【セゾンカードを装う詐欺メール】「本人認証サービスの更新手続き」に注意！

セゾンカード（SAISON CARD）を装い、「本人認証サービスの更新が必要」「期限までに手続きをしてください」などと案内する不審なメールが確認されています。

メール内の「本人認証サービスの更新手続き」ボタンから偽サイトへ誘導し、カード番号・有効期限・セキュリティコード・ログイン情報などを盗み取るフィッシング詐欺の可能性があります。

確認されているセゾンカードを装う不審メール

今回確認されたメールでは、セゾンカードのロゴや公式サイトのURL、株式会社クレディセゾンの名称などが使用されており、一見すると正規の案内メールのように見えます。

しかし、差出人メールアドレスや更新手続きボタンのリンク先は、セゾンカードの公式ドメインとは異なる不審なものです。

実際に届いた詐欺メールの画像

実際のメール本文

以下は、実際に確認されたメールの全文です。

※上記は注意喚起を目的として掲載しています。不審なURLは安全のためアクセスしないでください。

このメールが詐欺と考えられる理由

1．送信元アドレスがセゾンカードの公式ドメインではない

差出人名には「セゾンカード」と表示されていますが、実際の送信元は次のメールアドレスです。

info-update-saisoncard.co.jp@xckypfx.cn

メールアドレスの末尾は「xckypfx.cn」となっており、「saisoncard.co.jp」ではありません。差出人名は送信者側で自由に設定できるため、表示名だけで正規メールと判断してはいけません。

2．手続きボタンのリンク先が公式サイトと異なる

メール内の「本人認証サービスの更新手続き」ボタンには、次の不審なリンクが設定されています。

https://secoInd.o2vhu6.info/H80AoO

セゾンカードの公式サイトとは無関係なドメインであり、個人情報やカード情報を入力させる偽サイトへ誘導する目的が疑われます。

3．手続き期限を設けて不安をあおっている

メールでは「2026年8月10日（月）23:59まで」と期限を強調し、受信者に急いで操作させようとしています。

フィッシング詐欺では、冷静に確認する時間を与えないために、「本日中」「24時間以内」「利用停止」「更新期限」などの表現が頻繁に使用されます。

4．公式サイトのURLを記載して信用させている

メール本文には正規の公式サイトURLも記載されていますが、実際にクリックさせる更新ボタンには別の不審なURLが設定されています。

本文中に公式URLや企業住所、著作権表記があるからといって、正規メールであるとは限りません。

偽サイトで入力を求められる可能性がある情報

• NetアンサーのID・パスワード
• カード番号
• カードの有効期限
• セキュリティコード
• 氏名・生年月日・電話番号
• 住所・郵便番号
• SMSで届く認証コード
• 本人認証サービスのパスワード

これらの情報を入力すると、カードの不正利用やアカウントの乗っ取りにつながるおそれがあります。

メールを受信した場合の対処法

1. メール内のリンクやボタンをクリックしない
2. メールに返信しない
3. 添付ファイルがある場合は開かない
4. 公式アプリまたは公式サイトから利用状況を確認する
5. 不審なメールは迷惑メールとして報告し、削除する

リンクをクリックしてしまった場合

情報を入力していない場合

偽サイトを開いただけで、カード番号やログイン情報などを入力していなければ、すぐにページを閉じてください。

念のため、ブラウザの閲覧履歴やダウンロード履歴を確認し、不審なアプリやファイルが保存されていないか確認しましょう。

カード情報やログイン情報を入力した場合

• カード会社の公式窓口へ連絡し、カードの利用停止や再発行を相談する
• Netアンサーのパスワードを変更する
• 同じパスワードを使用している他サービスも変更する
• カードの利用明細を確認する
• 身に覚えのない利用があれば、すぐにカード会社へ申告する

SMS認証コードを入力した場合

SMSで届いたワンタイムパスワードや本人認証コードを偽サイトへ入力した場合、不正決済が実行されている可能性があります。

直ちにカード会社の公式窓口へ連絡し、カードの停止や利用状況の確認を依頼してください。

被害が発生した場合の相談先

• 警察相談専用電話：＃9110
• 緊急性がある場合：110番
• 消費者ホットライン：188
• 利用しているカード会社の公式相談窓口

不正利用が確認された場合は、カード会社への連絡とあわせて、警察にも相談してください。メールやSMS、偽サイトの画面、URL、利用明細などは削除せず、証拠として保存しておきましょう。

よくある質問

セゾンカードから本人認証サービスの案内メールが届くことはありますか？

正規の案内が届く場合もありますが、メール内のリンクから手続きを求める内容は慎重に確認してください。差出人名だけで判断せず、送信元アドレスとリンク先のドメインを確認することが重要です。

メールに公式サイトのURLがあるので安全ですか？

安全とは限りません。詐欺メールでは、信用させるために本物の企業名・住所・ロゴ・公式URLを記載し、実際の手続きボタンだけを偽サイトへ設定する手口があります。

メールを開いただけで被害に遭いますか？

一般的には、メールを開いただけでカード情報が盗まれるわけではありません。ただし、リンクのクリック、添付ファイルの開封、偽サイトでの情報入力は避けてください。

本物かどうか確認する方法はありますか？

メール内のリンクを使用せず、セゾンカードの公式アプリや、あらかじめ登録している公式サイトからログインして、お知らせや利用状況を確認してください。

まとめ

「【SAISON CARD】本人認証サービスに関するお知らせ」という件名で、本人認証サービスの更新を求めるメールが届いても、慌ててリンクをクリックしてはいけません。

今回確認されたメールは、送信元が「xckypfx.cn」、更新ボタンのリンク先が「o2vhu6.info」となっており、セゾンカードの公式ドメインとは異なります。

メール内のリンクは使用せず、必ずセゾンカードの公式アプリまたは公式サイトから確認してください。

本記事の運営

詐欺被害ナビ編集部

詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。

© 詐欺被害ナビ