詐欺・不審な通知への対処

その通知、本当にメルカリ?リンクを押す前の確認手順

詐欺・不審な通知への対処

メルカリからアカウント停止の知らせが届き、リンクを押すべきか迷うことがあります。メルカリ 偽メール 見分け方を確認するときは、メールの見た目や差出人だけで決めず、リンクを開かずにメルカリアプリで同じ通知があるか確かめるのが基本です。

偽メールやSMSは本物そっくりの場合もあり、急かす文面だけで判断できないことがあります。アプリ内での確認方法に加え、送信元やURLを見る際の注意点、リンクを開いた・情報を入力した後の対応、事務局への相談方法まで状況別に整理します。

ポイント
  • メール内のリンクは押さず、まずメルカリアプリのお知らせを確認しましょう
  • 送信元やロゴだけで決めず、URLと求められる情報を合わせて見ましょう
  • 情報を入力したら、内容に応じてパスワード変更やカード会社への連絡をしましょう
不審通知からの対応フロー
  1. メルカリ偽メールの見分け方は、リンクを開かずアプリで照合すること
    1. メールやSMSのリンクではなくメルカリアプリから確認する
    2. 緊急・制限を強調する文面はクリックを急がせるサイン
    3. アプリ内に同じ通知がなければリンク先で手続きをしない
  2. メルカリを装う不審なメール・SMSでよくある口実
    1. ポイントやクーポンの配布・再付与をうたう通知
    2. 本人確認やアカウント異常検知、利用制限を理由にする通知
    3. 出金制限解除や発送・支払いを口実に情報を求める通知
  3. メルカリ偽メールの送信元と偽サイトURLを確認する方法
    1. 送信元は表示名ではなくアドレス全体を見る
    2. 公式の送信元案内と照らし合わせても、アドレスだけで断定しない
    3. リンク先URLのドメインや紛らわしい表記を確かめる
  4. メルカリ偽メールのリンクを開いた・情報を入力した後の対処
    1. リンクを開いただけで何も入力していない場合
    2. パスワードやSMS認証番号を入力した場合
    3. カード情報を入力した、または身に覚えのない取引がある場合
  5. パスキーやパスワード管理でメルカリの不正利用を防ぐ
    1. 端末の顔認証や指紋認証を使うパスキーを設定する
    2. 他サービスと同じパスワードを使い回さない
    3. 取引やアカウントに身に覚えのない変化がないか確認する
  6. メルカリの不正利用を事務局へ問い合わせる方法
    1. メール内の連絡先ではなくアプリ内から事務局へ相談する
    2. 不審なメールやSMSの受信状況を整理する
    3. 身に覚えのない取引がある場合は内容を確認して伝える
  7. まとめ
  8. FAQよくある質問

メルカリ偽メールの見分け方は、リンクを開かずアプリで照合すること

メールやSMSのリンクではなくメルカリアプリから確認する

不審なメールを受け取ると、まずリンク先を確かめたくなりますが、メールやSMS内のボタンは押さず、メルカリアプリを自分で開いて確認しましょう。迷ったときの基本は、リンクを押さず、アプリで照合することです。

アプリの「お知らせ」やアカウントの状態を見れば、利用制限や本人確認など、対応が必要な案内が届いているか確かめられます。アプリを開く際は、メール内のリンクを経由せず、普段使っているアイコンから起動してください。

ブラウザで確認したい場合も、メールのリンクを使わず、保存済みの公式サイトを開く方法があります。見た目が本物そっくりな偽サイトもあるため、ロゴや画面のデザインだけで判断しないことが大切です。

確認方法リンクを開くアプリから確認する
最初の操作メールやSMS内のリンクを押すアプリを自分で起動する
確認できることリンク先の案内や入力画面お知らせやアカウントの状態
注意点偽サイトで情報を入力するおそれメールとは別の経路で照合できる
不審な通知を受け取ったときの確認方法

リンクを開く方法は、表示された案内が本物か確かめる前に偽サイトへ進むおそれがあります。入力欄が表示されても、そこで情報を送らず、いったん画面を閉じる判断が大切です。

