「3Dセキュアを再確認しないとカードが使えなくなるかも」。そんな案内が届くと、期限が気になりますよね。今回の案内には不審な点があり、認証ボタンや添付のように表示されたファイルには触れず、公式経路で確かめたい内容です。
『バリカタログ』のジュンです。私が特に気になったのは、外部画像の案内に出ているドメインと、カード番号の先頭で対象を区切る説明でした。2026年10月20日に確認した公式情報をもとに、不明点と対処を整理します。
この再確認、案内どおり進めていい？
結論からいうと、この案内を信用して認証ボタンへ進むのは避けてください。セゾンカードを名乗っていますが、差出人の正式なアドレスやボタンの実際の接続先を確認できておらず、正規の連絡とは判断できません。
案内の日付は2026年10月20日、対応期限は翌21日です。期限と利用制限を組み合わせる内容には注意が必要ですが、期限が短いことだけで偽物と決めるのも早計。文面に書かれた条件と、公式に確認できた事実を分けて見ます。
| 案内にある内容 | 確認できる範囲 |
|---|---|
| 用件 | 本人認証サービス（3Dセキュア）の再確認 |
| 期限 | 2026年10月21日と記載されている |
| 対象条件 | カード番号の先頭を4種類に限定する説明がある |
| 操作先 | 認証ボタンの実際のURLは不明 |
| 未確認の点 | 実際の差出人、メール認証結果、ファイルの中身 |
文面には、文字の途中に見えない文字が混じるような箇所もあります。検索時は通常の表記に直して探せますが、報告用の原文はそのまま残すのがよいでしょう。表記の乱れだけで送信者や目的を決めつけることはできません。
画像の案内に出るドメインが気になる
外部画像の表示案内には「mail27.fyhhgc.com」と、そのドメインを使うアドレスが出ています。これは、クレディセゾンのFAQが公開する通常の送信元ドメイン一覧とは一致しません。見過ごしたくない相違です。
ただし、この文字列は外部画像に関する表示の中にあります。画像の案内だけでは、実際の差出人アドレスを確定できません。差出人欄の詳細やメールヘッダーを見ていない段階で「このアドレスから送られた」とは断定しません。
反対に、差出人が公式と同じドメインに見えれば安心、というわけでもありません。公式FAQも、送信元を装う手口に注意を促しています。ロゴや発行元の会社名まで含め、見た目だけで信頼しないのが大切ですね。
対象番号や注意書きは、本物の証拠になる？
対象カードは先頭が「525」「352」「4541」「3777」のいずれか、と書かれています。具体的な数字があると、自分向けの案内に感じやすいところです。ただし、この区分を今回の再認証の条件とする根拠は確認できませんでした。
手元のカードが該当しても、それだけで手続きが必要とはいえません。該当しなければカードやアカウントに何の問題もない、とも判断できないんです。カード番号が合うかを確かめるために、不審な画面へ番号を入力する必要はありません。
さらに気になるのが、「専用ボタン」を案内しながら、ブラウザや公式アプリから直接進むようにも書いている点です。安全対策らしい注意書きは誰でも書けます。その文章が正しい助言でも、この案内自体の真正性は証明されません。
3Dセキュア自体は実在するサービス
3Dセキュアという名前そのものが怪しいわけではありません。ネットショッピングなどでカードを利用する際、ワンタイムパスワードなどで本人の利用かを確認する仕組みです。実在するサービス名を使った案内は、そこで迷うんですよね。
セゾンカードの公式案内では、ワンタイムパスワードは登録した携帯電話へのSMSやメールで受け取ります。送信先の確認や変更も、WEBサービスの本人認証サービスのメニューから行う方法が用意されています。
ただし、本物の認証コードが届いたことと、そのコードを入力しようとしている画面が本物かは別の話です。偽サイトに入力したコードを即座に悪用する手口もあるため、身に覚えのない認証要求に応じないでください。
まだ操作していない・ボタンだけ押した場合
まだ何もしていなければ、案内内のボタンやファイルは使わず、普段利用しているセゾンPortalや、確認済みのブックマークから状況を調べます。私なら、メッセージに書かれた期限よりも、いつもの入口へ戻ることを優先します。
ジュン期限よりも、いつもの入口を優先したいですね
ボタンを押して画面を開いた場合は、それ以上の入力や許可をせずに閉じてください。開いた事実だけでカード情報の流出や端末の感染は断定できませんが、何も起きなかったとも言い切れないため、続けて操作していないか振り返ります。
確認したいのは、文字を入力したか、ファイルを保存したか、通知を許可したか、アプリを導入したかです。検索で公式ページを探す場合も、会社名が出るだけで信用せず、広告や似た名前のサイトからログインしないよう気を付けましょう。
情報を入れたら、何を入力したかで対処
IDやパスワードを入力した場合は、不審な画面を閉じ、公式経路から速やかに変更します。NetアンサーとSAISON IDは、使った情報に応じて対処。登録情報が書き換えられていないか、覚えのない利用がないかも調べてください。
カード番号、有効期限、セキュリティコードや暗証番号を入力した場合は、カード会社へ速やかに相談します。連絡先はカード裏面などで確かめましょう。明細に不審な利用がまだ見えなくても、入力した内容を伝えて対応を相談してください。
ワンタイムパスワードを入力した場合も、その事実を伝える必要があります。同じパスワードを別のサービスで使っていたら、そちらも変更を。入力日時と項目を控え、相談メモにパスワードやカード番号の全桁を残さないようにします。
ファイルを開いた・通知を許可した場合
「JuowfU.vcn（2.3KB）」というファイルらしき表示もあります。名前や小さな容量だけでは、安全性も中身も分かりません。確認のために開くのは避け、保存だけしたのか、開いたり実行したりしたのかを分けて考えます。
不審なサイトで通知を許可した場合は、ブラウザの設定から該当サイトの通知許可を削除またはブロックします。通知に感染警告が出ても、それ自体は感染の証拠にはなりません。警告のボタンや、表示された電話番号には従わないでください。
ファイルを実行したり、不審なアプリを導入したりした場合は、端末の安全確認も必要です。その端末で認証操作を続けず、別の安全な端末から相談先を調べましょう。仕事用端末なら管理者へ連絡し、操作内容を伝えて指示を受けます。
真偽の相談と情報提供は、窓口を使い分ける
この案内が実際に送られたものか確かめたい場合、クレディセゾンは本会員からインフォメーションセンターへの問い合わせを案内しています。カードを手元に用意し、カード裏面や公式サイトで確かめた窓口へ連絡してください。
フィッシングが疑われるメールの情報提供も、クレディセゾンが受け付けています。メールとして受信したものを報告する際は、本文を加工せず公式の報告先へ転送する方法です。元の差出人に返信したり、住所やカード情報を書き足したりしません。
この報告先からは個別の返信がないため、情報を入力した場合の相談を転送だけで済ませないようにしましょう。案内の期限が過ぎていても、被害への対応は別です。いま止めるべき操作と、連絡すべき窓口から動けば大丈夫です。
