メルカリ「アカウント停止」詐欺メールの文面と見分け方

この詐欺の特徴

「お客様のアカウントに対し、普段と異なる環境からのアクセスおよび不正な決済の試行を確認いたしました」と伝え、「Mercari利用規約第5条に基づき、アカウントの一部機能を一時的に停止しております」と、規約を持ち出して本物らしく見せます。「本人確認・停止解除はこちら」のリンクから偽サイトへ誘導して、メルカリのログイン情報やクレジットカード情報を盗み取ります。

詐欺と見分けるポイント

• リンク先がメルカリのアドレスではない:「s3-us-west-2[.]amazonaws[.]com」で始まる、Amazon のクラウドストレージ(Amazon S3)のアドレスです。メルカリの本人確認がここで行われることはありません。
• 確認期限が受信した翌日で急がせる:「確認期限:2026年10月22日(木)23:59」と書かれたメールが、10月21日に届いています。確かめる時間を与えずに手続きさせようとします。
• 取引中の商品まで持ち出して急がせる:「停止が解除されない限り、取引中の商品についても出品者都合によるキャンセル処理が行われる場合がございます」と書き、出品や購入をしている人を焦らせます。
• 注意書きと中身が矛盾している:「Mercariがメールや電話でパスワード・クレジットカード番号をお尋ねすることは一切ございません」と書いておきながら、そのメールのリンクで本人確認をさせようとしています。
• 「メルカリ」ではなく「Mercari」と書く:本文も差出人も英字の「Mercari」で統一されています。
• 件名に見えない文字が挟まっている:件名の「Mercari」の文字の間に、画面には見えない文字が入っています。迷惑メールのフィルタを避けるための細工です。

本物かどうか確かめる方法

メールのリンクは使わず、メルカリのアプリを自分で開き、「マイページ」の「お知らせ」を確認します。アカウントに本当に制限がかかっているときは、アプリにもお知らせが届きます。そこに同じ内容がなく、出品や購入が普段どおりにできるなら、そのメールは詐欺です。

URLを開いてしまったら

• 何も入力していない:ページを閉じてメールを削除すれば問題ありません。
• メルカリのメールアドレス・パスワードを入力した:すぐにアプリからパスワードを変更し、取引や購入の履歴、メルペイの利用履歴に覚えのないものがないか確認します。同じパスワードを使っているほかのサービスも変更します。
• 認証番号(SMSで届く数字)を入力した:アカウントを乗っ取られるおそれがあります。すぐにパスワードを変更し、アプリの「お問い合わせ」からメルカリに連絡します。
• カード番号を入力した:カード裏面の番号からカード会社に連絡し、カードを止めてもらいます。