アプリから確認する方法なら、メールとは別の経路で通知を照合できます。迷ったときはこの手順を選び、案内が見つからない場合や判断に迷う場合は、アプリ内から事務局へ相談しましょう。

緊急・制限を強調する文面はクリックを急がせるサイン

アカウント停止、異常検知、本人確認の期限などを強く示し、すぐ操作するよう求める文面は警戒のサインです。焦らせてリンクを押させ、偽サイトでログイン情報などを入力させる手口が確認されています。

たとえば「本日中に解除しないと利用できない」と書かれていても、そのメールだけで事実と決めつけないでください。緊急性を強調する文言は、正規の通知か確かめる前に行動させるために使われることがあります。

ポイント付与や電話番号の更新など、一見お得または事務的な内容でも油断できません。文面の自然さや宛名の有無だけでは真偽を決めず、リンクを開かずにアプリ側の表示と照らし合わせます。

アプリ内に同じ通知がなければリンク先で手続きをしない

アプリ内に同じお知らせや手続きの案内が見当たらない場合は、メールのリンク先で入力や認証を進めないでください。通知がないことだけで偽物と断定はできませんが、メールから手続きを始める理由にはなりません。

アプリ内で確認できない、または判断に迷う場合は、アプリの問い合わせ窓口から事務局に相談できます。メールに記載された電話番号や返信先ではなく、アプリ内の案内から進むと、偽の連絡先に誘導されにくくなります。

確認が済むまでは、メールを削除したり返信したりせず、必要なら差出人や本文が分かる状態で残しておく方法もあります。リンクを押さない、情報を入力しない、アプリで照合する。この順で一つずつ確かめると、次の行動を選びやすくなります。

メルカリを装う不審なメール・SMSでよくある口実

ポイントやクーポンの配布・再付与をうたう通知

ポイントやクーポンの配布を知らせ、受け取り手続きとしてリンクを開かせるメールやSMSがあります。メルカリ公式が注意喚起する手口には、終了したポイントの再付与をうたう通知も含まれます。心当たりのあるキャンペーン名が書かれていても、文面だけでは本物と判断できません。

通知に「受け取り期限」や「再付与の申請」などがあれば、急いで操作する前にアプリを開き、ポイントやお知らせの内容を確認しましょう。通知の口実が当てはまっても、本文のリンクは使わずアプリ内で確認します。獲得状況が見当たらない場合も、メールへの返信やリンク先での入力は避けてください。

本人確認やアカウント異常検知、利用制限を理由にする通知

本人確認の強化やアカウントの異常検知を知らせ、利用制限やログイン停止の解除を求める通知も確認されています。アカウントを使えなくなる不安をあおり、偽サイトでメールアドレスやパスワードを入力させるのが狙いです。メルカリ公式の注意喚起でも、緊急性を強調する手口が紹介されています。

「すぐに確認」「制限を解除」といった言葉があっても、リンクを押す前にアプリを自分で開き、同じ内容のお知らせがあるかを見てください。公式な本人確認やアカウント復旧はアプリ内の専用フローで行われ、メールのリンク先でパスワードやSMS認証番号を求めるものではありません。通知がアプリに見当たらないときは、リンク先で手続きを進めないのが安全です。

出金制限解除や発送・支払いを口実に情報を求める通知

出金制限の解除を理由にカード情報を求めたり、商品発送や支払いに関する偽通知で手続きを促したりする例もあります。メルカリ公式の注意喚起では、本人確認でクレジットカード情報の入力を求めることはないと案内されています。出金や取引に関する通知でも、文面だけで正規の連絡と決めつけないようにしましょう。

発送や支払いの状況を確かめるときは、メール内のリンクではなくアプリの取引画面を開き、該当する取引があるか照合します。身に覚えのない取引や出金の案内なら、リンク先でカード番号、パスワード、認証番号を入力しないでください。内容が確認できない場合は、アプリ内のお知らせや事務局への相談から確認できます。

