“ポイント再付与”を装ったメールは詐欺？メルペイ編

「メルペイサポートセンター」から届く“ポイント再付与”のメールは、本物に見えても詐欺である可能性が高いことがわかりました。

本記事では、こうしたフィッシングメールの見分け方や、もしクリック・情報入力してしまった際の具体的な対応法、さらに被害を防ぐためのセキュリティ対策まで詳しく解説しています。

この記事でわかること：

ポイント再付与を装った詐欺メールの特徴
本物のメルカリ公式メールとの見分け方
誤ってリンクをクリックした際の正しい対処法
今後のフィッシング被害を防ぐための予防策

＼あると毎日ラクになる、人気の生活アイテム／

＜PR＞楽天で人気の生活便利グッズをチェック

最近増えている「ポイント再付与」詐欺メールとは
本物と偽物を見分ける3つのチェックポイント
もしリンクをクリック・情報入力してしまったら
まとめ

最近増えている「ポイント再付与」詐欺メールとは

日常的にスマホやPCを使う私たちにとって、ネットショッピングやフリマアプリは身近な存在です。特にメルカリ・メルペイは利用者数が多く、安心して使えるイメージを持っている人も多いでしょう。しかしその知名度を悪用して、ユーザーを騙す「ポイント再付与」詐欺メールが急増しています。

件名には「ポイント再付与手続きのご案内」や「本人確認に不備があります」など、不安を煽る文言が並びます。送信者名には「メルペイサポートセンター」や「メルカリ運営事務局」といった名前が使われ、まるで本物のような見た目です。しかし本文内のリンクをクリックすると、そっくりに作られた偽サイトに誘導され、ログイン情報・カード番号・個人情報などを入力させる仕組みになっています。

こうしたメールは精巧に作られており、一見すると本物との区別がつきにくいのが特徴です。そのため、「見分ける力」よりも「確認する習慣」を持つことが重要です。

以下では、実際の詐欺メールの特徴や手口を具体的に解説していきます。

「メルペイサポートセンター」からのメールの特徴

詐欺メールの特徴のひとつは、受信者の心理を利用して焦らせる点です。たとえば「アカウント情報に不備が見つかりました」「このままだとポイントが失効します」といった内容で、“早く手続きしなければ損をする”という焦りを誘います。

項目	偽メールの特徴	公式メールとの違い
送信者名	メルペイサポートセンター／メルカリ運営事務局など	正規は「@mercari.com」やアプリ内通知のみ
件名	ポイント再付与手続き・本人確認エラー	通常はキャンペーンやお知らせ中心
本文の内容	「再手続きしないとポイントが失効します」など	公式では「○○を実施中」と明確に説明

また、詐欺メールの多くはメルペイを利用していない人にも届いています。つまり「自分は使っていないのにメールが届いた」という時点で、詐欺の可能性が極めて高いということです。

本物のメルカリ・メルペイは、基本的に重要なお知らせをアプリ内で行うため、メールだけで手続きを求めることはほぼありません。

不自然なURLや差出人情報に注意

詐欺メールの見分け方として特に重要なのが、本文中のURLと送信元の確認です。見た目は似ていても、ほんの少しスペルが違う場合や、全く関係のないドメインを使っているケースが多く見られます。

URLの比較	説明
https://mercari.com/…	正規のメルカリ公式ドメイン
https://beperthci.com/mercari.index.html	全く関係ない偽サイト（詐欺メールで使用）

スマートフォンのメールアプリでは、URLの一部しか表示されず、本物かどうか一目で分かりにくいのが厄介な点です。そのため、メール内リンクをタップする前に、リンクを長押ししてURL全体を確認する習慣をつけることが大切です。

また、本文中の日本語にも注目しましょう。詐欺メールの多くは海外から自動生成されており、句読点の位置が不自然・敬語がぎこちない・文体が統一されていないなどの特徴があります。「ご利用者様の情報が異常が発生しました」など、日本語としておかしい表現があれば、すぐに偽物と判断して問題ありません。

ポイント付与をエサにした典型的な手口

「ポイント再付与」「手続きが必要」「限定キャンペーン」といった言葉は、詐欺メールでよく使われる“釣り文句”です。

人は「損をしたくない」「せっかくのチャンスを逃したくない」という心理を突かれると、冷静さを失いがちになります。

詐欺メールによくある誘導文	心理的トリック
「3日以内に手続きしないと失効します」	時間制限で焦らせる
「あなたのアカウントが停止されます」	恐怖心を煽り冷静な判断を奪う
「再付与のために本人確認が必要です」	信頼を装い個人情報を入力させる

