※購入先、ダウンロードへのリンクにはアフィリエイトタグが含まれており、それらの購入や会員の成約、ダウンロードなどからの収益化を行う場合があります。

server@mercari.co.jp は本物？メルカリを装う詐欺メールの見分け方と対処法

メルカリ

server@mercari.co.jp からメールが届き、「これって本当にメルカリからの連絡なのか」「そのままリンクを押して大丈夫なのか」と不安になっていませんか。支払い方法の更新、本人確認、ポイント付与などの文面があると、重要なお知らせのように見えて焦ってしまいやすいものです。

しかし、差出人の表示だけで本物と判断するのは危険です。見た目がもっともらしくても、不審なサイトへ誘導し、ログイン情報やカード情報を入力させようとするケースがあります。

この記事では、server@mercari.co.jp のメールが届いたときにまず確認したいポイント、詐欺メールを見分けるコツ、安全な確認方法、もしリンクを開いてしまった場合の対処まで分かりやすく解説します。慌てて行動する前に、まずは安全に判断する方法を押さえておきましょう。

※本コンテンツは「記事制作ポリシー」に基づき、正確かつ信頼性の高い情報提供を心がけております。万が一、内容に誤りや誤解を招く表現がございましたら、お手数ですが「お問い合わせ」よりご一報ください。速やかに確認・修正いたします。

目次

server@mercari.co.jpのメールは本物とは限らない

差出人に server@mercari.co.jp と表示されていても、それだけで「本物のメルカリから届いた安全なメールだ」と判断するのは危険です。理由は二つあります。

一つ目は、差出人表示は見た目だけでは信頼できない場合があるからです。メルカリ公式は、メルカリやメルペイを装って偽サイトへ誘導し、ログイン情報やカード情報を入力させようとする不審メール・SMSについて注意喚起しています。フィッシングの世界では、受信者が「公式っぽい」と感じるような見た目を作ることが珍しくありません。

二つ目は、メールの正しさは差出人名ではなく、確認経路と求められる行動で判断すべきだからです。たとえば、本文のリンクからログインやカード更新を求める、本人確認を急がせる、利用制限を解除するために情報入力を促す、といった流れは、メルカリ公式が案内している不審メールの典型パターンと重なります。

さらに、メルカリの「メールが届かない」ヘルプでは、受信許可リストに追加する指定例として、au/docomoでは mercari.jp、SoftBankでは no-reply@mercari.jp を案内しています。少なくとも、ユーザーが server@mercari.co.jp という表示だけを見て「正規通知で確定」と考える根拠にはなりません。

つまり、読者が最初に持つべき考え方は次の通りです。

  • 差出人表示だけで安全判断しない

  • メール内リンクを使わない

  • 本当に必要な操作かどうかはアプリや公式サイトで確認する

この順番で考えれば、詐欺メールに振り回されにくくなります。

server@mercari.co.jpで届きやすい不審メールの特徴

ポイント交換やクーポン配布をうたう内容

不審メールでよくあるのが、「ポイント交換」「特別レート」「限定クーポン」「今だけの特典」といった、お得感を前面に出す内容です。メルカリ公式も、ポイントやクーポンの配布を装う手口を紹介しています。こうした文面は、利用者の警戒を解きやすく、「損をしたくない」「今のうちに受け取りたい」という心理を使ってクリックを誘います。

このタイプで特に注意したいのは、内容自体が不自然に見えにくいことです。フリマアプリやキャッシュレスサービスでは、実際にキャンペーンや還元が行われることもあるため、ユーザーは「本当にありそう」と感じやすくなります。だからこそ、メール本文の案内だけで動かず、アプリ内のお知らせやニュースで同じ内容が告知されているか確認することが重要です。

支払い方法更新やカード期限切れを知らせる内容

次に多いのが、「支払い方法の更新が必要です」「カードの有効期限が切れています」「決済を継続するために再設定してください」といった支払い関連の案内です。このタイプは、金銭や取引継続に直接関わるため、利用者を焦らせやすいのが特徴です。

メルカリ公式が注意喚起している不審メールでも、利用制限や本人確認だけでなく、各種重要手続きのように見せかけて情報入力を求めるケースが含まれます。フィッシング対策協議会も、メールアドレス、パスワード、カード番号、有効期限、セキュリティコード、認証コードなどをフィッシングサイトに絶対入力しないよう呼びかけています。

