セゾンカードを持っていないのに「不正利用・利用確認」メールが来たら？フィッシング詐欺の見分け方と対処法

セゾンカードを持っていないのに、「通常と異なる取引を確認しました」「不正使用を未然に防ぐため、ご本人様の利用か確認してください」といったメールが届き、さらにコンビニなどの利用先や1万円・2万円といった具体的な金額まで書かれていると、不安になるものです。

しかし、セゾンカードを契約した覚えがない人に届いた「カード利用確認メール」は、メール本文のリンクを操作せず、フィッシングメールを強く疑うべきです。クレディセゾン自身も「ご利用確認のお願い」を装った偽メールについて注意喚起しており、不正利用が疑われる取引についての本人確認はSMSで行い、「ご利用確認」としてEメールで連絡することはないと案内しています。[参照：セゾンカード「ご利用確認のお願いを騙る偽メールへの注意」]

ただし、メールを受信しただけなのか、リンクを開いたのか、さらにID・パスワードやカード情報などを入力したのかによって必要な対応は変わります。「メールが来た＝自分名義のセゾンカードが勝手に作られた」と直ちに判断する必要もありません。

セゾンカードを持っていないのに利用確認メールが届く理由

フィッシング詐欺では、実際にその会社の顧客であることを確認してからメールを送っているとは限りません。大量のメールアドレスへ銀行、カード会社、通販会社、宅配会社などを名乗るメールを送り、その中から反応した人を偽サイトへ誘導する手口があります。

そのため、セゾンカードを一度も作ったことがない人へ「セゾンカードが不正利用されています」という偽メールが届くこと自体は不自然ではありません。同様に、利用していない銀行や通販サービスを名乗るフィッシングメールが届くこともあります。

「自分はセゾンカードを持っていない」という事実は、今回のような利用確認メールを疑う非常に大きな材料になります。ただし過去に家族カードや提携カードを作っていなかったかなど、契約関係に少しでも心当たりがある場合は、メールのリンクではなく公式窓口から確認します。

セゾンカードは「ご利用確認」をEメールでは行わないと案内している

今回のタイプを判断するうえで特に重要なのが、クレディセゾン公式の注意喚起です。

クレディセゾンは、第三者による不正利用の疑いがある取引について本人確認を行う場合、SMS（ショートメッセージサービス）で利用確認を行うと案内しています。そして「ご利用確認としてメールでお客様にご連絡をすることはございません」と明記しています。[参照：セゾンカード公式サイト]

したがって、「不正使用を未然に防ぐため、この取引が本人によるものかメール内で確認してください」といったEメールは、特に警戒すべきパターンです。

セゾンカードは実際にフィッシングメールの増加を注意喚起している

クレディセゾンは、「ご利用確認のお願い」などを装ったフィッシングメールが確認されているとして継続的に注意喚起しています。

2026年にも、セゾンカードを騙ってポイント進呈やポイント有効期限を知らせる偽メールが増えているとして注意を呼びかけています。つまり、セゾンカードというブランド名を悪用したフィッシングは過去だけの問題ではありません。[参照：セゾンカード「偽メールが増えています」]

本物そっくりのロゴ、文章、色、会社名が使われることもあるため、見た目だけで本物と判断することはできません。

ファミマなど具体的な店名や金額が書いてあっても本物とは限らない

「ファミリーマート 12,800円」「カード利用 20,000円」のように、具体的な店名や金額が記載されていると、本当に自分のカードが使われたように感じます。

しかし、フィッシングメールの目的の一つは受信者を不安にさせ、考える時間を与えずリンクを押させることです。そのため、具体的な金額、今日の日付、利用店舗、「至急確認してください」といった表現を組み合わせることがあります。

メールに具体的な取引情報らしきものが書いてあること自体は、その取引が実在する証拠にはなりません。メール本文は送信者が自由に作成できるからです。

「今日の日付だから本物」とも限らない

フィッシングメールには送信日の当日の日付が自動的に挿入されることがあります。現在の日付をメール本文へ表示すること自体は技術的に難しいことではありません。

そのため「ちょうど今日の日付になっている」「現在時刻に近い利用になっている」という情報だけで、本物の決済通知とは判断できません。

むしろ確認すべきなのは、カードを本当に契約しているか、クレディセゾンがその種類の連絡をEメールで行っているか、公式アプリ・公式サイト側にも同じ情報が存在するかです。

