【調査報告】最新の詐欺メール解析レポート

[spam] 【重要】Netアンサー登録情報更新のお願いNo.56246123

本レポートでは、実在する金融機関を装ったフィッシング攻撃の技術的解析結果を公開します。

■ 最近のスパム動向

今回ご紹介するのは「株式会社クレディセゾン」を騙るメールですが、その前に最近のスパムの動向を解説します。2026年現在、フィッシング詐欺は単純なバラマキ型から、実在するサービスのデザインを完全に模倣し、かつ「セキュリティ更新」というユーザーの心理的隙を突く高度なものへと進化しています。特に大手カード会社を装う手法は、正規ドメインを一部に含む偽装ドメインを短期間で取得・破棄するサイクルを繰り返しており、従来のブラックリスト方式を回避しようとする傾向が強く見られます。

■ メール解析データ

■ メール本文の再現

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

■ 専門的な解析と考察

【犯人の目的】
ユーザーを偽のログイン画面に誘導し、NetアンサーのID・パスワード、およびクレジットカード番号、セキュリティコード等の決済情報を窃取することです。

【メールのデザインと欠陥】
ロゴこそありませんが、青を基調としたNetアンサーの配色を模倣しています。しかし、宛名が「■■様」と伏せ字（または空白）である点は致命的な不自然さです。正規の通知であれば、登録された氏名が明記されます。

【署名の検証】
本メールには電話番号の記載がありません。通常、こうした重要通知には問い合わせ先のナビダイヤル等が記載されますが、犯人は「返信」や「電話」による発覚を恐れ、リンクへの誘導のみに特化させています。

■ 送信元（Received）情報詳細

以下の情報は、メール送信時に経由したサーバーが記録した「偽装不能」な証拠データです。

■ リンク先（詐欺サイト）の解析結果

■ URLの危険性と稼働状況

このURLが危険と判断できる最大のポイントは、ドメイン名がセゾンカード（saisoncard.co.jp）と一切無関係な「app-souhu.com」であることです。Google Safe Browsing等のフィルタリングにより、現在は以下の通りブロックされています。

【詐欺サイトの現在の状態】

このように、既にドメインが凍結されたか、DNSレベルで遮断されているため、現在は稼働していませんが、同様の別ドメインへ攻撃が移行している可能性が非常に高いです。

■ 公式サイトでの注意喚起

クレディセゾン公式サイトでは、こうした不審なメールに対する警告を継続的に行っています。必ず以下の正規URLから情報を確認してください。

セゾンカード公式：不審なメール・SMSにご注意ください

■ まとめと対策

本事例は、過去の「Netアンサー」を騙るフィッシングメールと比較しても、文面が非常に標準的かつ自然な日本語で構成されており、直近で取得されたドメインを多用しているのが特徴です。身に覚えのない「失効通知」が届いた際は、メール内のリンクは絶対に触れず、公式アプリまたは検索サイトから直接アクセスすることを徹底してください。

本レポートは、サイバー犯罪の被害拡大防止を目的に公開されています。リンク先の検証には専用のサンドボックス環境を使用しています。