特に危険なのは、次のような表現です。

  • 本日中に更新しないと利用停止になる

  • 再認証が完了しないと決済できない

  • セキュリティ確認のためカード情報の更新が必要

  • 期限切れのため再登録が必要

このような表現があると、人は内容確認より先に行動してしまいがちです。しかし、安全に確認するなら、メールは閉じて、メルカリアプリや自分で開いた公式サイトの支払い設定画面を確認するのが先です。

本人確認や利用制限を理由に急がせる内容

不審メールのなかでも心理的な圧力が強いのが、「本人確認が必要」「アカウントに異常を検知した」「利用制限がかかっている」「電話番号に連絡が取れない」といった内容です。メルカリ公式ヘルプは、こうした不安を煽る情報が記載されていても、まずは公式アプリや公式サイトで確認するよう案内しています。

この手の文面は、「放置すると困る」「今すぐ対応しないと大変」という気持ちを強く刺激します。検索ユーザーの多くは、まさにこの不安に押されて server@mercari.co.jp を調べています。したがって、記事側では単に「気をつけましょう」と書くだけでは足りません。「急かされる内容ほど、メールからは動かない」という判断軸を読者に渡すことが大切です。

詐欺を疑うサインを先にチェックする

server@mercari.co.jp のメールが届いたときは、次のチェック項目で危険度を見ます。

チェック項目 危険度が高いサイン
行動の促し方 すぐクリック、今すぐ更新、当日中など急かす
求める情報 パスワード、カード情報、認証番号を入れさせる
確認経路 メール本文のリンクからしか確認できない
内容の一致 アプリ内のお知らせや公式ヘルプに同じ案内が見当たらない
心理の動かし方 お得感、利用停止、不正アクセス検知で不安を強める

この表に複数当てはまるなら、かなり慎重に扱うべきです。メルカリ公式は、不審なメール・SMSに個人情報を入力しないよう案内しています。

server@mercari.co.jpのメールを安全に確認する手順

メールのリンクは開かずメルカリアプリで確認する

もっとも安全な確認方法は、メールを起点にしないことです。メルカリ公式は、不審なメールやSMSに記載されたリンクは開かず、公式サイトを確認するよう案内しています。確認先としては、公式アプリ、ブックマーク、検索経由が挙げられています。

実際の確認手順は次の通りです。

  1. メール本文のボタンやURLは押さない

  2. メルカリアプリを自分で開く

  3. お知らせ、ニュース、本人確認、支払い、メルペイ関連設定を確認する

  4. 同じ案内がアプリ内にあるか確かめる

  5. 見当たらなければ、そのメールは不審として扱う

この手順の利点は、リンク先の真偽を見抜こうとしなくてよいことです。フィッシングサイトは本物の画面をコピーしていることが多く、見た目での見分けは難しいとされています。つまり、「見分ける」より「そもそもメールのリンクを使わない」ほうが安全です。

公式サイトはブックマークや検索経由で開く

アプリでは確認しにくい情報もあるため、公式サイトを自分で開く習慣も重要です。ここでいう「自分で開く」とは、メール本文のURLではなく、自分で保存しているブックマーク、または検索結果から公式ページへアクセスすることです。フィッシング対策協議会も、メールやSMS内のリンクではなく、普段使っているアプリやブックマークからアクセスするよう勧めています。

確認時に見るべき場所は次の通りです。

  • 公式ヘルプセンター

  • お知らせ、ニュース

  • 本人確認やメルペイ設定の画面

  • ログインやセキュリティ関連ページ

重要なのは、「メールが言っていること」を公式側で再確認することです。たとえば「カード情報を更新してください」と書かれていたら、アプリや公式設定画面から支払い方法の状態を確認します。そこに何の異常もなければ、メールの誘導は信用しないほうが安全です。

差出人名ではなく案内内容と誘導先で判断する

読者はつい差出人の見た目に注目しがちですが、実際の判断では「何をさせたいメールなのか」を見たほうが正確です。以下の比較を目安にしてください。

判断項目 安全な確認方法 避けるべき行動
確認経路 自分でアプリや公式サイトを開く メール内リンクから開く
入力内容 公式画面で必要最小限の確認をする ログイン情報やカード情報を入力する
判断根拠 公式お知らせや設定画面で一致を確認する 差出人表示だけで信用する
緊急性の扱い いったん止まって事実確認する 焦ってその場でクリックする