メルカリ偽メールの送信元と偽サイトURLを確認する方法

送信元は表示名ではなくアドレス全体を見る

差出人の名前がメルカリ事務局でも、それだけでは本物と判断できません。表示名は送信者が設定できるため、差出人欄を開き、メールアドレス全体を確認します。メールを開く場合も、リンクや添付ファイルには触れずに見ましょう。

見るのは、アドレスの一部だけではありません。@の前後を含め、余分な文字や綴り違い、見慣れないドメインがないかを確かめます。公式らしい表示名と不自然なアドレスの組み合わせにも注意してください。

公式の送信元案内と照らし合わせても、アドレスだけで断定しない

メルカリびよりの注意喚起では、公式のメール送信元を@mercari.jp、公式ドメインをmercari.comと案内しています。送信元アドレスやリンク先のホスト名を確認するときは、この情報と照らし合わせる手がかりになります。

ただし、アドレスが案内と一致して見えても、それだけで安全とは断定できません。メールの内容や、アプリ内に同じお知らせがあるかも確認しましょう。送信元とURLは、リンクを押さずに確認する。少しでも不審なら、メール内の連絡先ではなくアプリから事務局へ問い合わせてください。

項目公式情報・見る場所照合時の注意
メール送信元@mercari.jp表示名ではなくアドレス全体を見る
公式ドメインmercari.comURL内の文字列だけで判断しない
リンク先実際のURLのドメイン似た綴りや別ドメインへの誘導に注意
公式情報と照らし合わせるときの確認ポイント

メルカリびよりは、メール送信元を@mercari.jp、公式ドメインをmercari.comと案内しています。表記が似ているかではなく、アドレスとURLのどこにその文字列があるかを確認しましょう。

表示名やURLの一部分だけでは、公式かどうかを見誤ることがあります。判断に迷ったらリンクを開かず、アプリ内のお知らせと照合し、必要に応じて事務局へ相談してください。

リンク先URLのドメインや紛らわしい表記を確かめる

リンク先は、画面に表示された文字列ではなく、実際のURLを確認します。メールアプリのリンク先表示機能などで確かめ、タップしてサイトを開くのは避けましょう。URLでは、mercari.comに似た綴りや、公式ドメインの文字列を別の位置に含めた表記に気をつけます。

たとえば、URLにmercari.comという文字が含まれていても、その後ろに別のドメインが続けば、公式サイトとは限りません。ドメインの前後や区切り記号まで見て、公式ドメインそのものかを判断します。判別に迷うときはURLを開かず、アプリから通知や取引状況を確認してください。

メールの送信元アドレスは偽装されることがあり、表示だけで本物と決めるのは危険です。この動画で偽装の手口と対策を確認すると、送信元以外も照合する理由が分かりやすくなります。

動画: 【フィッシング詐欺撲滅】「メールアドレスの偽装」は可能!「偽装の手口」と「今できる対策」(スマホのコンシェルジュ「株式会社コアコンシェル」)

メルカリ偽メールのリンクを開いた・情報を入力した後の対処

リンクを開いただけで何も入力していない場合

リンクを開いただけで情報を入力していない場合は、ページを閉じて、それ以上操作しないようにしましょう。偽サイトは本物に似せて作られることがあり、画面の見た目だけでは安全か判断しにくいためです。

リンクを開いただけなら、情報入力後とは対応が異なります。メールやSMSのリンクには戻らず、メルカリアプリを自分で開いて取引やアカウントに不審な変化がないか確認してください。ファイルをダウンロードした場合は開かず、削除しておくと安心です。

パスワードやSMS認証番号を入力した場合

偽サイトにパスワードを入力した場合は、メール内のリンクを使わず、メルカリアプリからパスワードを変更しましょう。同じパスワードをほかのサービスでも使っているなら、それぞれ別のものに変更してください。

SMS認証番号も入力した場合は、第三者にログインを試されるおそれがあります。パスワードを変更したうえで、アプリ内から事務局へ問い合わせ、入力した情報と受信したメールやSMSについて伝えましょう。身に覚えのない取引がないかも確認します。

