セゾン（と UCカード）を騙ったフィッシング詐欺に注意

2021年10月22日金曜日

セゾン（と UCカード）を騙ったフィッシング詐欺に注意

カテゴリー: フィッシング詐欺メール — Miyoshi @ 11:47:29

セゾンカードやセゾンNetアンサーをかたるフィッシングメール・SMSにご注意ください。 | クレジットカードはセゾンカード
 アットユーネットをかたるフィッシングメール・SMSにご注意ください！（偽造サイトが確認されております。特にご注意ください。）｜クレジットカードはUCカード

「 saison CARDカード【重要：必ずお読みください】 」
届きました。

1.
saison CARDカード【重要：必ずお読みください】
※ 画像が Web から取得されるようになっていたので、オフライン表示状態のものです。

Return-path: <admin@mmsjbnwht.com>^[1]
Delivery-date: Mon, 06 Sep 2021 05:04:19 +0900
Received: from os3-385-25843.vs.sakura.ne.jp ([133.167.111.97]^[2] helo=mta0.mmsjbnwht.com)
Mon, 06 Sep 2021 05:04:19 +0900
From: [UC カード] <admin@mmsjbnwht.com>
To: 私のメールアカウント名 <私のアドレス>
Subject: saison CARDカード【重要：必ずお読みください】
Date: Mon, 6 Sep 2021 04:03:34 +0800^[3]
Message-ID: <************$********$********$@dgkb>

<!DOCTYPE HTML PUBLIC “-//W3C//DTD HTML 4.0 Transitional//EN”>
<HTML><HEAD><TITLE>SAISON CARD Netアンサー</TITLE>
<META content=”text/html; charset=ISO-2022-JP” http-equiv=Content-Type>
<STYLE type=text/css>
body td {
font-family: ‘ヒラギノ角ゴ Pro W3’, ‘Hiragino Kaku Gothic Pro’, ‘メイリオ’, Meiryo, Osaka, ‘ＭＳＰゴシック’, ‘MS PGothic’, sans-serif;
line-height: 1.4;
}
a img {
border: 0;
line-height: 0;
}
a {
color: #1d2088;
text-decoration: underline;
}
a:hover {
color: #1d2088;
text-decoration: none;
}
a:active {
color: #1d2088;
text-decoration: underline;
}
a:visited {
color: #1d2088;
text-decoration: underline;
}
</STYLE>