この表で特に大切なのは、「メール内リンクから開く」と「差出人表示だけで信用する」の二つを避けることです。緊急性が高いように見えるメールほど、冷静に“確認経路”を切り替えることが重要になります。

server@mercari.co.jpのリンクを開いたときの対処

情報を入力していない場合にやること

リンクを開いてしまったとしても、まだパスワードやカード情報などを入力していないなら、被害を防げる可能性は高いです。まずはそのページを閉じて、同じページに戻らないようにしてください。そのうえで、メルカリアプリや公式ヘルプを自分で開き、同じ案内が本当にあるか確認します。

この段階でやることは次の通りです。

  • ブラウザで開いた不審ページを閉じる

  • メールのリンクを再度押さない

  • 公式アプリまたは公式サイトで状況確認をする

  • 必要に応じて迷惑メールとして処理する

重要なのは、「開いてしまったこと」より「その後に何を入力したか」です。もちろん、添付ファイルなど別リスクがある場合は注意が必要ですが、一般的なフィッシングメールでは、情報入力が主な被害起点になります。公的機関や公式情報でも、記載URLへアクセスしないこと、添付ファイルを開かないことが基本対策として示されています。

パスワードを入力した場合にやること

もし不審サイトにメルカリのパスワードやメールアドレスを入力してしまった場合は、すぐにパスワード変更を行ってください。メルカリ公式は、不審サイトへアクセスしてしまった場合の対処として、アカウント保護に向けた問い合わせや対応フローを案内しています。

優先順位としては、次の順が動きやすいです。

  1. メルカリアカウントのパスワードを変更する

  2. 他端末のログイン状態を確認し、必要ならログアウトする

  3. 同じパスワードを使っている他サービスも変更する

  4. 身に覚えのないログインや購入がないか確認する

  5. 異常があれば事務局へ問い合わせる

同じパスワードを使い回していると、被害がメルカリだけで終わらない可能性があります。そのため、メルカリ単体ではなく、同一パスワード使用サービスまで見直す視点が大切です。

カード情報を入力した場合にやること

クレジットカード番号、有効期限、セキュリティコードなどを入力してしまった場合は、メルカリ側だけでなく発行元のカード会社への連絡が最優先です。メルカリ公式も、不審なサイトにクレジットカード情報を入力してしまった場合は、すぐに発行元のクレジットカード会社へ連絡するよう案内しています。

対応の流れは次の通りです。

  1. カード会社へ電話して、不審サイトに入力したことを伝える

  2. カード停止や再発行が必要か相談する

  3. 利用明細に不審請求がないか確認する

  4. メルカリのパスワードも変更する

  5. 必要に応じてメルカリ事務局へ問い合わせる

カード情報が関わるケースでは、判断を保留せず、まずカード会社に相談したほうが早いです。明細にまだ異常が出ていなくても、相談履歴を残しておく意味があります。

認証番号を入力した場合に注意したいこと

メルカリ公式は、不審なメールやSMSに二段階認証番号を入力しないよう案内しています。認証番号は短時間しか使えないものが多いですが、その短い時間内でも不正ログインに使われる可能性があります。

認証番号まで入力した場合は、パスワード変更だけで安心せず、次の点を確認してください。

  • ログイン状態に見覚えのない端末がないか

  • 登録メールアドレスや電話番号が変えられていないか

  • 購入履歴や決済履歴に異常がないか

  • 必要なら事務局へ連絡する

被害は入力直後に見えないこともあるため、数日間は継続して履歴を見るのがおすすめです。

状況別の対処フローをまとめて確認する

状況 最優先の行動 次にやること
リンクを開いただけ ページを閉じる アプリや公式サイトで同内容を確認
パスワード入力済み パスワード変更 他端末ログアウト、履歴確認、他サービス変更
カード情報入力済み カード会社へ連絡 利用明細確認、メルカリ側対処、問い合わせ
認証番号入力済み アカウント保護を優先 ログイン状態、登録情報、決済履歴の確認

この表を保存しておくと、いざというときに慌てにくくなります。

server@mercari.co.jpの不安を減らす予防策

迷惑メールフィルターを有効にする

フィッシング対策協議会は、フィッシングメール対策として迷惑メールフィルターが有効だと案内しています。大量に届いている場合は、まず使っているメールサービスや携帯会社の迷惑メール設定を見直すだけでも、負担が軽くなることがあります。

