セゾンカードを詐称するフィッシング詐欺の記録。
Received: from incoming.yzycd.com (incoming.yzycd.com. [20.196.89.87])
From: 【Saison】 <incoming@incoming.yzycd.com>
Subject: ポイント交換キャンペーンをご案内
株式会社クレディセゾン
永久不滅ポイント
交換キャンペーンのお知らせ
いつもご利用いただき、誠にありがとうございます。
このたび、保有されている「永久不滅ポイント」が、通常よりお得なレートで各種ギフトに交換できるキャンペーンを実施しております。
お客様の交換可能ポイント
22526 pt
キャンペーン期間
2026年09月03日 まで
キャンペーン限定の交換先や、お得な還元レートの詳細は、Netアンサーよりご確認いただけます。
ポイント交換はこちら (https://mkpqcbr.com/ref/3pmcrqafuy)
ご注意
・キャンペーン内容は予告なく変更・終了する場合がございます。
発行元：株式会社クレディセゾン
東京都豊島区東池袋3-1-1 サンシャイン60
Copyright © CREDIT SAISON CO., LTD. All Rights Reserved.
昨日の Apple から本文も左右反転で固有名詞をフィルターに引っかからないようにしているが、これも同じ構成。
- フィッシングサイト:
mkpqcbr.com - フィッシングサイト:
ana-log.therealmasterwithin.com - 送信元: Microsoft
mkpqcbr.com は Xiamen ChinaSource Internet Service 登録、Tencent 収容。
リダイレクト先は OwnRegistrar 登録、Tencent 収容で、なぜかセゾンではなく全日空のフィッシングサイト。
mkpqcbr.com. 1 IN A 43.165.185.59
ana-log.therealmasterwithin.com. 600 IN A 43.167.19.24
From は左右反転を含む。
From の yzycd.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
Xiamen ChinaSource Internet Service 登録、Cloudflare DNS。
SPF、DKIM ともに pass。
incoming.yzycd.com. 300 IN TXT "v=spf1 a mx ip4:20.196.89.0/24 ~all"
incoming.yzycd.com. 300 IN MX 10 incoming.yzycd.com.
incoming.yzycd.com. 300 IN A 20.196.89.87
incoming._domainkey.incoming.yzycd.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAvTzuvz4mWcJm1kU2WP0HgHqN2MSUKKwTqOQccOOHdvhRcfanFWBpIxDRH2rt/uF2VjS7pQCEld6ium1VKpGPNQ47FfMLeOvOZY0Twc97HbeX+uo0K1oG21nWGnNcrR1azOlTt+Px62g9VIGku4+QfgiboLn+VFBEOPLsrsyaf9f2wpNeRgc/2FEBToxY6SLpt" "RwnT6RF8WhvIqdVTo2Z6prJ76oDC53T20lr4ml7MtjUGQ8TNDNfIR8Ou/EvqP3n84/jqzeKmERyRIfJnLFrteQMpQayUFEs7IIU9S98xNjKT3gPqh5wJKJ3GhfJa4Z8dHCrcR8Jlj0KLGjqRXJqPQIDAQAB"
2通目。
Received: from bcgkh.kmcct88888.com (bcgkh.kmcct88888.com. [20.94.196.236])
From: SAISON CARD <bcgkh@bcgkh.kmcct88888.com>
本人認証サービス（ 3Dセキュア）設定再確認のお願い
2026年09月03日
ご登録情報の確認および
セキュリティ認証に関するお知らせ
いつもセゾンカードおよびNetアンサーをご利用いただき、誠にありがとうございます。
株式会社クレディセゾンでは、会員の皆様に安全な環境でサービスをご利用いただくため、定期的なセキュリティシステムの確認および本人認証サービスの状況点検を実施しております。
今回、お客様のカードご利用に関して、セキュリティ上の確認事項が検出されたため、念のため再認証のお手続きをお願いしております。
セゾンカード（本人認証サービス）
※ 本再認証手続きの対象となるカードは、カード番号の先頭が「352」「3777」「4541」「525」のいずれかで始まるものに限定させていただきます。該当されないカードをお持ちの場合は、本手続きは不要ですので、ご了承ください。
対象力一ド番号(BIN)
352 / 3777 / 4541 / 525 ご対応期限（截止日期）
2026年09月03日
ステータス（状态） 要認証（需认证）
セキュリティ認証ページへ進む (https://kmcct88888.com/uid_3734098127?ticket=mFHAn4O2Bb)
【注意事項】
※期日までにお手続きが完了しない場合、安全保護の観点からカードのご利用を一時的に制限させていただく場合がございます。
※ご不明な点がある場合は、ブラウザから「セゾンカード公式ホームページ」または「Netアンサー」を検索し、直接ログインしてご確認ください。
本メールは送信専用です。ご返信いただいてもお答えできませんのでご了承ください。
Netアンサー · 会員規約 · プライバシーポリシー
発行元：株式会社クレディセゾン
Copyright CREDIT SAISON CO., LTD. All Rights Reserved.
- フィッシングサイト:
kmcct88888.com - フィッシングサイト:
bet.hxzkjc.com - 送信元: Microsoft
kmcct88888.com は Gname 登録、Cloudflare 収容。
リダイレクト先は未登録。
From の kmcct88888.com はフィッシングサイトと同一ドメイン。
Gname 登録、Cloudflare DNS。
SPF、DKIM ともに pass。
bcgkh.kmcct88888.com. 300 IN TXT "v=spf1 a mx ip4:20.94.196.0/24 ~all"
bcgkh.kmcct88888.com. 300 IN MX 10 bcgkh.kmcct88888.com.
bcgkh.kmcct88888.com. 300 IN A 20.94.196.236
bcgkh._domainkey.bcgkh.kmcct88888.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAsvsJa9I5y7cP3wo25GhZqOr4mNi1ibdcsk5D2+K+7GOyTdWMeiPA85hspO30P8ZfHKlt9A6kSk4HsotyRIWkl7ry/coOjugS/RUVZJsFLV/L6FV3EbCkPGWcuXc7gwX8jVxDjL6qUiKFf7aGvMkg5ds2esAqRX+LmGevpTGGieciDCXKehqqVacqWNKgbBhgY" "EbWp/aYcaknRf+XzrXnnt8JN0w6hEakSHRyH1WRRxseFYnu16fJ4llbPViLY7tk2fN0Zr2Kr78f2hQz41wg85h1/U5epc1ZqVDqhOB3vyHW74LT2DcO2Aa0vumlhDPZ2KQiQE8Tb94oJSJXq8Zl6wIDAQAB"