【セゾンカードを装う詐欺メール】「上乗せ分ポイントお贈りのご連絡です」に注意

セゾンカードを装う「上乗せ分ポイントお贈りのご連絡です」は詐欺メール

セゾンカードのカスタマーサポートを装い、「上乗せ分ポイントお贈りのご連絡です」という件名で、不審なサイトへ誘導するメールが確認されています。

メールには「3,519ポイントを進呈した」「追加分ポイントの詳細はこちら」などと記載されていますが、送信元メールアドレスとリンク先は、いずれもセゾンカードの公式ドメインとは異なります。

メールに記載されたURLは開かず、NetアンサーのID・パスワード、カード番号、暗証番号、セキュリティコード、SMS認証コードなどを入力しないでください。

確認された詐欺メールの画像

詐欺メールの送信元と件名

実際に届いたメール本文全文

以下は、今回確認された不審なメールの全文です。

※上記は注意喚起を目的として、確認されたメール内容を掲載したものです。不審なURLへアクセスしないでください。

このメールがフィッシング詐欺と判断できる理由

送信元がセゾンカードの公式ドメインではない

メールの表示名は「カスタマーサポート」ですが、実際の送信元は次のメールアドレスです。

Support@krzjcu.hebalw.com

「hebalw.com」はセゾンカードや株式会社クレディセゾンの公式ドメインではありません。差出人名は送信者側で自由に設定できるため、「カスタマーサポート」と表示されていても信用してはいけません。

「追加分ポイント」のリンク先が公式サイトではない

メールには、追加されたポイントの詳細を確認するためとして、次のURLが記載されています。

https://cd-sjmy.com/dsd

このURLはセゾンカードの公式サイトとは異なるドメインです。クリックすると、Netアンサーを装った偽サイトへ誘導され、ログイン情報やカード情報を盗まれるおそれがあります。

「3,519ポイント付与」で得をしたと思わせる手口

今回のメールは、これまで多く確認されている「ポイントが失効する」という内容ではなく、「3,519ポイントを追加で付与した」と称して受信者の関心を引く手口です。

具体的なポイント数や買い物総額を記載することで、本当に自分へ付与された特典だと思わせ、リンクを押させようとしている可能性があります。

不自然な日本語が使われている

本文には、次のような不自然な表現が確認できます。

• 「加算分特典分を進呈」
• 「3,519 貯まった分」
• 「特別分付与分のご提供」
• 「インターネットの貯まった分照会」

企業からの正式な案内としては不自然な文章であり、海外で作成された文面や機械翻訳を使用している可能性があります。

詐欺メールが届いた場合の対処方法

• メール内のURLやボタンを押さない
• メールに返信しない
• NetアンサーのIDやパスワードを入力しない
• カード番号、有効期限、暗証番号を入力しない
• SMSで届く認証コードを入力したり他人へ伝えたりしない
• 送信元を迷惑メールとして報告し、メールを削除する

ポイント残高を確認する場合は、メール内のリンクを使用せず、普段利用しているセゾンカード公式アプリまたは自分で登録した公式サイトのブックマークからNetアンサーへアクセスしてください。

リンクを開いてしまった場合

不審なURLを開いただけで、ログイン情報やカード情報を入力していない場合は、すぐにページを閉じてください。

ファイルやアプリがダウンロードされた場合は、開いたりインストールしたりせず削除し、端末のセキュリティチェックを行いましょう。

カード情報を入力してしまった場合

偽サイトにカード情報やログイン情報を入力した場合は、直ちに次の対応を行ってください。

1. カード裏面に記載された正規の問い合わせ先へ連絡する
2. カードの利用停止や再発行について相談する
3. 公式サイトからNetアンサーのパスワードを変更する
4. 同じパスワードを使用しているほかのサービスも変更する
5. カード利用明細に身に覚えのない請求がないか確認する

SMS認証コードまで入力した場合は、不正利用につながる危険性が高いため、特に早急な対応が必要です。

よくある質問

「上乗せ分ポイントお贈りのご連絡です」は本物ですか？

今回確認されたメールは、送信元が「Support@krzjcu.hebalw.com」、誘導先が「cd-sjmy.com」となっており、いずれもセゾンカードの公式ドメインではありません。フィッシング詐欺の可能性が極めて高いため、リンクを開かないでください。

3,519ポイントは本当に付与されていますか？

メールに記載された数字だけでは、ポイントが実際に付与されたことを確認できません。セゾンカード公式アプリまたは公式サイトを直接開き、正規のNetアンサーから確認してください。

公式サイトのURLも記載されていますが、本物ではありませんか？

本文の一部に公式サイトのURLが記載されていても、メール全体が正規のものとは限りません。詐欺メールでは、本物らしく見せる目的で企業の住所や公式ページのURLを転載する場合があります。

セゾンカードを持っていない場合はどうすればよいですか？

不特定多数へ送信された迷惑メールと考えられます。リンクを押したり返信したりせず、迷惑メールとして削除してください。

まとめ

「上乗せ分ポイントお贈りのご連絡です」という件名で届くメールは、セゾンカードを装ったフィッシング詐欺の可能性が極めて高いものです。

送信元の「Support@krzjcu.hebalw.com」と、ポイント確認先として記載された「cd-sjmy.com」は、セゾンカードの公式ドメインではありません。

「3,519ポイントを進呈した」という案内を信用してメール内のURLを開かず、ポイント残高は必ずセゾンカードの公式アプリや公式サイトから確認してください。

本記事の運営

詐欺被害ナビ編集部

詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。

© 詐欺被害ナビ