予防策は派手ではありませんが、効果は高いです。怪しいメールを毎回見分ける負担を減らす意味でも、受信前のブロックは有効です。

受信許可設定は公式ヘルプを基準に確認する

メルカリ公式の「メールが届かない」ヘルプでは、受信許可リストに追加する指定例として、au/docomoでは mercari.jp、SoftBankでは no-reply@mercari.jp を案内しています。受信設定を見直すときは、検索で出てきた個人ブログではなく、このような公式ヘルプを基準に確認するほうが安全です。

この点は、server@mercari.co.jp のような個別表示に不安を感じたときの判断材料にもなります。「本当に正規受信設定として案内されているのか」を公式情報で見る習慣があると、怪しいメールへの反応が変わってきます。

正規の連絡経路を普段から把握しておく

不審メールに強くなる方法は、怪しいものを覚えることより、正規の確認経路を覚えることです。メルカリ公式は、メールやSMSに記載されたURLではなく、公式アプリ、ブックマーク、検索サイト経由で公式サイトを確認するよう案内しています。

普段から使いたい確認経路は次の通りです。

  • メルカリアプリ

  • 自分で保存したメルカリ公式ブックマーク

  • 公式ヘルプセンター

  • 検索結果から到達した公式ページ

この4つを使う習慣があれば、差出人表示に惑わされにくくなります。

自分用の判断ルールを一つ持っておく

件名や文面は今後も変化します。そのたびに「この言い回しは怪しいか」を覚えるのは現実的ではありません。そこで役立つのが、自分用の判断ルールです。

おすすめは、次のルールです。

メールのリンクは使わず、自分で公式アプリか公式サイトを開いて確認する。

このルールなら、件名が変わっても、送信元表示が変わっても、判断がぶれません。検索ユーザーが最終的に持ち帰るべき知識は、メール例の暗記ではなく、この行動ルールです。

server@mercari.co.jpに関するよくある質問

server@mercari.co.jpなら必ず本物ですか

必ず本物とは言えません。差出人表示だけでは判断せず、メルカリアプリや公式サイトを自分で開いて確認してください。メルカリ公式も、不審メール・SMSのリンクは開かないよう案内しています。

メールを開いただけで被害は出ますか

一般的なフィッシングでは、主な被害はリンク先で情報を入力したときに起こります。ただし、記載URLや添付ファイルには触れないほうが安全です。見た目で判断しようとせず、メール自体を起点に行動しないことが大切です。

本物のメルカリ通知はどこで確認できますか

メルカリアプリ内のお知らせやニュース、自分で開いた公式サイト、公式ヘルプセンターで確認するのが安全です。メール本文のURLではなく、自分で到達した公式ページを使ってください。

カード情報を入れてしまったらどうすればよいですか

発行元カード会社へすぐ連絡してください。メルカリ公式も、不審なサイトにクレジットカード情報を入力してしまった場合はカード会社に連絡するよう案内しています。そのうえで、メルカリ側のパスワード変更や履歴確認も行います。

迷惑メールが増えているときはどうすればよいですか

迷惑メールフィルターの有効化や見直しが有効です。フィッシング対策協議会も、フィッシングメール対策として迷惑メールフィルターの利用を勧めています。

server@mercari.co.jpで迷ったときに覚えておきたい要点

server@mercari.co.jp と表示されているメールは、見た目だけで本物とは判断できません。大切なのは、差出人の文字列を信じることではなく、メール内リンクを使わず、自分で公式アプリや公式サイトを開いて確認することです。メルカリ公式は、不審なメール・SMSのリンクを開かないこと、個人情報を入力しないことを案内しており、フィッシング対策協議会も同様に、アプリやブックマークからアクセスするよう呼びかけています。

もしリンクを開いてしまっても、情報を入れていなければ落ち着いて閉じ、公式アプリや公式サイトで確認すれば大丈夫です。パスワードを入力した場合はすぐ変更し、カード情報を入力した場合はカード会社に連絡してください。メルカリ公式も、不審サイトへの入力後は事務局への問い合わせやカード会社連絡など、被害防止の対応を案内しています。

今後また似たメールが来ても、「送信元が本物っぽいから安全」と考えるのではなく、「メールからは動かず、自分で公式を開く」という行動ルールを持っておくことが、もっとも確実な予防策になります。

参考にした情報源

メルカリの最新記事4件