偽サイトへ誘導される恐れがあります。絶対にアクセスしないでください。

緊急性レベル	★★★☆☆ (3/5)
偽装工作精度	★★★★☆ (4/5)

■ メールヘッダー解析（送信者情報）

件名：[spam] 期間限定ポイント有効期限のご確認

差出人表示名：SAISON_CARD

送信元アドレス：info@mail20.rurallandwatch.com（クレディセゾンの公式ドメイン「saisoncard.co.jp」「saisonid.com」等とは無関係）

受信日時：2026年08月27日 05:54

送信システム：The Bat! Professional 9.4.3

※メールヘッダー詳細は個人情報保護のため非掲載

ご覧の通り、このメールはセゾンカードを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。

保有ポイント有効期限のご案内

いつもセゾンカードをご利用いただき、誠にありがとうございます。

お客様が現在保有されておりますポイントの一部につきまして、まもなく有効期限を迎えます。
有効期限を経過したポイントは自動的に失効し、ご利用いただけなくなります。
失効する前に、ぜひお好みのアイテムや提携ポイント等への交換をお願い申しあげます。

失効予定ポイント残高　8,643 pt
有効期限：2026年8月28日（金）23:59まで

［ボタン：ポイント残高の確認・交換手続きへ］

【お手続きに関するご注意】
※ 本メールは、有効期限が迫っているポイントをお持ちのお客様へ自動配信しております。すでにお手続き済みの場合はご容赦ください。
※ ポイントの交換には、会員専用サイト「Netアンサー」へのログインが必要です。
※ 期限当日はサイトが混み合う可能性がございますので、お早めのお手続きをお願いいたします。

本メールは送信専用のため、ご返信いただいてもお答えできません。

株式会社クレディセゾン
〒170-6045 東京都豊島区東池袋3-1-1 サンシャイン60
© CREDIT SAISON CO., LTD. All Rights Reserved.

実際に届いたメールの画面。差出人表示は「SAISON_CARD」を騙っている

💡ここで！矛盾だらけの「偽装ヘッダー」について

メールのヘッダーを詳しく見ると、本来の送信記録とは別に、歯科医院を思わせるドメインを経由してSMTP認証されたように見せかける記録が挿入されていました。ところが、そこに書かれたIPアドレスの所在地はイギリスである一方、同じ行のタイムスタンプはブラジル時間を名乗っており、国籍がまったく噛み合っていません。これは実在する通信経路の記録ではなく、フォレンジック調査を混乱させる目的で機械的に生成・挿入された偽装ヘッダーだと判断できます。手が込んでいるようで、実は矛盾を見落としているという、詐欺師側の「詰めの甘さ」が垣間見える部分です。

■ 送信ルート及び偽装判定

Receivedヘッダー解析（サーバー通過証明）：
Received-SPF: Pass; client-ip=20.48.110.208; helo=mail20.rurallandwatch.com

【偽装判定】：
正規のクレディセゾンからのメールは「saisoncard.co.jp」「saisonid.com」等の公式ドメインから送信されます。本メールの送信ドメイン「rurallandwatch.com」はクレディセゾンと一切関係のない、フィッシング目的で取得されたとみられるドメインです。

発信元ロケーション解析：
日本国内（Microsoft Azureの割り当てレンジ）
ロケーション詳細はip-sc.netにてご確認いただけます。

■ フィッシングサイト詳細解析

一次リンク（伏せ字）：hxxps://sasioncarid-kaofang[.]com/service-point　このURLへは絶対にアクセスしないでください。

【タイポスクワッティング】：ドメイン名の「sasioncarid」は、正規の「saisoncard」から文字の並びをわずかに入れ替えた、典型的なタイポスクワッティング（似せたドメイン名）です。パッと見では気づきにくい巧妙な作りになっています。

最終着地（伏せ字、多段階の末に到達）：hxxps://saison-card.gotblackbelt[.]com/service-point-login/

【サイトの構成】：一次リンクへアクセスすると、ウイルスバスターとGoogle Chromeの双方が独立してフィッシングと判定し警告を表示します。警告を越えて進むと「本人操作の確認」というボット判定画面（クリック→処理中の2段階）が挟まり、最終的に無関係の乗っ取り済みドメイン上に設置された、本物そっくりの偽Netアンサーログイン画面へ誘導されます。

ドメイン登録情報：着地サイトの`gotblackbelt.com`はシンガポールのGname.com Pte. Ltd.に2025年9月5日登録されましたが、更新日は2026年8月26日＝メール送信の前日でした。攻撃実行の直前に乗っ取り済みドメインの設定を書き換えて使い回す、これまでの記事でも繰り返し確認しているパターンです。

一次リンク先へアクセスした際に表示されるウイルスバスターの警告画面

Google Chromeも独自に「危険なサイト」として同じサイトを検出しブロックしている

警告を越えて進むと表示される「本人操作の確認」というボット判定画面

最終的に表示される、本物そっくりの偽Netアンサーログイン画面

最終着地の偽ログイン画面は、正規のセゾンカード公式サイトのデザインをほぼそのまま再現しており、URLをよく確認しない限り見分けるのは困難です。この画面にNetアンサーIDやパスワードを入力するのは絶対にやめてください。

■ 注意点と対処法

URLをクリックしない：ボタン先はタイポスクワッティングされた偽サイトです。
送信元ドメインを必ず確認：クレディセゾンからのメールは「@mail.saisoncard.co.jp」「@saisonid.com」等の決まったドメインからのみ届きます。
NetアンサーIDやパスワードを入力しない：万が一誘導先を開いてしまっても、情報は絶対に入力しないでください。
公式アプリ「セゾンPortal」を利用：ポイント残高の確認は、メール内リンクではなく公式アプリまたはブックマークした公式サイトから行ってください。
公式注意喚起の参照：セキュリティ＆サポート（クレディセゾン公式）

本レポートの結論

「期間限定ポイント有効期限のご確認」を装う今回の詐欺メールは、タイポスクワッティング・矛盾だらけの偽装ヘッダー・攻撃直前に更新された着地サイトという、複数の技術的な見どころが詰まっていました。以前ご紹介したセゾンカード偽装事例と合わせて、このブランドを騙る詐欺が繰り返し発生していることを覚えておいてください。この記事のURLをコピーして、家族のLINEグループで「これ気をつけて！」と共有してあげてください。

LINEでこの記事を共有する

Data Provided by Heartland-Lab Security Research Unit
根拠データ参照元：ip-sc.net
使用配色テーマ：Teal