【セゾンカード詐欺メール】「10月お支払金額のお知らせ」に注意！偽Netアンサーへの誘導と送信元・メール認証を徹底解析【2026年10月】

fraudnavi

2時間前

【注意喚起】セゾンカードを装う「10月お支払金額のお知らせ」という不審なメールを確認

2026年10月16日、クレディセゾン（SAISON）を名乗り、「10月お支払金額のお知らせ」という件名で送信された不審なメールが確認されました。

メールには、2026年10月19日を支払日、10月16日を口座への準備期限として記載し、Netアンサーへのログインを促す内容が含まれています。

しかし、送信元は「Dominica@okuaizukyogi.com」というセゾンカードとは異なるドメインであり、メール認証でもSPFのsoftfail、DKIMのperm_failが確認されています。

セゾンカードを装ったフィッシング詐欺メールの疑いが強いため、メール内のリンクからログインせず、公式アプリまたは公式サイトから請求内容を確認してください。

実際に届いた不審メールの画像

2026年10月16日に受信したセゾンカードを装う不審メール

不審メールの送信元・件名・技術情報

受信日時	2026年10月16日 13時05分34秒
表示上の差出人	SAISON
送信元メールアドレス	Dominica@okuaizukyogi.com
件名	10月お支払金額のお知らせ
送信元IP	179.60.95.40
EHLOホスト名	okuaizukyogi.com
Return-Path	Dominica@okuaizukyogi.com
SPF	softfail
DKIM	perm_fail
DMARC	unknown
メール形式	text/html; charset=utf-8
判定	セゾンカードを装ったフィッシング詐欺の疑いが強い

※受信者のメールアドレス、宛名、ヘッダー内に含まれる個人情報は削除しています。

実際に届いた「10月お支払金額のお知らせ」メール全文

以下は受信したメールの本文です。本文は省略せず掲載しています。URLは原文の表記を保ちながら、クリックできない形で記載しています。

SAISON
Dominica@okuaizukyogi.com

10月お支払金額のお知らせ

いつもご利用いただきありがとうございます。

━━━━━━━━━━━━━━━━━━

【お支払金額のお知らせ】

■ お支払日
2026年10月19日(月)

■ 口座へのご準備期日
2026年10月16日(金)

※ボーナス一括払い分を含むお支払金額の変更（まとめてリボ）の受付期限は、
受付期限：9月24日(木)20:00まで

━━━━━━━━━━━━━━━━━━

━━━━━━━━━━━━━━━━━━━
■ご利用明細を確認
━━━━━━━━━━━━━━━━━━━

▼Netアンサーへログイン
https://www.a-q-f.com /openp c/loincloth.do?yyy=inn&login_div=1

▼口座へのご準備が間に合わない場合はこちら
https://faq.saisoncard.co.jp /sa ison/detail?site=gallstone&id=ride9

━━━━━━━━━━━━━━━━━━

【ご注意事項】

※ メールを受信されるタイミングによっては、お支払金額の変更受付期間を過ぎている場合がございます。

※ 当月14日時点の予定額です。ご請求金額は変更になる場合がございます。

※ 15日以降にお支払金額の変更や入金などをされた場合、確定金額は26日9:00以降に更新されます。

※ 返金対応がある場合や、お引落口座の登録状況によっては、お支払金額が0円と表示される場合がございます。

※ 15日以降にNetアンサー登録をされた方は、別途お届けするご利用明細書にてご確認ください。

※ 次回のお支払金額のない方にもお送りしております。

━━━━━━━━━━━━━━━━━━

お名前・住所・電話番号・勤務先・メールアドレスなどに変更があった場合は、
セゾンPortalまたはNetアンサーの「お客様情報の確認・変更」より登録情報をご確認・ご変更ください。

━━━━━━━━━━━━━━━━━━

※ このメールはNetアンサーから自動配信しております。

※ このメールはお支払いに関する大切なご連絡として、メール配信を希望されていない方にもお送りしております。

※ 上記サービス・キャンペーンにつきましては、一部対象外カードもございます。

※ 本メールにご返信いただきましても、ご質問・ご依頼などにお答えできませんのでご了承ください。

※ メールに関する各種お手続き方法（配信停止など）については、セゾンカード公式サイトをご確認ください。

※ その他のお問い合わせについては、セゾンカードお問い合わせ窓口をご確認ください。

━━━━━━━━━━━━━━━━━━

株式会社クレディセゾン

メールヘッダーの詳細解析：3つの認証結果に問題

1．SPF認証がsoftfail

受信メールのヘッダーには、次の認証結果が記録されています。

Received-SPF: softfail
client-ip=179.60.95.40
envelope-from=Dominica@okuaizukyogi.com