<META name=GENERATOR content=”MSHTML 11.00.9600.19597″></HEAD>
<BODY leftMargin=0 topMargin=0 bgColor=#f5f5f5 marginheight=”0″
marginwidth=”0″><FONT face=”ＭＳＰゴシック, Osaka, ヒラギノ角ゴ Pro W3″>
<CENTER>
<TABLE cellSpacing=0 cellPadding=0 width=650 bgColor=#e2e3e3 border=0>
<TBODY>
<TR>
<TD align=center><IMG style=”DISPLAY: block” alt=”SAISON CARD Netアンサー”
src=”https://images.saisoncard.co.jp/mail/bonus/1904/images/bonus/cshead.gif”
width=650>^[4]</TD></TR>
<TR>
<TD align=center>
<TABLE cellSpacing=0 cellPadding=0 width=648 bgColor=#ffffff border=0>
<TBODY>
<TR>
<TD align=center>
<P><SPAN
style=”WHITE-SPACE: normal; WORD-SPACING: 0px; TEXT-TRANSFORM: none; FLOAT: none; COLOR: rgb(0,0,0); FONT: 14px 微软^[5]雅黑^[6], Tahoma; WIDOWS: 1; DISPLAY: inline !important; LETTER-SPACING: normal; BACKGROUND-COLOR: rgb(255,255,255); TEXT-INDENT: 0px; -webkit-text-stroke-width: 0px”><STRONG><FONT
color=#393d47 size=3
face=Arial>【重要】カスタマセンターからのご案内</FONT></STRONG></SPAN><SPAN
style=”FONT-SIZE: 14px; FONT-FAMILY: Arial, ‘Helvetica Neue’, Helvetica, sans-serif; FONT-VARIANT: normal; WHITE-SPACE: normal; WORD-SPACING: 0px; TEXT-TRANSFORM: none; FONT-WEIGHT: normal; COLOR: rgb(57,61,71); FONT-STYLE: normal; WIDOWS: 1; LETTER-SPACING: normal; BACKGROUND-COLOR: rgb(255,255,255); TEXT-INDENT: 0px; -webkit-text-stroke-width: 0px”></P>
<P style=”FONT-SIZE: 14px; MARGIN: 0px; LINE-HEIGHT: 1.2″>
<TABLE cellSpacing=10 cellPadding=5 border=0>
<TBODY>
<TR>
<TD><SPAN
style=”FONT-SIZE: 14px; FONT-FAMILY: 微软雅黑”>このメールは、カードがご利用されたことをいち早くお知らせするため、ご指定のメールアドレスへお届けしております。ご利用店舗名やお支払い方法などの詳しい情報については、後日配信いたします「カード利用お知らせメール」にてご確認をお願いいたします。</SPAN></TD></TR>
<TR>
<TD align=center>
<TABLE cellSpacing=0 cellPadding=0 align=center border=0>
<TBODY>
<TR>
<TD>
<TABLE style=”border-radius: 10px” cellSpacing=0
cellPadding=0 width=”100%” bgColor=#bf0000 border=0>
<TBODY>
<TR>
<TD width=”100%” align=center max-width=”514″>
<TABLE style=”border-radius: 10px” cellSpacing=2
cellPadding=10 width=”100%” bgColor=#ffffff
border=1>
<TBODY>
<TR bgColor=#ffffff>
<TD style=”border-radius: 10px 0 0 0″
bgColor=#bf0000 vAlign=top width=180>
<DIV>
<DIV align=center><FONT
color=#ffffff><B>ご利用日</B></FONT></DIV></DIV></TD>
<TD bgColor=#bf0000 width=75>
<DIV>
<DIV align=center><FONT
color=#ffffff><B>利用者</B></FONT></DIV></DIV></TD>
<TD style=”border-radius: 0 10px 0 0″
bgColor=#bf0000 width=184>
<DIV>
<DIV align=center><FONT
color=#ffffff><B>ご利用金額</B></FONT></DIV></DIV></TD></TR>
<TR>
<TD align=center><FONT
size=-1>2021/09/02</FONT></TD>
<TD align=center><FONT size=-1>本人</FONT></TD>
<TD align=right><FONT
size=-1>171,979
円</FONT></TD></TR>
<TR>
<TD align=center><FONT
size=-1>2021/09/02</FONT></TD>
<TD align=center><FONT size=-1>本人</FONT></TD>
<TD align=right><FONT
size=-1>198,358
円</FONT></TD></TR></TBODY></TABLE></TD></TR></TBODY></TABLE></TD></TR></TBODY></TABLE></TD></TR>
<TR>
<TD align=center><FONT size=-1><A
href=”https://www.saisuomand.com/”><IMG alt=ご利用明細を確認する
src=”https://img.card.jp.rakuten-static.com/corp/pc/mail/auto/notice/statement_check.png”>^[7]</A>^[8]</FONT></TD></TR></TBODY></TABLE><BR>IPアドレス：153.189.237.156<BR>デバイス：神奈川県
川崎市<BR>場所：Macintosh; Intel Mac OS X 10_15_6</P></SPAN><SPAN
