「【重要なお知らせ】メルカリ事務局からのご利用確認のお願い」という件名のメールには、フィッシング詐欺の可能性が高いです。
このような詐欺メールは、受信者にリンクをクリックさせることを目的としていますので、リンクをクリックしないように十分にご注意ください。
この記事では、メルカリを装った迷惑メールの怪しい点について解説します。受信した不審なメールと照らし合わせて確認してみてください。
【大切なお知らせ】メルカリ事務局からの連絡に関する不審な点
「【重要なお知らせ】メルカリ事務局からのご利用確認のお願い」というメールに見られる不審な点は以下の通りです。
- 宛名に個人名が書かれていない
- 文面や言葉遣いに不自然な箇所がある
- メールアドレスがフリーメールである
- URLの記載が不正確である
それぞれのポイントについて詳しく見ていきましょう。
受信者の名前が記載されていない
フィッシング詐欺を目的とした迷惑メールは、多くの場合、宛名が記載されていません。
たとえば、「お客様」や「メールアドレス+様」といった表現が使われることがよくあります。
通常、利用している会社からのメールには宛名が記載されているのが普通です。
こうした手続きは特定の個人に対して行われるべきもので、詐欺メールの送信者は受信者の個人情報を持っていないことが多いため、個別の名前を避けます。
その結果、一般的な表現を使用し、名前を明記しないことが多いのです。
文の構成や言葉遣いが不自然
迷惑メールは、日本語が不自然なことが多いです。
たとえば、今回届いたメールには「最近行われましたプライバシーポリシーの改定に伴いまして、」と書かれています。
カタカナの「ー」が「-」ハイフンになっていますし、「ポリシー」が「ボリシー」になっています。
他にも「※あなたの口座の安全のために、請求先情報の確認が完了するまで、」という文章がありますが、「、」が「，」カンマになっています。
このほかにも、明らかに日本語の漢字ではない文字や、不自然な箇所が目立ちます。
メールアドレスがフリーメール
ほとんどのスパムメールには、送信者のメールアドレスに不審な点が見られます。
今回の事例では、送信者が「メルカリ」や「株式会社メルペイ」を名乗っていますが、実際の送信者アドレスは ithesoujeys＠hotmail.com といったフリーメールが使われています。
フィッシング詐欺を目的としたスパムメールでは、送信者アドレスのドメイン部分（@の後）が不明な企業名や意味不明な文字列で構成されていることが多いです。
ちなみに、メルカリ公式の発表によると、メルカリからのメールは @mercari.jp ドメインから送信されます。
さらに、「@mercari.jp ドメイン以外のメールアドレスから送信されたメルカリを名乗るメールは、メルカリとは一切関係がない」と明言されています。
URLの表記がおかしい
今回受信したメールには、利用規約内に記載されたURLが明らかに不自然に長いです。
「本サービスを利用することで、本規約に同意したものとみなされます。
このような怪しいURLは、絶対にクリックしないように注意しましょう。
受信したメールの安全性を確認する方法
不審に思った場合は、メール内のリンクをクリックせず、メルカリの公式アプリやウェブサイトに直接アクセスして確認しましょう。
PCを使用する際には、信頼できるブラウザのブックマークからアクセスすることで、安全にログインできます。
公式から本人確認が必要な場合は、マイページに通知が表示されるはずです。
詐欺メールには、冷静かつ慎重に対処することが重要です。
個人情報を入力、送信してしまった場合は？
クレジットカード情報や個人データを入力してしまった場合は、速やかにカード会社に連絡して対処を依頼しましょう。
クレジットカードの裏面にサインがないと、不正利用時に保障されない場合があるため、必ずサインをしておいてください。
一度個人情報を入力してしまうと、対処法は限られてしまいますが、情報漏洩によって迷惑メールや不審な電話が増える可能性があるため、十分に注意が必要です。
メルカリを装った怪しいメールを公開します
最近のプライバシーポリシー改定に伴い、確認手続きが一度だけ必要です。
この手続きは数分で完了します。お客様による確認が必須となっており、確認が行われない場合、アカウントが停止される可能性があります。
この確認は義務付けられており、手続きを完了しない場合はアカウントが停止されることもあります。
ご不便やご心配をおかけし、誠に申し訳ございませんが、何卒ご理解のほどよろしくお願い申し上げます。
■ご利用確認はこちら
※お客様の口座の安全を確保するために、請求先情報の確認が完了するまでアカウントへのアクセスを一時的に停止させていただきます。ご了承ください。
何卒、よろしくお願い申し上げます。
※24時間以内にご確認がない場合、誠に申し訳ございませんが、お客様の安全のため、アカウントの利用を制限させていただきますので、予めご了承ください。
ーーーーーーーーーーーーーーーーーーーー
メルカリ利用規約
本利用規約（以下「本規約」といいます。）は、株式会社メルカリ（以下「当社」といいます。）が運営するインターネットサービス「メルカリ」の利用条件を定めたものです。当社が提供する各種サービス（以下「本サービス」といいます。）に適用されます。
第1条 本サービスの内容および当社の役割
本サービスは、オンラインフリーマーケットサービスであり、ユーザー（次条で定義します）間の物品売買の場や機会を提供するものです。ユーザー間の売買契約や出品、購入に関する責任はすべて当事者であるユーザーにあり、当社は直接売買を行わず、売買の委託も受けません。当社は、本規約に特別な定めがある場合を除き、売買契約の取消し、解約、解除、返品、返金、保証などの取引には一切関与しません。また、本サービスはオークション方式による物品の売買を斡旋するものではありません。本サービスの内容は、本規約およびガイドラインに基づくものとします。