SPFは、メールの送信元IPアドレスが送信ドメインによって許可されているかを確認する技術です。

今回の「softfail」は、ドメイン側のSPF設定に照らして送信元IPが正規の送信元として確認できなかったことを示します。

softfailだけで詐欺と断定することはできませんが、送信元の不一致と合わせると警戒すべき結果です。

2．DKIM認証がperm_fail

dkim=perm_fail
header.i=@okuaizukyogi.com
header.s=djSMibezxOa

DKIMは、メールに付与された電子署名を検証する仕組みです。

今回の「perm_fail」は、電子署名の検証で恒久的なエラーが発生したことを示しています。

署名の形式、公開鍵、設定などに問題がある可能性がありますが、提供された情報だけでは原因を特定できません。

重要なのは、今回のメールについて正常なDKIM認証が確認できていない点です。

3．DMARC認証がunknown

dmarc=unknown
header.from=okuaizukyogi.com

DMARCは、SPFやDKIMの認証結果と差出人ドメインの整合性を確認する仕組みです。

今回の「unknown」は、受信サーバーが明確な認証成功結果を示していない状態です。

なお、unknownは必ずしもDMARC認証の失敗を意味するものではありません。

しかし、SPFがsoftfail、DKIMがperm_failとなっていることから、今回のメールは送信認証の面でも不審な状態にあります。

送信元「okuaizukyogi.com」はセゾンカードの公式ドメインではない

今回のメールの送信元は次のアドレスです。

Dominica@okuaizukyogi.com

メールの表示名は「SAISON」ですが、実際のメールアドレスにはセゾンカードを示す公式ドメインが使用されていません。

クレディセゾンは、公式サイトで正規のメールやログインページの確認方法を案内しています。

差出人名は送信者側で任意に設定できるため、表示名が「SAISON」であっても本物のメールとは限りません。

また、メールヘッダーの送信元IPとして「179.60.95.40」が確認されていますが、IPアドレスだけで送信者の個人名、所在地、実際の運営者を特定することはできません。

注意：www.a-q-f.comはセゾンカードの正規ドメイン

今回のメールには、Netアンサーへのログイン先として次のようなURLが記載されていました。

https://www.a-q-f.com /openp c/loincloth.do?yyy=inn&login_div=1

ここで重要なのは、「www.a-q-f.com」というドメイン自体は、クレディセゾンが公式サイトで案内している正規の関連ドメインであるという点です。

そのため、ドメイン名だけを理由に偽サイトと断定することはできません。

しかし、今回提供されたURLには、ドメイン名の後やパスの途中に不自然な空白が含まれています。

また、「loincloth.do」という通常のログイン処理とは関連性が不明なパスも記載されています。

このURLが実際に有効なページなのか、メール本文に表示されている文字列とHTMLのリンク先が一致しているのかは、提供された情報だけでは確認できません。

フィッシングメールでは、正規サイトのURLを画面上に表示しながら、クリック先だけを別の偽サイトに変更する手口もあります。

正規ドメインが本文に書かれている場合でも、メールそのものが正規の通知とは限りません。

セゾンカードを装った今回のメールに見られる不自然な点

支払日と受付期限が不自然に混在している

今回のメールには次の日付が記載されています。

メール受信日：2026年10月16日
お支払日：2026年10月19日（月）
口座への準備期日：2026年10月16日（金）
まとめてリボの受付期限：9月24日（木）20時
確定金額の更新：26日9時以降

