【解析】セゾンカード「永久不滅ポイント交換最終案内」詐欺メールの正体

2026年3月4日

【調査報告】最新の詐欺メール解析レポート
メールの解析結果：セゾンカードを装ったフィッシング詐欺

最近のスパム動向

今回ご紹介するのは「セゾンカード」を騙るメールですが、その前に最近のスパムの動向を解説します。2026年現在、フィッシング詐欺は「季節のイベント」や「ポイント失効」を巧妙に突く傾向が強まっています。特に年度末や特定の決済期限（3月3日など）を強調し、ユーザーを焦らせて偽サイトへ誘導する手法が一般化しています。本レポートでは、実在する企業を巧妙に装った悪質なメールの通信構造と、背後にあるサーバー情報を詳細に解析します。

メール基本情報
件名	[spam] 【重要】永久不滅ポイント交換最終案内（3月3日まで） No.8494917912
件名見出し	冒頭に [spam] とあるのは、受信サーバーがこのメールの送信元や内容を精査し、迷惑メールの基準に合致したことを警告しているためです。この表示がある時点で開封には細心の注意が必要です。
送信者	“セゾンカード" <point@saisoncard.co.jp>
受信日時	2026-03-03 19:20
送信者情報	送信元アドレスが公式のドメイン（saisoncard.co.jp）になっていますが、これは「メールヘッダーの偽装」によるものです。実際の送信経路は全く別のサーバーを経由しています。

メール本文の忠実な再現

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

セゾンカード/SAISON CARD

カード会員各位

平素よりセゾンカードをご利用いただき、誠にありがとうございます。

永久不滅ポイント交換キャンペーン

この機会に永久不滅ポイントを交換すると
ログインするだけで
500ポイント
プレゼント
お客様の現在の永久不滅ポイント残高
32,750
ポイント

　キャンペーン適用後：33,250ポイント　

永久不滅ポイントで交換できる人気商品
33,250ポイントあれば、こんな商品と交換できます。
Amazonギフト券 10,000円分 / JCBギフトカード 10,000円分 / スターバックスカード 5,000円分他

ポイント内訳
既存の永久不滅ポイント：32,750ポイント
キャンペーン特典（ログインボーナス）：+500ポイント
交換可能総ポイント：33,250ポイント

【重要】ポイント内容のご確認について
（中略：ポイントの有効期限や交換方法に関する説明文）

ポイント交換へ進む（リンク先：https://sodamusiwc.t**/j*/）

最終期限のお知らせ
2026年3月3日（火） 23:00
までに交換手続きを完了してください

セゾンカードカスタマーセンター
電話：0120-123-496
オンライン：https://www.saisoncard.co.jp/

専門的解析レポート

■ 犯人の目的
最大の目的は、セゾンNetアンサーのログイン情報の窃取、およびクレジットカード番号（セキュリティコード含む）の奪取です。「32,750ポイント」という具体的な残高を提示し、500ポイントの加算を餌にすることで、不自然さを消し去ろうとしています。

■ メールのデザインと特徴的なテンプレート
本文の背景が白で、末尾のカスタマーセンター情報付近にのみ水色の背景を使用する構成は、現在の詐欺メールで非常に多く見られるテンプレートです。また、宛名が「カード会員各位」と汎用的である点は、個別の顧客情報を把握していない犯行グループに共通する特徴です。

■ 危険なポイント：公式サイトとの比較
送信者のメールアドレスは一見本物ですが、公式サイトでは「ログインしてポイント残高を確認するよう促すメールで、具体的なポイント数を記載することはない」と注意喚起されています。また、リンク先のドメインが「saisoncard.co.jp」ではないことが決定的です。
【公式】セゾンカードを騙る不審なメールにご注意ください

メール回線関連情報（送信元解析）

以下の情報はメールの隠れたヘッダー（Received）から抽出した、実際の送信元データです。

Received(送信者)	sofiekruse.com
送信元IPアドレス	35.200.11.25
ホスティング社名	Google Cloud (bc.googleusercontent.com)
国名	Japan (Tokyo)
ドメイン登録日	2026年1月20日（WHOIS取得情報）

考察：IPアドレス「35.200.11.25」は、Google Cloud上の計算リソースであることを示しています。公式のセゾンカードが、特定の個人の所有と思われるドメイン（sofiekruse.com）やクラウドの動的IPからメールを送ることは100%ありません。

▼ 送信元回線の詳細解析結果
https://ip-sc.net/ja/r/35.200.11.25

リンク先サイトの技術情報

■ リンク先URLおよびブロック状況
URL: h**ps://sodamusiwc.top/jp/（※一部伏せ字を含みます）
現在、Google Safe Browsingおよびウイルスバスター等のセキュリティソフトにより「危険なサイト」としてブラックリスト登録され、アクセスが遮断される傾向にあります。

■ サイトの現状
現在はアクセスしても以下のエラーが表示される「稼働停止状態」または「アクセス制限中」です。

[ 詐欺サイト稼働停止時の画面イメージ ]

■ サイト回線関連情報（WHOIS/IP解析）

リンクドメイン	sodamusiwc.top
IPアドレス	104.21.31.189
ホスティング社名	Cloudflare, Inc.
国名	United States (Anycast)
ドメイン登録日	2026年2月26日（WHOIS情報）

考察：ドメイン登録日が「2026年2月26日」と非常に最近です。これは、攻撃者がキャンペーン（3月3日期限）に合わせて直前に取得した「使い捨てドメイン」であることを明確に示しています。短命なドメインを使用したサイトは、それだけでフィッシングの可能性が極めて高いと判断できます。

▼ リンク先IPの詳細解析結果
https://ip-sc.net/ja/r/104.21.31.189

まとめ：被害に遭わないために

今回のメールは、過去の事例と比較しても「ポイント残高の提示」や「具体的期限の設定」など、心理的な焦りを誘う高度な作りになっています。しかし、解析結果が示す通り、送信経路やドメイン取得日は公式サイトのそれとは一切無関係です。

注意点と対処方法：

不審なメールのリンクは絶対にクリックしない。
必ず公式アプリ、または検索サイトから直接「セゾンNetアンサー」にアクセスする。
万が一情報を入力してしまった場合は、即座にカード会社へ連絡し、カードの利用停止を行ってください。

【重要】セゾンカード公式のフィッシング注意喚起ページ

Posted by heart