カード情報を入力した、または身に覚えのない取引がある場合

カード情報を入力した場合は、メルカリで不審な利用が見当たらなくても、カード会社へ連絡して利用停止などを相談してください。カード番号や有効期限など、入力した情報の範囲を伝えると、カード会社が状況に応じた案内をしやすくなります。

身に覚えのない取引がある場合は、取引内容を確認し、メルカリアプリ内から事務局へ問い合わせましょう。カード決済にも心当たりがなければカード会社にも連絡します。入力した情報に応じて、対応する窓口を分けることが大切です。

状況優先する対処
リンクを開いただけページを閉じ、アプリで確認
ログイン情報を入力パスワード変更、事務局へ相談
カード情報を入力カード会社へ連絡、事務局へ相談
偽メールのリンクを開いた後に優先する対応

入力した情報によって、先に連絡する窓口が変わります。リンクを開いただけなら、まずページを閉じてアプリ内の状況を確認し、情報を入力した場合は該当する対応を進めましょう。

カード情報を入力したときは、不正利用がまだ見つからなくてもカード会社へ相談できます。複数の情報を入力した場合は、パスワード変更と各窓口への連絡を並行して進めてください。

偽サイトにカード情報を入力した場合は、取引の有無だけで判断せず、カード会社へ連絡して相談してください。メールやSMSに記載された連絡先ではなく、カード裏面などの公式な窓口を利用しましょう。

パスキーやパスワード管理でメルカリの不正利用を防ぐ

端末の顔認証や指紋認証を使うパスキーを設定する

パスキーは、端末の顔認証や指紋認証などを使ってログインする方法です。パスワードを入力する方式と異なり、フィッシングサイトでは利用できないため、不正ログイン対策としてメルカリも設定を案内しています。

設定するときは、メールやSMSのリンクから進まず、メルカリアプリを自分で開いて案内を確認しましょう。端末を買い替える予定がある場合は、利用できる端末や引き継ぎ方法もアプリ内の説明で確かめておくと、ログイン時に慌てにくくなります。

他サービスと同じパスワードを使い回さない

パスワードを他サービスと共用していると、別のサービスで情報が漏れた際に、メルカリへのログインにも試されるおそれがあります。サービスごとに異なるパスワードを使えば、ひとつの流出がほかのアカウントへ広がるリスクを抑えられます。

使い回しに心当たりがある場合は、メルカリアプリの案内に沿ってパスキーを設定し、使い回しのあるパスワードを変更しましょう。新しいパスワードは他サービスと重ねず、名前や誕生日など推測されやすい情報を避けて作るのがよいでしょう。

新しいパスワードを覚えきれない場合は、端末やブラウザーのパスワード管理機能を使う方法もあります。紙に記録する場合は、他人の目に触れる場所へ置かず、メールやメモにそのまま残さないよう保管先にも気を配りましょう。

取引やアカウントに身に覚えのない変化がないか確認する

予防策を整えた後も、アカウントや取引に見覚えのない変化がないか、ときどき確認すると異変に気づく手がかりになります。購入や出品の状況、取引メッセージ、登録情報などを見て、自分の操作と合わない点がないか照らし合わせましょう。

知らない取引や設定変更を見つけたら、通知メールのリンクには触れず、メルカリアプリを開いて状況を確認してください。心当たりがなければ、アプリ内から事務局へ相談し、パスワード変更やカード会社への連絡が必要か案内を受けると安心です。

確認する際は、取引の内容だけでなく、登録情報に変更がないかも見ておくとよいでしょう。身に覚えのない変化が見つかったときは、画面の内容や気づいた時点を控えておくと、状況を整理して相談しやすくなります。

メルカリの不正利用を事務局へ問い合わせる方法

メール内の連絡先ではなくアプリ内から事務局へ相談する

不審なメールに問い合わせ先や電話番号が書かれていても、その案内から連絡するのは避けましょう。偽サイトやメールの送信者につながり、追加の情報を求められるおそれがあります。