まずやるべきことは「メール内のリンクを押さない」

不審な利用確認メールを受信した場合、最も重要なのは本文にある「ご利用確認」「本人確認」「利用を停止する」「心当たりがない場合はこちら」などのボタンやURLをクリックしないことです。

クレディセゾンも、不審なメールやSMSについて「開封・リンクをクリックしない」「送信元を確認する」「個人情報の入力を促す内容を疑う」などの対策を案内しています。[参照：セゾンカード「不審なメール・SMSにご注意ください」]

確認したくなっても、メールからアクセスするのではなく、自分で公式サイトを開くのが基本です。

セゾンカードを本当に持っていないなら基本的にメールは削除でよい

セゾンカードを契約しておらず、メールのリンクもクリックしておらず、個人情報も入力していないのであれば、そのメールに返信したり本人確認をしたりする必要は通常ありません。

セゾンカードの公式FAQでも、クレディセゾンから送信していない利用確認のSMS・Eメールについては、記載されたURLをクリックせずメール自体を削除するよう案内しています。[参照：セゾンカード公式FAQ「カードの利用確認をお願いするSMS・Eメールが届いた場合」]

迷惑メールとして報告して削除してもよいでしょう。同じ送信元から繰り返し届く場合は、メールサービス側の迷惑メール機能を利用する方法もあります。

メールを「開いただけ」ならどうする？

メール本文を表示してしまっただけで、リンクを押しておらず、添付ファイルも開いておらず、情報も入力していないのであれば、一般にはそれだけでカード情報を盗まれたと判断する必要はありません。

ただしメールに添付ファイルがある場合は開かないようにします。また不審なメールへ返信すると、自分のメールアドレスが現在使用されていることを相手へ知らせる可能性があります。

メールを閉じ、迷惑メールとして報告・削除する対応が基本です。

リンクをクリックしただけの場合は？

リンクをクリックしてしまったものの、偽サイト上でID、パスワード、氏名、住所、電話番号、カード番号などを何も入力していない場合は、まずページを閉じます。

そのうえで、不審なファイルをダウンロードしていないか、アプリやブラウザー拡張機能をインストールしていないかを確認します。何らかのファイルを実行した場合は、端末のセキュリティ確認も必要になります。

また、偽サイトからブラウザー通知の許可を求められて許可してしまった場合には、ブラウザー設定から通知権限を取り消します。

IDやパスワードを入力した場合は対応が変わる

偽サイトにIDやパスワードを入力した場合は、メールを削除するだけでは不十分です。入力した認証情報が第三者へ渡っている可能性を前提に対応します。

特に、そのパスワードをGoogle、Apple、通販サイト、銀行など別サービスでも使い回している場合は、同じパスワードを使用しているサービスについても変更を検討する必要があります。

変更する際は偽メール内のリンクを再利用せず、公式アプリやブックマーク、自分で入力した公式サイトからアクセスします。

カード番号・暗証番号を入力してしまった場合

実際にセゾンカードを保有している人が偽サイトへカード番号、有効期限、暗証番号などを入力した場合には、速やかな対応が必要です。

セゾンカード公式FAQでは、不審なサイトへカード番号や有効期限、暗証番号などを入力した場合、カード停止（無効手続き）が必要と案内しています。[参照：セゾンカード公式FAQ「不審なサイトに情報を入力した場合」]

この場合も、偽メールに記載された電話番号やURLではなく、カード裏面やセゾンカード公式サイトで確認した連絡先を利用することが重要です。

セゾンカードを持っていない人はカード番号を入力しようがない

そもそもセゾンカードを保有していない場合、セゾンカード番号やセキュリティコードを入力することはできません。それでも偽サイトでは、他社カードの番号、銀行口座、氏名、電話番号などを入力させようとする場合があります。

「カードを持っていないから試しにリンクを開いてみよう」と考える必要はありません。フィッシングサイトへアクセスするメリットはなく、偽サイトであるかどうかを自分で検証する必要もありません。

確認が必要なら、クレディセゾンの公式サイトから情報を確認するのが安全です。

送信者名が「SAISON」でも信用できない

メールアプリでは差出人として「SAISON」「セゾンカード」「クレディセゾン」などの名称が表示される場合があります。しかし表示名だけなら、第三者でも本物らしい名称を設定できます。

