「ポイント有効期限が迫っております」はセゾンカード偽装の詐欺メール！正規サービスSendGridを悪用し、今は消えた使い捨てドメインへ誘導する手口を解析
「永久不滅ポイント」という言葉、セゾンカードをお使いの方なら一度は耳にしたことがあると思います。その名の通り本来は有効期限のないポイントですが、今回はその永久不滅ポイントに「有効期限が迫っている」と煽る詐欺メールが届きました。しかも今回、リンク先を追いかけてみたところ、すでに跡形もなく消えていました。詐欺インフラの「使い捨てぶり」がよく分かる事例です。
📋 調査レポート：概要
| 総合危険度 | ★★★☆☆（中〜高） |
| 騙られたブランド | セゾンカード（株式会社クレディセゾン） |
| 件名 | [spam] ポイント有効期限が迫っております |
| 送信元IP（真の送信元） | 149.72.70.187（アメリカ／正規メール配信サービス SendGrid） |
| SPF判定 | Pass（SendGridという正規サービスを契約すれば誰でも通せるため、セゾンカードの正規メールである証明にはなりません） |
| 誘導先サイト | becripho.me（調査時点でドメイン自体が消滅・解決不可） |
| 受信日時 | 2026年8月7日（金） |
※メールヘッダー詳細は個人情報保護のため非掲載
結論：このメールは100％詐欺（フィッシング）メールです。
本文中のリンクは絶対にタップ・クリックしないでください。
届いたメールの内容
実際に届いたメールの内容をそのまま再現します（技術検証のための引用です）。
件名：[spam] ポイント有効期限が迫っております 送信者："セイソン【お知らせ】" <wrightchurchill@spatathi.me> セゾンカード会員様へ 【重要なお知らせ】 いつもセゾンカードをご利用いただき、誠にありがとうございます。 会員様が保有する「永久不滅ポイント」のうち、まもなく有効期限を迎えるポイントがございます。 期限を過ぎますとポイントは自動失効となり、失効後の復旧・再付与には対応いたしかねます。 お早めにご確認・交換手続きをお願いいたします。 失効予定の永久不滅ポイント 保有ポイント（期間限定・ボーナスポイントを含む） 9,435 pt 失効日：2026年8月10日（月）23時59分 【Netアンサーで確認・交換する】 （アプリ・Webにて24時間受付） 発行者 株式会社クレディセゾン 東京都豊島区東池袋3-1-1 サンシャイン60 配信管理番号：SP2607-PT0895 Copyright © Credit Saison Co., Ltd. All Rights Reserved.
実際に届いたメールの画面。セゾンカードの正規デザインを忠実に模倣している
送信者名は「セイソン【お知らせ】」となっており、正しい「セゾン」から一文字違いになっています。また、本文の最後には「※フィッシング詐欺にご注意ください。リンク先URLが『season-card.com』または『netanswer.saisoncard.co.jp』であるか必ずご確認ください」という注意書きまで添えられていました。攻撃者自らが「正しい見分け方」を教えてくれるという、なんとも皮肉な一文です。もちろん今回のリンク先はどちらのドメインでもありませんでした。
送信ルート解析：正規サービスが悪用されていた
メールヘッダーの「Received-SPF」欄に記録されたclient-ip=149.72.70.187を調べたところ、これは「SendGrid」という、企業のメールマガジン配信などに広く使われている正規のメール配信サービスのサーバーでした。
💡 用語解説：なぜ正規サービスが悪用されるの？
SendGridのようなメール配信サービスは、正規の企業も日常的に利用しているため、迷惑メールフィルターから「信頼できる送信元」として扱われやすい傾向があります。攻撃者はこうしたサービスに自分でアカウントを作り、その信頼性を悪用してメールを送りつけます。送信元が有名サービスだからといって、メールの内容まで正規のものとは限りません。
今回はSendGrid特有の配信IDや「List-ID: Marketing」といったマーケティングメール用のヘッダーも含まれていました。攻撃者が正規のメルマガ配信の仕組みに乗せて詐欺メールを送っていたことがうかがえます。
フィッシングサイト解析：すでに消えていたリンク先
メール本文には2つのリンクがありましたが、どちらも同じドメインを使っていました。
■ 誘導リンクの構造
①「Netアンサーで確認・交換する」ボタン：hxxps://becripho[.]me/kgzuw
②「会員専用WEBサービスログイン」リンク：hxxps://becripho[.]me/ibkcu
実際にアクセスを試みたところ、まずPC側ではウイルスバスターとGoogle Chromeのセーフブラウジング機能の両方から、それぞれ独立して警告が表示されました。
ウイルスバスター クラウドが「フィッシングサイトの可能性」として自動的にブロックした画面
Google Chromeのセーフブラウジング機能も「フィッシングが検出されました」と独立して警告
さらに本記事の執筆時点で改めてドメインを確認したところ、「becripho.me」自体がすでに名前解決できない状態になっていました。これは攻撃者側がすでにこのドメインの運用を停止したか、ホスティング契約が切れた可能性を示しています。
「DNS_PROBE_FINISHED_NXDOMAIN」と表示され、ドメインそのものが存在しなくなっていることを示す画面
こうした「使い捨てドメイン」は、詐欺グループが数日〜数週間単位でインフラを使い回す典型的な手口です。今回たまたま繋がらなかったからといって安心はできません。同じ文面・同じ手口で、別の新しいドメインを使ったメールが今後も届く可能性が高いと考えられます。
注意点と対処法
✅ メール内のリンクは開かない：ポイントの有効期限や残高は、必ず公式アプリやブックマークしておいた公式サイト（Netアンサー）から確認してください。
✅ 送信者名の細かな違いに注意する：「セイソン」など、公式名称と一文字違いの表記は詐欺の典型的なサインです。
✅ セキュリティソフトやブラウザの警告は絶対に無視しない：「危険なサイト」と表示されたら、そこで引き返してください。
✅ 似た件名のメールにも注意：件名や数字を変えて何度も送りつけてくる手口です。1通見破れれば、似た文面のメールもすべて疑ってください。
まとめ
本来「永久不滅」であるはずのポイントに「有効期限」を持ち出す時点で、すでに矛盾が生じています。落ち着いて考えれば気づける点ですが、「失効」という言葉は誰しもドキッとしてしまうものです。メール内のリンクではなく、必ず公式アプリやブックマークからご自身で確認する習慣を持ちましょう。この記事が「あれ、これ怪しいかも」と思うきっかけになれば幸いです。ご家族、特にご高齢の方にもぜひ共有してください。
Data Provided by Heartland-Lab Security Research Unit
IPアドレスの脅威情報はIP調査兵団（ip-sc.net）のデータを参照しました。
今、拡散中の詐欺メール
