2026年3月現在、メルカリやメルペイを装った不審なメールが報告されています。今回確認されている件名は 「制限解除のためのご本人確認手続きについて」 というもので、実在する法律（犯罪収益移転防止法）を持ち出し、24時間以内の手続きを迫る内容となっています。
記事執筆時点で、メルカリ公式から本メールに関する注意喚起や発表は確認されていませんが、同様のメールが X（旧Twitter）などのSNS でも報告されています。
内容から、偽のログイン画面へ誘導しアカウント情報などを入力させるフィッシング詐欺メールの可能性が指摘されています。
本記事では、確認されているメールの実例や、メルカリを名乗る詐欺メールの見分け方・安全な対処法について解説します。
※本記事は被害防止を目的とした注意喚起です。
※誤クリック防止のため、URL内の「http」は h**p、「.（ドット）」は [.] に置き換えています。
【2026年3月】メルカリを装う不審メールの実例
現在確認されているメールの情報は以下の通りです。
メールの基本情報（例）
| 項目 | 内容 |
|---|---|
| 件名 | 制限解除のためのご本人確認手続きについて |
| 送信者名 | メルカリ |
| 送信元アドレス | myaccount@jbsignco[.]com |
| 誘導先URL | h**ps://jnhyjssb[.]com/mercarl |
※送信元メールアドレスやURLは、迷惑メール対策を回避するため頻繁に変更される可能性があります。
メール本文（実例）
報告されているメール本文の一例は以下の通りです。
Mercariをご利用のお客様へ
いつもご利用いただき、誠にありがとうございます。
2026年施行の「改正犯罪収益移転防止法」に基づき、メルペイ残高を保有するすべてのお客様に対し、定期的なご本人確認（KYC）の再実施が義務付けられました。
本法令に基づき、お客様のアカウントは現在、売上金の振込申請およびメルペイ決済機能が一時的に制限されております。制限を解除するには、24時間以内に最新の本人確認書類による再認証が必要です。
■お手続き期限：24時間以内
※期限内に完了しない場合、法令に基づきアカウントの利用停止措置が継続されます。
▼本人再確認・制限解除の手続きはこちら
[ ログインして本人確認を完了する ]
※本手続きは、法令によりすべての決済サービス事業者に義務付けられたものです。
※確認完了後、即時に制限は解除され、売上金の振込申請等が可能になります。
メール内の
「ログインして本人確認を完了する」
という部分に、偽のログイン画面へ誘導するリンクが設定されているケースが確認されています。
このような手口は、メルカリ詐欺メールでよく見られるフィッシング手法の一つと考えられます。
メルカリを名乗る詐欺メールの特徴
今回のメールには、フィッシング詐欺メールに共通するいくつかの特徴が見られます。
1. 送信元ドメインが公式と異なる
送信元メールアドレスは
myaccount@jbsignco[.]com
となっており、
メルカリ公式のドメイン mercari.jp とは一致していません。
重要な通知であれば、通常は公式ドメインから送信されることが多いため、このような違いはメルカリ詐欺メールを見分けるポイントの1つになります。
2. 「24時間以内」と期限を強調
本文では
「24時間以内に手続き」
という期限が設定されています。
短い期限を提示してユーザーを焦らせる手法は、フィッシング詐欺でよく使われる手口です。
3. 法改正を理由に信用させる
今回のメールでは
「改正犯罪収益移転防止法」
という実在する法律名が使われています。
このように実在する制度や法律を持ち出して信頼させる手口も、詐欺メールで見られる特徴の一つです。
■ メルカリ詐欺メールによくある特徴（まとめ）
メルカリを装ったフィッシングメールには、次のような共通点が見られることがあります。
・本人確認やアカウント制限を理由に誘導
・24時間以内など短い期限を設定
・公式とは異なるドメイン
・偽のログイン画面へ誘導
このような特徴が複数当てはまる場合、メルカリ詐欺メールの可能性が高いため注意が必要です。
不審なメールが届いた場合の対処法
リンクをクリックしない
メール内のリンクやボタンは、偽サイトへ誘導される可能性があります。
基本的にはクリックせず、メールを削除することをおすすめします。
アプリから状況を確認する
アカウントの制限が気になる場合は、メールのリンクではなく
- 公式アプリ
- 公式サイト（ブックマーク）
などからログインして確認してください。
情報を入力してしまった場合
万が一、偽サイトで情報を入力してしまった場合は、早急に対応することが重要です。
主な対応
パスワード変更
同じパスワードを他サービスで使い回している場合はすべて変更
公式サポートへ連絡
アカウントの不正利用の可能性を報告
相談窓口
- 警察相談専用電話 #9110
- 消費者ホットライン 188
よくある質問（FAQ）
Q. メールを開いただけで被害はありますか？
A. 一般的に、メールを開封しただけでアカウントが乗っ取られる可能性は低いとされています。ただし、リンクをクリックしたり、ログイン情報を入力すると被害につながる可能性があります。
Q. 本当にアカウント制限がかかっているか確認する方法は？
A. メールのリンクではなく、公式アプリを開き「設定」や「お知らせ」から確認する方法が安全です。
Q. 本人確認（KYC）は本当に必要なのですか？
A. 決済サービスでは本人確認が行われることがありますが、公式以外のドメインに誘導するメールには注意が必要です。必ず公式情報を確認してください。
参照・出典
- メルカリ・ヘルプセンター｜身に覚えのないまたは不審なメールが届いた
- NTT東日本｜スパムメールは迷惑メールのこと！届いた場合の対処法3つと被害対策7選
- 警察庁｜フィッシング対策
免責事項
本記事は2026年3月時点の情報をもとに作成しています。
フィッシング詐欺の手口は日々変化しており、すべてのケースを網羅するものではありません。
不審なメールを受け取った場合は、必ずメルカリ公式サイトやアプリ内の一次情報を確認し、慎重に対応してください。
コメント