メルカリを利用していると、「アンケートのお願い」「アカウント確認」「ポイント付与」などのメールが届くことがあります。しかし近年は、メルカリを装ったフィッシングメールも急増しており、本物かどうか判断できず不安になる人も少なくありません。特に差出人表示と実際のメールアドレスが異なるケースは注意が必要です。この記事では、怪しいメルカリメールの特徴や確認方法、安全な対処法について詳しく解説します。
表示名と実際のメールアドレスは別物
メールでは、表示名を自由に変更できます。
例えば以下のような表示でも、本当の送信元は別ドメインというケースがあります。
| 表示名 | 実際の送信元 |
|---|---|
| support@mercari.mail | infowu@jingtianbio.com |
この場合、実際にメールを送信しているのは「jingtianbio.com」のドメイン側です。
本物のメルカリ公式メールなら、通常はmercari.jpやmercari.com関連ドメインが使用されます。
怪しいメールによくある特徴
フィッシングメールには共通点があります。
- 不自然な送信元アドレス
- 急かす表現が多い
- 「今すぐ確認」「制限解除」などの文言
- ログイン誘導リンクがある
- 日本語が微妙に不自然
特に今回のように、メルカリと関係なさそうな海外ドメインから送信されている場合は注意が必要です。
アンケートメールを装ったフィッシングもある
最近は「アンケート回答でポイント付与」などを装うケースも増えています。
実例としては次のような流れがあります。
- メルカリを名乗るメールが届く
- アンケートページへ誘導
- ログイン情報入力を求められる
- アカウントを乗っ取られる
本物そっくりのデザインでも、URLや送信元は必ず確認することが大切です。
安全に確認する方法
メール内リンクを直接開かず、公式アプリや公式サイトから確認するのが基本です。
例えばメルカリ公式からの重要通知なら、アプリ内「お知らせ」にも同じ内容が届いていることが多いです。
- アプリ通知を確認
- 公式サイトへ直接アクセス
- 検索エンジンから公式へ行く
- URLを長押し確認する
メールリンク経由でログインするのは避けたほうが安全です。
もしリンクを押してしまった場合
リンクを開いただけなら即被害とは限りません。
ただし、IDやパスワードを入力した場合は早急な対応が必要です。
- パスワード変更
- 二段階認証設定
- クレジットカード確認
- 不正ログイン履歴確認
- メルカリ事務局へ連絡
同じパスワードを他サービスでも使っている場合は、そちらも変更推奨です。
本物か迷った時の判断基準
迷った場合は、次の3点を優先確認すると判断しやすくなります。
| 確認項目 | チェック内容 |
|---|---|
| 送信元ドメイン | mercari公式関連か |
| リンクURL | 公式URLか |
| アプリ通知 | 同内容が届いているか |
これらが一致しない場合、フィッシングの可能性があります。
まとめ
「support@mercari.mail」と表示されていても、実際の送信元が「infowu@jingtianbio.com」のような無関係ドメインなら注意が必要です。
メールの表示名は自由に偽装できるため、本当に重要なのは実際の送信元ドメインとリンク先URLです。
少しでも怪しいと感じた場合は、メール内リンクを開かず、メルカリアプリや公式サイトから直接確認する習慣をつけると安全です。
コメント