曜日の記載自体は2026年の暦と一致しています。

ただし、10月16日のメールで支払準備を求めながら、9月24日の受付期限や26日の確定金額更新を記載しており、通知全体の時系列や対象月が分かりにくい構成です。

これらの日付だけで詐欺と断定することはできませんが、正規の請求通知か確認する必要があります。

請求金額が具体的に記載されていない

件名は「10月お支払金額のお知らせ」ですが、提供された本文には具体的な請求金額が記載されていません。

受信者にログインを促す構成になっているため、請求金額の確認を目的にリンクを開いてしまう可能性があります。

公式企業名を使って信頼させようとしている

本文末尾には「株式会社クレディセゾン」「© CREDIT SAISON CO., LTD.」と記載されています。

しかし、企業名や著作権表記は誰でもメール本文に記載できるため、正規のメールである証明にはなりません。

今回のメールはどのような詐欺につながる可能性があるのか

セゾンカードを装うフィッシング詐欺では、偽ログイン画面などを使って次の情報が狙われることがあります。

NetアンサーのIDとパスワード
クレジットカード番号
カードの有効期限
セキュリティコード
氏名・住所・電話番号
SMSなどで届くワンタイムパスコード

特に注意したいのが、ワンタイムパスコードを悪用するリアルタイムフィッシングです。

クレディセゾンも、偽サイトで入力された認証コードが即座に悪用され、多要素認証を突破される手口について注意喚起しています。

ただし、今回のメールについて、実際にどの情報を盗み取る仕組みが設置されているかまでは確認されていません。

セゾンカードの請求金額を安全に確認する方法

不審なメールが届いた場合、メール内のログインボタンを使わず、次の方法で確認してください。

不審なメールを閉じます。
公式のセゾンPortalアプリを起動します。
または、セゾンカード公式サイトをブラウザから直接開きます。
Netアンサーにログインして利用明細と請求金額を確認します。
不明な請求や案内があれば、カード裏面に記載された公式窓口へ問い合わせます。

セゾンカード公式サイト：https://www.saisoncard.co.jp/

公式Netアンサー：https://netanswerplus.saisoncard.co.jp/

不審なメールのリンクを開いてしまった場合

リンクを開いただけの場合

リンクを開いただけで、必ず情報が盗まれるわけではありません。

ただし、偽サイトにアクセスした記録が残る可能性があります。情報を入力せずに画面を閉じ、ダウンロードやアプリのインストールが行われていないか確認してください。

NetアンサーのID・パスワードを入力した場合

速やかに正規のNetアンサーからパスワードを変更し、ログイン履歴やカードの利用明細を確認してください。

同じパスワードを他のサービスでも使用している場合は、それらも変更してください。

カード番号やセキュリティコードを入力した場合

速やかにクレディセゾンの公式窓口へ連絡し、カードの利用停止や再発行について相談してください。

ワンタイムパスコードを入力した場合

第三者による不正ログインや不正利用が行われている可能性があるため、直ちにカード会社へ連絡してください。

よくある質問（FAQ）

Q．「10月お支払金額のお知らせ」というメールは詐欺ですか？

今回確認された「Dominica@okuaizukyogi.com」からのメールは、送信元がセゾンカードの公式ドメインと異なり、SPF・DKIM認証にも問題があるため、フィッシング詐欺の疑いが強いメールです。

Q．okuaizukyogi.comはセゾンカードの公式ドメインですか？

クレディセゾンが公表する正規の関連ドメインとして確認できません。送信元を信用せず、公式サイトから確認してください。

Q．www.a-q-f.comは偽サイトですか？

いいえ。www.a-q-f.comはクレディセゾンが公式に案内している正規の関連ドメインです。ただし、メールに表示されたURLと実際のリンク先が一致するとは限らないため、今回のメール内のリンクを使うことは推奨しません。

Q．SPFのsoftfailは何を意味しますか？

送信元IPアドレスがドメインのSPF設定で正規の送信元として確認できなかったことを示します。単独で詐欺と断定するものではありません。

Q．DKIMのperm_failは何を意味しますか？

電子署名の検証で恒久的なエラーが発生したことを示します。今回のメールでは正常なDKIM認証が確認されていません。

Q．セゾンカードを持っていなくてもメールは届きますか？

はい。フィッシングメールは、実際にサービスを利用しているかどうかに関係なく、不特定多数へ送信されることがあります。

Q．メールを削除するだけで大丈夫ですか？

リンクを開かず、情報入力やファイルの実行をしていなければ、基本的には削除して問題ありません。心配な場合は公式アプリから利用状況を確認してください。

公式情報・参考資料

まとめ：SAISONを名乗る「10月お支払金額のお知らせ」に注意

2026年10月16日に確認された今回のメールは、セゾンカードの請求案内を装い、Netアンサーへのログインを促す不審な内容です。

特に次の点に注意してください。

差出人が「SAISON」と表示されていても信用しない
送信元「Dominica@okuaizukyogi.com」に注意
SPF・DKIMの認証エラーを確認
表示URLが正規ドメインでも実際のリンク先が異なる可能性がある
メール内のリンクからカード情報を入力しない
請求金額は公式のセゾンPortalまたはNetアンサーから確認する

今回のメールはフィッシング詐欺の疑いが強いため、メール内のリンクを利用せず、公式サイトや公式アプリから直接確認することが重要です。

※本記事は2026年10月16日に受信したメール本文、提供されたメールヘッダー、およびクレディセゾンの公式公開情報をもとに作成しています。実際のHTMLリンク先の検証、送信者の特定、サイトの動的解析は行っていません。

本記事の運営

詐欺被害ナビ編集部

詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。