これらは一見もっともらしく見えますが、実際には情報を盗むための罠です。もしメールの内容に少しでも違和感を感じたら、リンクを開かず公式アプリから確認するのが最も安全な行動です。

公式サイトやアプリの「お知らせ」欄には、詐欺に関する最新情報も掲載されているので、そちらをチェックする習慣を持ちましょう。

＼おうち時間をちょっと幸せにしてくれるグルメ／

＜PR＞注目のお取り寄せスイーツ＆グルメを探す

本物と偽物を見分ける3つのチェックポイント

最近のフィッシング詐欺は非常に巧妙で、見た目だけでは本物と偽物を判別するのが難しくなっています。特に「メルペイサポートセンター」や「メルカリ運営事務局」を名乗るメールは、公式のデザインを真似て送られてくるため、慌ててクリックしてしまう人も少なくありません。

しかし、冷静に内容を見ていくと詐欺メールには共通するパターンが存在します。ここでは、誰でも簡単に実践できる「3つのチェックポイント」を使って、確実に見抜く方法を解説します。

「公式ドメインの確認」「文面の不自然さ」「リンク先の挙動」――これらを意識するだけで、フィッシングメールの大半は見抜けるようになります。ポイントは、“見た目に惑わされず、本質を確認すること”です。

では、順を追って詳しく見ていきましょう。

公式ドメインかどうかを確認する

まず最初に確認すべきは送信元のメールアドレスとリンク先のドメインです。メルカリやメルペイの公式から届くメールは、常に決まったドメインを使用しています。

これを知っておくだけで、かなりの割合で偽メールを見分けることができます。

公式ドメイン一覧	使用例	備考
@mercari.com	support@mercari.com、info@mercari.com	メルカリ全般の通知メール
@mercari.jp	no-reply@mercari.jp	日本国内向けキャンペーンなど
https://www.mercari.com/	ログイン・本人確認関連ページ	SSL証明付きで「鍵マーク」が必ず表示される

逆に、詐欺メールではこの「公式ドメインを装った偽アドレス」を使用してきます。下の表のように、ほんの数文字違うだけで見分けにくくなっているのが特徴です。

偽ドメイン例	見た目のトリック	注意点
support@mercalli.com	「mercari」→「mercalli」(lが2つ)	文字を入れ替え・追加して本物に見せかける
https://beperthci.com/mercari.login	関係ないドメイン＋パスに「mercari」	実際には無関係な第三者サーバー
info@mercari-support.jp.net	公式に見せかけて複数ドメイン構成	「.jp.net」など不自然な末尾は要注意

見分け方のコツは、スマートフォンでも「アドレスの全文を表示」して確認すること。メール内リンクを長押しして、実際にどのURLへ飛ぶのかチェックする癖をつけると安心です。

少しでも怪しいと思ったら、絶対にクリックせず、公式アプリや公式サイトから直接アクセスしましょう。

メール文面の不自然さに注目する

次にチェックすべきは、メール本文そのものです。詐欺メールの多くは、海外のサーバーや自動翻訳を使って生成されており、よく見ると日本語がどこか不自然です。

例えば、以下のような文面があった場合は、ほぼ間違いなくフィッシング詐欺と断言できます。

不自然な文面	問題点
「ご利用者様のアカウントが異常が発生しております」	主語・述語が不一致、日本語としておかしい
「再手続きが必要になります、いますぐこちらをクリック」	句読点の位置が不自然、文体が統一されていない
「本メールを放置するとサービスが停止されます」	過度に威圧的、恐怖を煽る表現

また、メールの署名部分にも注目してください。正規のメルカリメールでは、常に企業情報・問い合わせ先・著作権表記が明記されています。これが抜けていたり、英語の表記が混じっている場合は、偽装メールの可能性が高いです。

公式メールの署名例	詐欺メールの署名例
株式会社メルカリお問い合わせ：https://www.mercari.com/jp/help_center/ © Mercari, Inc.	メルペイ運営センター（連絡先なし） Mercari JP System Support

文章全体を読んだときに「どこか違和感がある」と感じたら、それはすでに危険信号。慌ててクリックせず、まずは本文の整合性を確認することが大切です。

リンク先に誘導された場合の挙動を見る

最後のチェックポイントは、リンク先のページの挙動です。もし誤ってクリックしてしまっても、ページの表示や動作をよく観察することで、偽物かどうかを見抜くことができます。