style=”WHITE-SPACE: normal; WORD-SPACING: 0px; TEXT-TRANSFORM: none; FLOAT: none; COLOR: rgb(57,61,71); FONT: 12px/14px Arial, ‘Helvetica Neue’, Helvetica, sans-serif; WIDOWS: 1; DISPLAY: inline !important; LETTER-SPACING: normal; BACKGROUND-COLOR: rgb(255,255,255); TEXT-INDENT: 0px; -webkit-text-stroke-width: 0px”></SPAN>
<P
style=”WHITE-SPACE: normal; WORD-SPACING: 0px; TEXT-TRANSFORM: none; COLOR: rgb(57,61,71); FONT: 14px/1.2 Arial, ‘Helvetica Neue’, Helvetica, sans-serif; MARGIN: 0px; WIDOWS: 1; LETTER-SPACING: normal; BACKGROUND-COLOR: rgb(255,255,255); TEXT-INDENT: 0px; -webkit-text-stroke-width: 0px”></P>
<P
style=”WHITE-SPACE: normal; WORD-SPACING: 0px; TEXT-TRANSFORM: none; COLOR: rgb(57,61,71); FONT: 12px/1.2 Arial, ‘Helvetica Neue’, Helvetica, sans-serif; MARGIN: 0px; WIDOWS: 1; LETTER-SPACING: normal; BACKGROUND-COLOR: rgb(255,255,255); TEXT-INDENT: 0px; -webkit-text-stroke-width: 0px”> </P>
<P
style=”WHITE-SPACE: normal; WORD-SPACING: 0px; TEXT-TRANSFORM: none; COLOR: rgb(57,61,71); FONT: 14px/1.2 Arial, ‘Helvetica Neue’, Helvetica, sans-serif; MARGIN: 0px; WIDOWS: 1; LETTER-SPACING: normal; BACKGROUND-COLOR: rgb(255,255,255); TEXT-INDENT: 0px; -webkit-text-stroke-width: 0px”><SPAN
style=”FONT-SIZE: 14px”>。</SPAN><FONT
size=2>※カードご利用の承認照会があった場合に通知されるサービスであり、カードのご利用及び
ご請求を確定するものではありません。</FONT></P>
<P><FONT
size=2>※ご利用店舗は、当社に売上の情報が到着後、のご利用明細照会やWEB明細で確認していただけます。反映までにお日にちがかかる場合がございます。</FONT></P>
<P><FONT
size=2>※あとからリボ、あとから分割はご利用の内容がのご利用明細照会やWEB明細に反映後、お申込みいただけるようになります。
※携帯電話や公共料金などの継続的なご利用（注）及び
ETCやPiTaPa等、一部の電子マネー利用については通知されません。（注）利用内容によっては通知される可能性がございます。<BR></FONT><A
href=”https://www.net-sasonma.com/”><FONT
size=2>https://www.saisoncard.co.jp/netanswer/mail_toiawaseomsqer.html</FONT></A>^[9]<FONT
size=2> </FONT></P>
<P><A href=”https://www.saisoncard.co.jp/”><IMG border=0
alt=”株式会社クレディセゾン〒170-6073 東京都豊島区東池袋3-1-1 https://www.saisoncard.co.jp”
src=”https://images.saisoncard.co.jp/mail/bonus/1904/images/bonus/csfooter.gif”
width=230>^[10]</A>^[11]</P></TD></TR>
<TR>
<TD bgColor=#004098><IMG
alt=”Copyright (C)CREDIT SAISON CO.,LTD. All Rights Reserved.”
src=”https://images.saisoncard.co.jp/mail/bonus/1904/images/bonus/cscopy.gif”
width=650>^[12]</TD></TR></TBODY></TABLE></TD></TR></TBODY></TABLE></CENTER>
<CENTER> </CENTER></FONT><IMG alt=””
src=”https://csaisonmail.122.2o7.net/b/ss/csaisonmail/1/H.15.1–NS/s99454647438509?[AQB]&pageName=bonus_****_index_bonus&[AQE]”
width=1 height=1>^[13] </BODY></HTML>

Notes:

mmsjbnwht.com からの送信になっています ^
133.167.111.97 / os3-385-25843.vs.sakura.ne.jp | 大阪府 ^
日本だと通常+0900ですね ^
https://images.saisoncard.co.jp/mail/bonus/1904/images/bonus/cshead.gif から画像を読み込んでいます ^
数値文字参照部分を文字列に変換すると

软

になります ^
Microsoft YaHei という中国語フォントだそうです ^
https://img.card.jp.rakuten-static.com/corp/pc/mail/auto/notice/statement_check.png から画像を読み込んでいます ^
注意：リンク先 www.saisuomand.com ^
注意：リンク先 www.net-sasonma.com ^
https://images.saisoncard.co.jp/mail/bonus/1904/images/bonus/csfooter.gif から画像を読み込んでいます ^
www.saisoncard.co.jp へのリンク ^
https://images.saisoncard.co.jp/mail/bonus/1904/images/bonus/cscopy.gif から画像を読み込んでいます ^
https://csaisonmail.122.2o7.net/b/ss/csaisonmail/1/H.15.1–NS/s99454647438509 から画像を読み込んでいます ^