【メルカリ】ログイン通知は詐欺メール！「お客さまのアカウントにログインがありました」に注意【2026年11月】

【メルカリ】ログイン通知を装った詐欺メールに注意

2026年11月12日、フリマアプリ「メルカリ」を装った不審なメールが確認されました。

メールの件名は「【メルカリ】ログイン通知」。本文には「お客さまのアカウントにログインがありました」と記載され、身に覚えのないログインがあった場合に手続きを行うよう促しています。

しかし、送信元メールアドレスはメルカリの公式ドメインとは異なり、「手続きを開始する」というボタンも不審な外部サイトへつながっています。

今回のメールは、メルカリを装って偽サイトへ誘導するフィッシング詐欺メールと判断できます。

メール内のリンクは開かず、メルカリ公式アプリからログイン状況を確認してください。

実際に届いた詐欺メールの画像

詐欺メールの送信元・件名・誘導先

項目	確認された内容
件名	【メルカリ】ログイン通知
表示名	メルカリ
送信元	admin@ilcuoodd.jp
受信日時	2026年11月12日 23:34
記載されたログイン日時	2026年11月12日 21:27:34
ログイン端末	iOS版アプリ（パスキー認証）
誘導文言	手続きを開始する
誘導先	メルカリ公式とは異なる不審なドメイン

画像内で確認できる誘導先URLは、メルカリ公式サイトのドメインとは一致していません。

安全のため、不審なURLはクリック可能なリンクとして掲載していません。

詐欺メールの本文全文

以下は、実際に届いたメールの内容です。画像の一部で判読しにくい箇所は、文脈に沿って整理しています。

※上記は不審なメールの記録であり、メルカリ公式から送信されたことを示すものではありません。

このメールがフィッシング詐欺と判断できる理由

1．送信元メールアドレスが公式と異なる

今回のメールの送信元は「admin@ilcuoodd.jp」です。

メルカリが案内している公式のメール送信元ドメインには「@mercari.jp」「@email.mercari.jp」などがあります。

今回の送信元はこれらと一致していません。

なお、差出人の表示名は偽装できるため、「メルカリ」と表示されているだけで信用してはいけません。

2．偽サイトへ誘導している

メールには「手続きを開始する」という赤いボタンが設置されています。

画像で確認できるリンク先は、メルカリ公式サイトとは異なるドメインです。

このようなリンクから偽のログイン画面へ誘導し、メールアドレスやパスワード、認証情報などを盗み取る手口が知られています。

今回のリンク先で実際にどのような入力画面が表示されるかは確認していませんが、アクセスしないでください。

3．不正ログインへの不安を利用している

「お客さまのアカウントにログインがありました」という通知は、利用者に不安を与えやすい内容です。

さらに「第三者が不正にログインを試みた可能性があります」と説明し、セキュリティ対策のための操作を促しています。

ログイン通知自体は正規のサービスでも使用されますが、不審な送信元や外部リンクと組み合わされている場合は注意が必要です。

4．本物に似せたデザインを使用している

メールにはメルカリのロゴ、会社名、所在地、ヘルプセンターへの案内などが掲載されています。

しかし、公式ロゴや会社情報は第三者でもコピーできるため、これらが記載されていることは本物である証明にはなりません。

メルカリ公式もフィッシング詐欺に注意喚起

メルカリ公式ヘルプセンターでは、メルカリやメルペイを装い、偽サイトに誘導して個人情報やログイン情報を入力させようとする不審なメール・SMSについて注意喚起しています。

2026年には、アカウントの異常検知や利用制限を装う手口についても公式に案内されています。

不審な通知を受け取った場合は、メール内のリンクではなく公式アプリから確認することが推奨されています。

参考：メルカリ公式ヘルプ「身に覚えのないまたは不審なメールが届いた」

詐欺メールが届いた場合の対処法

• メール内の「手続きを開始する」を押さない
• 不審なリンク先でログイン情報を入力しない
• メルカリ公式アプリからログイン履歴を確認する
• 身に覚えのない端末があればログアウトさせる
• 不審なメールを迷惑メールとして報告し、削除する

ログイン履歴は、メルカリ公式アプリの「マイページ ＞ 設定 ＞ アカウント設定 ＞ ログイン履歴」から確認できます。

参考：メルカリ公式「身に覚えのないログイン通知・ログイン履歴の確認」

リンクを開いてしまった場合は？

リンクを開いただけで、必ずしもアカウント情報が盗まれたとは限りません。

ただし、偽サイトで情報を入力してしまった場合は、速やかに対処する必要があります。

ログイン情報を入力した場合

• 公式アプリからパスワードを変更する
• 不審なログイン履歴や取引履歴を確認する
• 必要に応じてパスキー認証を設定する
• メルカリ事務局へ相談する

クレジットカード情報を入力した場合

カード会社へ連絡し、不正利用の確認やカードの利用停止・再発行について相談してください。

認証番号を入力した場合

第三者によるログインやアカウント操作につながる可能性があります。公式アプリからログイン履歴を確認し、速やかにメルカリ事務局へ相談してください。

よくある質問（FAQ）

Q．「【メルカリ】ログイン通知」はすべて詐欺ですか？

A．いいえ。メルカリには正規のログイン通知もあります。件名だけで判断せず、送信元やリンク先を確認してください。今回紹介したメールは、不審な送信元と外部サイトへの誘導が確認されています。

Q．メルカリを利用していなくても届きますか？

A．はい。フィッシングメールは、サービスの利用状況に関係なく送信されることがあります。メルカリを利用していない場合も、リンクを開かず削除してください。

Q．「iOS版アプリ（パスキー認証）」と書いてあれば本物ですか？

A．いいえ。端末名や認証方式の表記は偽メールにも記載できます。メール本文だけでは実際にログインが行われたことを確認できません。

Q．メールを開いただけなら大丈夫ですか？

A．通常、メールを表示しただけで直ちにログイン情報が盗まれるわけではありません。ただし、不審なリンクや添付ファイルは開かず、情報を入力しないでください。

Q．本当に不正ログインされているか確認する方法は？

A．メルカリ公式アプリを直接起動し、ログイン履歴を確認してください。身に覚えのない端末があれば、公式の案内に従ってログアウトやアカウント保護を行ってください。

まとめ｜メルカリを装うログイン通知に注意

今回確認された「【メルカリ】ログイン通知」は、実在するメルカリの名前やロゴを悪用し、利用者を不審なサイトへ誘導するフィッシング詐欺メールと判断できます。

特に、送信元「admin@ilcuoodd.jp」や、メール内の「手続きを開始する」というボタンには注意してください。

身に覚えのないログイン通知が届いても、メール内のリンクから手続きせず、必ずメルカリ公式アプリで確認しましょう。

本記事の運営について

本記事は、詐欺被害の防止と注意喚起を目的として、詐欺被害ナビ編集部が公開しています。

掲載しているメールの内容や送信元情報は、確認された事例に基づくものです。類似したメールでも送信元や誘導先が変更される場合があります。

不審なメールやSMS、詐欺が疑われる電話などの情報がございましたら、被害防止のため情報提供にご協力ください。

運営：詐欺被害ナビ編集部