「メルカリ アカウント利用制限」偽メールの手口と対処法
「【メルカリ】アカウントの利用制限に関する重要なお知らせ」——そんな件名のメールやSMSが突然届いて、ドキッとしたことはありませんか？「24時間以内に本人確認をしないとアカウントが停止されます」と書かれていると、出品中の商品や売上金が気になって、つい慌ててリンクをタップしてしまいそうになりますよね。
でも、ちょっと待ってください。そのメール、本物のメルカリからではなく、あなたのIDやクレジットカード情報を盗もうとする「フィッシング詐欺」かもしれません。今回は、この「メルカリ アカウント利用制限」を装う偽メールの手口と、見分け方、そして万が一引っかかってしまったときの対処法を、できるだけかみくだいてお伝えします。
なぜ「利用制限」という言葉が使われるのか
フィッシング詐欺の常套手段は、読者を「焦らせる」ことです。「利用制限」「アカウント停止」「48時間以内」といった言葉は、まさに人を慌てさせるための仕掛け。
冷静なときなら「おかしいな」と気づけることも、「早くしないとアカウントが使えなくなる」と思い込むと、判断力が鈍ってしまいます。詐欺グループはそこを狙っているのです。
メルカリを装った偽メールには、こんな文言がよく使われます。
- 「アカウントに異常なログインが検知されました」
- 「本人確認が完了していないため、利用を制限しました」
- 「お支払い情報の更新が必要です」
- 「24時間以内に手続きされない場合、アカウントを永久に削除します」
どれも「今すぐ動かないと大変なことになる」と思わせる作りになっています。
偽メールの具体的な手口
本物そっくりのデザイン
最近の偽メールは非常に巧妙で、メルカリの赤いロゴや公式メールのレイアウトをそっくりコピーしています。パッと見ただけでは本物と区別がつきません。
偽サイトへ誘導してくる
メール内のボタンやリンクをタップすると、メルカリのログイン画面そっくりの偽サイトに飛ばされます。ここでメールアドレス・パスワードを入力すると、その情報が丸ごと盗まれてしまいます。
さらに進むと、クレジットカード番号や有効期限、セキュリティコード、住所まで入力させようとするケースもあります。
SMS（ショートメッセージ）版もある
メールだけでなく、電話番号宛てのSMSで届くパターンも増えています。「メルカリ：アカウント制限のお知らせ」と短い文面でリンクだけ送ってくる、シンプルだけど危険な手口です。
本物か偽物か、こう見分ける
慌てる前に、次のポイントを確認してください。
1. 送信元のドメインを見る
メルカリからの正規メールは、原則として mercari.com や mercari.jp のドメインから送られます。送信元アドレスの「@」より後ろをよく見てください。
mercari-support.xyz や mercari.co.jp.xxxx.com、見慣れない英数字の羅列など、少しでも違う部分があれば偽物を疑いましょう。なお、表示名（差出人の名前）は自由に「メルカリ」と詐称できるので、必ずアドレスそのものを確認するのがポイントです。
2. リンク先のURLを確認する
メール内のボタンを押す前に、リンクを長押し（PCならマウスを乗せる）してURLを確認しましょう。本物のメルカリのサイトは https://www.mercari.com/jp/ などから始まります。
URLの途中に不自然な文字列があったり、mercari の前後に余計な単語がくっついていたりしたら危険信号です。
3. そもそもメールのリンクから入らない
いちばん安全なのは、届いたメールやSMSのリンクは一切タップしないこと。本当にアカウントに問題があるなら、メルカリの公式アプリを開けばお知らせが表示されます。確認したいときは、メールではなく公式アプリやブックマークした公式サイトからログインしましょう。
開いてしまった・入力してしまったときの対処法
「もう情報を入力しちゃった…」という方も、落ち着いて次の対応を取ってください。
- すぐにメルカリのパスワードを変更する：公式アプリから、推測されにくい新しいパスワードに変更しましょう。同じパスワードを他のサービスでも使っている場合は、そちらも全部変えてください。
- 二段階認証を設定する：パスワードが漏れても不正ログインを防ぎやすくなります。
- クレジットカード情報を入力した場合：カード会社にすぐ連絡し、利用停止やカード再発行を依頼します。カードの利用明細も必ず確認を。
- 身に覚えのない取引がないか確認する：勝手に出品・購入されていないか、売上金が引き出されていないかをチェックしましょう。
- メルカリ事務局へ通報する：アプリ内の問い合わせから、フィッシング被害を報告しておくと安心です。
入力していなくても、リンクを開いただけで不安な場合は、念のためパスワード変更をおすすめします。
不安なときは、ひとりで悩まず相談を
「これって詐欺メールなのかな？」「リンクを踏んじゃったけど大丈夫かな…」——そんな小さな不安こそ、早めに確認することが被害を防ぐいちばんの近道です。
BULLCOM Securityでは、LINEで無料相談を受け付けています。届いたメールやSMSのスクリーンショットを送っていただければ、詐欺かどうかを私たちが判断してお伝えします。「念のため聞いてみよう」くらいの軽い気持ちで大丈夫です。あなたの大切なアカウントとお金を守るために、どうぞお気軽にメッセージください。