セゾンカードを詐称するフィッシング詐欺の記録。
Received: from wvltl.sphper.com (wvltl.sphper.com. [20.166.51.56])
From: SAISON CARD <wvltl@wvltl.sphper.com>
Subject: 【SAISON】本人認証サービス（ 3Dセキュア）設定再確認のお願い
2026年09月02日
ご登録情報の確認および
セキュリティ認証に関するお知らせ
いつもセゾンカードおよびNetアンサーをご利用いただき、誠にありがとうございます。
株式会社クレディセゾンは、会員の皆様に安全な環境でサービスをご利用いただくため、定期的なセキュリティシステムの確認および本人認証サービスの状況点検を実施しております。
今回、お客様のカードご利用に関して、セキュリティ上の確認事項が検出されたため、念のため再認証のお手続きをお願いしております。
セゾンカード（本人認証サービス）
※ 本再認証手続きの対象となるカードは、カード番号の先頭が「525」「352」「4541」「3777」のいずれかで始まるものに限定させていただきます。該当されないカードをお持ちの場合は、本手続きは不要ですので、ご了承ください。
カード番号の先頭
525 / 352 / 4541 / 3777 ご対応期限（截止日期）
2026年09月02日
ステータス（状态） 要認証（需认证）
セキュリティ認証ページへ進む (https://sphper.com/uid_7627280973?ticket=1KApiHE2ln)
【注意事項】
※期日までにお手続きが完了しない場合、安全護保の観点からカードのご利用を一時的に制限させていただく場合がございます。
※ご不明な点がある場合は、ブラウらかザ「セゾンカード公式ホームページ」または「Netアンサー」を検索し、直接ログインしてご確認ください。
本メールは送信専用です。ご返信いただいてもお答えできませんのでご了承ください。
Netアンサー · 会員規約 · プライバシーポリシー
発行元：株式会社クレディセゾン
Copyright CREDIT SAISON CO., LTD. All Rights Reserved.
昨日の Apple から本文も左右反転で固有名詞をフィルターに引っかからないようにしているが、これも同じ構成。
- フィッシングサイト:
sphper.com - フィッシングサイト:
lzxscx.com - 送信元: Microsoft
sphper.com は Cosmotown 登録、Cloudflare 収容。
リダイレクト先は Gname 登録、Alibaba 収容。
lzxscx.com. 300 IN A 47.91.10.53
From の sphper.com はフィッシングサイトと同一ドメイン。
SPF、DKIM ともに pass。
8月9日の全日空と同一 IPv4 アドレス。
wvltl.sphper.com. 300 IN TXT "v=spf1 a mx ip4:20.166.51.0/24 ~all"
wvltl.sphper.com. 300 IN MX 10 wvltl.sphper.com.
wvltl.sphper.com. 300 IN A 20.166.51.56
wvltl._domainkey.wvltl.sphper.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAh5d4/Fh+DANMEdzZAa6vCuDr/Qo3fGViMqvCZPpOSwCJ7Gcc8a1LR2hCVaQMmCfzYyIN+PQRWOFfXAjw3D/6xK+ygIzhIg/YXp/v3yoaRQxld0xLA3Ko27mD/MVFG6OdZ/R99ehE+RfKjLKcsbWbi+sKNfu9iuee6PpmLtK0R1LtI7hs4KjQxqL4SqqYk4Wlp" "GfpcFh9njnLL029LFS8p6jIKx/dBbg14eYYeBUOzorWvypQARYHC5+9vYarMO4zmaLsnpOil1HCmFDPc2J6hGq7WHLK19IFlC52xWemCZnF+dNu+h+JXTDQpU/cIHYhI2u9Xjpx5CZ8zYjV0JhqGQIDAQAB"