メルカリアプリを自分で開き、アプリ内の問い合わせ窓口から事務局へ相談します。ログインできない場合も、メールのリンクを使わず、公式ヘルプセンターの案内を確認してください。メールのリンクから連絡しないことが、窓口を取り違えないための手がかりです。

問い合わせ内容は、受け取ったメールやSMSのことなのか、アカウントへのログインや取引に不審な点があるのか、分けて伝えると状況が伝わりやすくなります。判断に迷う場合も、確認できた事実をそのまま記載すれば十分です。

不審なメールやSMSの受信状況を整理する

相談前に、受信した日時やメールの件名、表示された送信元、本文に書かれた要求を控えておきます。SMSの場合は、差出人の表示や届いた文面も記録すると、メールとの違いを説明しやすくなります。

リンクを開かずに確認できる範囲で情報を整理し、リンク先を確かめるためにタップすることは避けましょう。必要なら画面を保存し、事務局には確認した内容を伝えます。

パスワードや認証番号、カード情報を入力してしまった場合は、その事実と入力した情報の種類も伝えてください。パスワードそのものや認証番号をメールで返信する必要はありません。受信したメッセージは、記録を残してから削除を検討できます。

身に覚えのない取引がある場合は内容を確認して伝える

身に覚えのない取引があるときは、メルカリアプリの取引画面を開き、商品や取引の状態、表示されている内容を確認します。自分が行った操作と異なる点を整理しておくと、事務局が状況を把握しやすくなります。

問い合わせでは、気づいた時期や不審な取引の内容、メールやSMSを受け取ったかどうかを、分かる範囲で具体的に伝えます。取引画面などの記録があれば、アプリ内の案内に沿って添付できる場合があります。

カード情報を入力した場合は、メルカリへの連絡とあわせてカード会社にも連絡し、利用停止など必要な対応を相談してください。カード会社への連絡先は、カード裏面や公式サイトなど、手元で確認できる正規の経路から探すと安心です。

まとめ

メルカリ 偽メール 見分け方で迷ったときは、見た目の印象に判断を預けず、連絡を受けた経路と手続きの場所を分けて考えることが大切です。焦りを感じる通知ほど、いったん距離を置くと落ち着いて確かめられます。

今日できることとして、メルカリアプリを開いて通知を確認する習慣から始めてみるのもよいでしょう。確かめる時間が、安心につながります。

FAQよくある質問

Q
メルカリ偽メールのリンクを開いただけでも危険ですか?
A

情報を入力していなくても、そのページでは手続きを続けず閉じてください。ページを開いただけで情報を入力していない場合と、認証情報を入力した場合では、必要な対応が異なります。

メルカリアプリを自分で開き、アカウントや取引に身に覚えのない変化がないか確認しましょう。不審な変化があれば、アプリ内から事務局へ相談してください。

Q
偽サイトにパスワードやSMS認証番号を入力したらどうすればよいですか?
A

メルカリアプリからパスワードを変更し、身に覚えのない取引がないか確認してください。不審な取引やログインがあれば、アプリ内から事務局へ問い合わせましょう。

同じパスワードを使っている他サービスがあれば、そちらも変更してください。相談時には、入力した認証番号の種類や状況も伝えると、対応を確認しやすくなります。

Q
送信元が@mercari.jpなら本物と判断できますか?
A

送信元が@mercari.jpと表示されていても、それだけで本物とは断定できません。表示名やアドレスだけで判断せず、通知の内容やリンク先のURLも確認してください。

メール内のリンクは使わず、メルカリアプリを自分で開いて同じ通知があるか照合しましょう。アプリ内に見当たらない場合は、リンク先で情報を入力せず事務局へ相談してください。

Q
メルカリの本人確認でクレジットカード情報を求められることはありますか?
A

メルカリの公式案内では、本人確認でクレジットカード情報の入力は求めないとされています。カード情報を入力させる画面が表示された場合は、手続きを続けずページを閉じてください。

すでに入力した場合は、カード会社へ連絡し、利用停止などの対応を相談しましょう。あわせてメルカリアプリ内から事務局にも状況を伝えてください。

タイトルとURLをコピーしました