クレディセゾンが公式に案内している主なメール送信ドメインには、@mail.saisoncard.co.jp、@mail2.saisoncard.co.jp、@cs.saisoncard.co.jp、@saisonid.comがあります。[参照：セゾンカード公式FAQ「クレディセゾンからEメールが届きました」]

ただし、送信元やリンク表示を巧妙に偽装するフィッシングもあります。そのためドメインが一見正しそうだからといって、メール内リンクからログインするのは避けた方が安全です。

本物の利用確認SMSにも特徴がある

クレディセゾンは、第三者による利用の疑いがある取引についてSMSで本人確認を行うサービスを提供しています。

公式案内では、ご利用確認SMSの本人確認画面で、カード番号、セキュリティコード、有効期限、NetアンサーID・SAISON ID、パスワードを求めることはないとしています。[参照：セゾンカード「ご利用確認SMS」]

ただしSMSも偽装される可能性があるため、セゾンカードを持っていない人に届いた場合は安易に操作しないことが大切です。

「カードを勝手に作られたのでは？」と心配な場合

セゾンカードを持っていないのに利用通知らしきものが届くと、「自分の個人情報を使って誰かがカードを作ったのではないか」と心配になることがあります。

しかし、フィッシングメールが届いたという事実だけでは、本人名義のカードが実際に発行されている証拠にはなりません。不特定多数へ送信された偽メールで説明できるケースがあるからです。

それでも過去にセゾン系の提携カードへ申し込んだ記憶がある、身に覚えのないカード関係の郵便物も届いている、信用情報に不審な契約があるなど、メール以外にも具体的な兆候がある場合は、メールに記載された連絡先ではなく公式窓口へ相談するとよいでしょう。

メール内の電話番号へ電話するのも避ける

フィッシングは偽サイトへのリンクだけとは限りません。「至急こちらへ電話してください」と偽の電話番号を掲載し、電話で個人情報を聞き出す手口も考えられます。

そのため、メールに書かれたURLをクリックしないだけでなく、記載された電話番号へそのまま電話しないことも重要です。

確認する場合は検索広告などにも注意しながら、セゾンカード公式サイトを自分で開き、そこに掲載されている問い合わせ先を確認します。

フィッシングメールをセゾンカードへ情報提供することもできる

クレディセゾンでは、同社を騙るフィッシングメールについて情報提供を受け付けています。

公式サイトでは、フィッシング報告受付先としてp-report@mail.saisoncard.co.jpを案内しており、メール本文に手を加えず転送する方法が示されています。氏名・住所・電話番号などの個人情報は不要とされています。[参照：セゾンカード「フィッシングメールに関する情報提供」]

報告する場合でも、メール本文にあるリンクを開く必要はありません。報告後は迷惑メールとして処理・削除すればよいでしょう。

状況別に必要な対応を整理

特に重要なのは、「確認するためにメールのリンクを押す」という行動をしないことです。本物か偽物か分からないときほど、メールとは別経路から公式情報へアクセスします。

まとめ｜セゾンカードを持っていないのに届いた利用確認メールはリンクを押さず削除する

セゾンカードを保有していないにもかかわらず、「通常と異なる取引が発生した」「不正使用防止のため本人利用か確認してほしい」といったEメールが届いた場合は、フィッシングメールを強く疑うべきです。

特にクレディセゾンは、不正利用が疑われる取引の「ご利用確認」はSMSで行い、ご利用確認としてEメールで連絡することはないと公式に案内しています。また「ご利用確認のお願い」を装った偽メールについても具体的に注意喚起しています。[参照：セゾンカード公式サイト]

ファミリーマートなど具体的な店舗名、今日の日付、1万円・2万円といった具体的な利用額が書かれていても、それだけで本物とは判断できません。受信者を驚かせてリンクを押させるため、もっともらしい取引情報をメール本文へ記載することは可能です。

セゾンカードを契約しておらず、メール内のリンクや添付ファイルを開かず、個人情報も入力していないのであれば、基本的にはメールへ反応する必要はありません。迷惑メールとして報告して削除します。

一方、リンク先でID・パスワード、カード番号、銀行情報などを入力した場合や、不審なアプリ・ファイルをインストールした場合は、単に削除するだけではなく速やかな対処が必要です。確認や問い合わせをするときは、メール本文に書かれたURL・電話番号ではなく、自分でセゾンカードの公式サイトを開いて正規の窓口を利用することが、フィッシング被害を防ぐ基本となります。