偽サイトでよくある挙動	詳細
最初にログイン画面が表示される	メルカリ公式では「本人確認」→「認証」→「ログイン」の順が基本。最初からログインは怪しい。
SSL（鍵マーク）がない	「https://」が表示されない、または「保護されていません」と警告が出る。
読み込み速度が異常に遅い	海外サーバー経由で動作している可能性が高い。

特に、個人情報を入力させようとするページが表示された場合は、すぐに閉じましょう。正規のメルカリはログイン前にカード番号や住所などを求めることはありません。また、クリックしてしまった場合でも、入力せずに閉じれば被害は防げます。

不審なリンクを開いてしまった後は、ブラウザの履歴を削除し、念のためパスワードの変更も行ってください。そのうえで、メルカリ公式の「問い合わせフォーム」から報告しておくと、今後の被害防止にもつながります。

＼気分が上がる！プチプラで楽しむおしゃれ＆コスメ／

＜PR＞楽天で見つかる今話題のファッション＆コスメを見る

もしリンクをクリック・情報入力してしまったら

どれだけ注意していても、うっかりと詐欺メール内のリンクをクリックしてしまった、あるいは個人情報を入力してしまったということは誰にでも起こり得ます。詐欺メールは日々巧妙化しており、一瞬の判断ミスが大きな被害につながる可能性があります。

しかし、事後対応を正しく行えば、被害を最小限に抑えることが可能です。まずは慌てず、順序立てて行動することが何より大切です。

この章では、リンクを開いてしまった／情報を入力してしまった際に行うべき「緊急対応」、
警察や関係機関への通報・相談先、今後被害を防ぐためのセキュリティ対策まで、段階的に解説していきます。自分のためにも、そして周囲の大切な人を守るためにも、しっかりと対応を覚えておきましょう。

まず最初にすべき緊急対応

情報を入力してしまった直後にまずすべきことは、該当サービスのパスワード変更とクレジットカードの停止です。特にメルカリ・メルペイのIDやパスワード、登録済みのカード情報を入力してしまった場合は、即時対応が必要です。

対応項目	具体的な手順	優先度
メルカリのパスワード変更	公式アプリ → マイページ → 設定 → パスワード変更	最優先
クレジットカード停止	カード裏面の緊急連絡先に即連絡	最優先
メールアカウントのパスワード変更	ログイン→セキュリティ設定から変更	高
スマホ端末のウイルススキャン	信頼できるセキュリティアプリでスキャン	中

また、ログイン履歴を確認し、見覚えのない端末や地域からのアクセスがあれば、即ログアウトと再ログインを行いましょう。

メルカリはマイページからログイン履歴を確認できます。入力内容が氏名・住所・カード番号・セキュリティコードだった場合は、カード会社への連絡が最優先となります。

被害を最小限に抑えるための通報と相談先

個人でできる対策だけでなく、被害を拡大させないためにも関係機関への通報・相談はとても重要です。「自分は被害に遭ったかもしれない」という段階でも、報告することで詐欺の手口共有や被害抑止に繋がります。

通報・相談窓口	連絡方法	補足
メルカリ公式サポート	アプリ内「お問い合わせ」から	24時間対応。被害の有無を確認してくれる
カード会社	カード裏面の緊急連絡先に電話	不正利用の補償が受けられる可能性あり
警察（サイバー犯罪相談窓口）	最寄りの警察署、または専用サイト	被害届の提出や相談が可能
消費者ホットライン（188）	電話で最寄りの消費生活センターへ	一般的な詐欺やトラブルの相談窓口

「何かされたか分からない」状態でも、早めの相談が安心につながります。証拠として「届いたメール」「入力した画面のスクショ」などは、削除せずに保管しておきましょう。

今後の被害を防ぐためのセキュリティ対策

被害を未然に防ぐためには、普段からのセキュリティ意識の向上が不可欠です。一度被害に遭ってしまった人も、再発防止のために以下の対策を実践していきましょう。

対策項目	内容	効果
2段階認証を設定	パスワード＋SMS認証でログイン	第三者の不正アクセスを防ぐ
セキュリティアプリを導入	無料・有料問わずウイルス対策を入れる	怪しい動作やURLを自動で検出
怪しいメールは「開かない・触らない」	不明な差出人や内容に即対応しない	詐欺リスクを根本から回避
公式アプリのみで通知確認	リンクを信用せずアプリから確認する	偽サイトへの誘導を防げる