第2条
①定義
本規約において、以下の用語は、特別に定義されている場合や文脈上異なる解釈をすべき場合を除き、以下の意味を持ちます。
https://careers.mercari.com/jp/
「外国PEPs等」とは、外国の政府等において重要な地位を占める方を指します。
「ガイド」とは、本サービスに関して当社が定めるガイドラインその他のルールを指します。
「購入者」とは、本サービスを通じて商品を購入するユーザーを指します。
「個人情報」とは、個人情報の保護に関する法律（平成15年法律第57号。その後の改正を含む）で定義される「個人情報」を指し、ユーザーが入力した氏名、郵便番号、住所、生年月日、性別、職業、電話番号、アカウント情報（電子メールアドレス、パスワード等）、プロフィール情報（ニックネーム、趣味、家族構成、年齢等の個人に関する属性情報）、クレジットカード情報、利用履歴等で、特定の個人を識別できる情報（他の情報と容易に照合することで特定の個人を識別できるものを含む）を指します。
「コンテンツ」とは、当社またはユーザーが本サービスに掲載・発信した情報を指します。「出品」とは、ユーザーが本サービスに商品取引に必要なコンテンツを掲載・発信し、他のユーザーが閲覧できるようにし、ユーザーが商品を取引可能な状態にすることを指します。「出品者」とは、本サービスを通じて商品を出品するユーザーを指します。「商品代金」とは、本サービスで商品が購入された際の、出品者と購入者の間での売買契約に基づく商品の売買価格を指します（原則として販売価格と一致しますが、第16条第3項に定める場合などには、商品代金はその定めに従うものとし、販売価格と異なることがあります）。「販売価格」とは、出品者が本サービスで商品を出品する際に設定する商品の価格を指します。「プライバシーポリシー」とは、当社が定めるプライバシーポリシー（名称に関わらず）を指します。「ポイント」とは、メルペイ利用規約に規定される無償ポイントおよび有償ポイントの総称を指します。「本規約」とは、本利用規約およびガイドラインを指し、これらはすべて本規約の一部を構成します。「メルペイ残高」とは、メルペイ利用規約に基づき、犯罪による収益の移転防止に関する法律（平成19年法律第22号。その後の改正を含む。以下「犯収法」といいます）に基づく取引時確認を行ったユーザーが、メルペイアカウントに入金し、1メルペイ残高＝1円として記録されるもので、加盟店での決済等に使用できる資金を指します。
「メルペイ残高ユーザー」とは、犯収法に基づく取引時確認が完了し、メルペイ社からメルペイ残高に関するサービスの利用が認められたユーザーを指します。「メルペイ社」とは、株式会社メルペイを指します。「メルペイ利用規約」とは、メルペイ社がそのユーザーに提供する決済関連サービス、メルペイ残高およびポイントサービスの利用条件を定めた規約を指します。「ユーザー」とは、本規約に同意し、日本国内において本サービスを利用する日本在住の個人および当社が指定した法人を指します。「利用料」とは、本サービスの利用に関連して、当社がユーザーから徴収する料金（販売手数料、決済手数料その他名称に関わらず）を指します。
➁適用
本条の定義は、特別に定義されている場合や文脈上異なる解釈が必要な場合を除き、本利用規約に加え、プライバシーポリシーおよびガイドラインにも適用されます。
第3条 本規約への同意および規約の変更
③本規約の同意および適用
本規約は、本サービスの利用に関する条件をユーザーと当社の間で定めることを目的としており、ユーザーと当社の間の本サービス利用に関わるすべての関係に適用されます。ユーザーは、本規約に同意したうえで、本規約の定めに従って本サービスを利用するものとし、本サービスを利用することにより、本規約に同意したものとみなされます。
④未成年者の利用について
ユーザーが未成年の場合、事前に親権者などの法定代理人の包括的な同意を得てから本サービスを利用する必要があります。未成年のユーザーについては、法定代理人の同意の有無を確認するため、当社がユーザーまたは法定代理人に連絡することがあります。
⑤規約の変更
当社は、必要に応じて、当社が運営するウェブサイトやアプリケーション内の適切な場所に掲示することにより、本規約の内容を随時変更することができます。規約変更後にユーザーが本サービスを利用した場合、その利用をもってユーザーは規約の変更に同意したものとみなされます。なお、規約の変更に同意しないユーザーは、本サービスの利用を停止してください。規約の改定または変更によりユーザーに生じた損害について、当社の故意または過失による場合を除き、当社は一切の責任を負いません。
第4条 ユーザー登録およびアカウント情報
⑥登録
ユーザー登録は、必ずご本人が行ってください。また、登録の際には、正確な情報を入力する必要があります。
⑦複数登録の禁止
個人のユーザーおよびユーザー登録を希望する方（以下「ユーザー等」といいます）は、複数のアカウントを登録することはできません。
株式会社メルペイ
ーーーーーーーーーー
※株式会社メルペイはメルカリの決済サービスを運営しています
注意喚起！【重要なお知らせ】メルカリ事務局からのご利用確認のお願いに関する注意点まとめ
「【重要なお知らせ】メルカリ事務局からのご利用確認のお願い」という件名のメールは、フィッシング詐欺の可能性が非常に高いです。
怪しいポイントは以下のとおりです。
- 宛先に個人名が記載されていない
- 文面や文字が不自然である
- メールアドレスがフリーメールを使用している
- URLの記載が不正確である
利用しているサービス会社から怪しいメールが届くと不安になることもありますが、そのような場合はメルカリの問い合わせ窓口に連絡してください。
また、メール内のリンクは絶対にクリックしないように注意しましょう。
