「要対応 お支払い方法の更新について カード有効期限切れ no 98」は詐欺メール？ — メルカリを装ったフィッシング

「要対応 お支払い方法の更新について カード有効期限切れ no 98」という件名のメールは、メルカリを装うフィッシングの可能性があります。公式ドメインはmercari.comです。

メルカリ · 2026-03-21

ポイント・マイル失効

フィッシング詐欺 — メルカリを装った詐欺の可能性が高い

リンクを開かない

危険度 95/100

この事例は継続更新中です

最近の 同件名・類似件名 の線索をこの主案例に集約しています。 2026年3月29日に更新。単発の重複ページではなく、同一キャンペーンの変化をまとめて追えるようにしています。

件名パターン 17件

同じメールが届いていませんか？

check@phishguard-jp.com に転送するだけでAIが即座に判定します（初回5回無料）。

詐欺メールのスクリーンショット

まずは件名・送信元・リンク先の3点が、自分の受信メールと一致しているか見比べてください。

メルカリを装ったフィッシングメールのスクリーンショット（件名：要対応 お支払い方法の更新について カード有効期限切れ no 98）
セキュリティ分析レポート（技術項目の解説）
【セキュリティ分析レポート】 1. 事例の概要 ■ 詐称対象ブランド メルカリ ■ 攻撃タイプ 支払い情報更新を装った詐欺 ■ 判定結果 phishing ■ リスクスコア 100/100 ■ 確信度 0.99 ■ サンプル生成日時 2026-03-22 08:07 (JST) 2. 判定根拠 1. 送信ドメイン（mercari.co.jp）と返信先ドメイン（nowwakeup.com）が一致せず、なりすましの疑いがあります。 2. 本文リンク先に公式外ドメインを検出：uqiuapp.com, www.mercari.com。 3. 検出リンクドメイン：uqiuapp.com, www.mercari.com / 公式想定ドメイン：mercari.jp, jp.mercari.com 4. 認証結果：SPF＝Pass、DKIM＝Fail、DMARC＝Fail。 5. 送信元IP：35.***.***.21 3. 技術項目 ■ 送信ドメイン mercari.co.jp 表示ブランドと送信基盤の一致を判断 ■ 配信経路ドメイン nowwakeup.com 配信経路の実送信元を識別 ■ 返信先ドメイン なし 正規と異なる場合はリスク上昇 ■ 送信元IP 35.***.***.21 脅威インテリジェンス・ブロック照合に利用 ■ SPF認証 Pass 送信サーバー認可の検証 ■ DKIM認証 Fail 本文と署名の一致を検証 ■ DMARC認証 Fail ドメインポリシー適用結果 ■ 不審リンクドメイン uqiuapp.com、www.mercari.com 不審リンク先 ■ 本文内リンクドメイン uqiuapp.com、www.mercari.com 本文内リンク先 ■ 正規ドメイン mercari.jp、jp.mercari.com 許可されたドメイン 4. 対策のポイント 1. メール内のリンクをクリックせず、フォームにアカウント・パスワード・認証コード・カード情報を入力しないでください。 2. 公式アプリまたはブラウザで公式URLを直接入力し、ログイン・内容の真偽をご確認ください。 3. 不審なドメインや送信元IPは、ゲートウェイ・EDR・SIEM のブロック・監視対象に追加することを推奨します。 4. リンクを開いてしまった場合は、直ちにパスワード変更とログイン・決済履歴の確認を行い、必要に応じてサービス窓口へご連絡ください。

このメールが詐欺と判定された理由

95/100

mercariを装ったフィッシングの可能性が高いメールです（分析スコア 100/100）

まず確認したい3点

  • ・メール内のリンク先がメルカリの公式サイト（mercari.com）ではなく、不審なサイト（uqiuapp.com, www.mercari.com）を指しています
  • ・送信ドメイン（mercari.co.jp）と返信先ドメイン（nowwakeup.com）が一致せず、なりすましの疑いがあります。
  • ・送信元サーバーの認可：合格。メールの署名検証：失敗（手紙の印鑑が偽物の状態）。ドメインポリシー：違反（メルカリのメールルールに違反）
  • メール内のリンク先がメルカリの公式サイト（mercari.com）ではなく、不審なサイト（uqiuapp.com, www.mercari.com）を指しています
  • 送信ドメイン（mercari.co.jp）と返信先ドメイン（nowwakeup.com）が一致せず、なりすましの疑いがあります。
  • 送信元サーバーの認可：合格。メールの署名検証：失敗（手紙の印鑑が偽物の状態）。ドメインポリシー：違反（メルカリのメールルールに違反）
  • 送信サーバーの所在地（IP）：35.243.92.21（不正送信の追跡に利用）

上記はAI判定時の根拠（マスキング済み）です。

この事例と件名や送信元が少し違っていても、そのまま転送すれば確認できます。まずは今届いたメールをそのまま送ってください。

check@phishguard-jp.com使い方を見る

初回 5 回までは無料。必要なときだけ回数を追加できるので、「この 1 通だけ今すぐ確認したい」という使い方にも向いています。

今すぐやること

このメールが怪しいと思ったら、まず次のどれかをしてください

まずは確認か初動対応を先に進めるほうが安全です。細かい説明はそのあとで大丈夫です。

メルカリ公式で確認する

ポイントや支払い状況をアプリから直接確認する

リンクを開いてしまった

ログイン履歴やポイント履歴の安全確認を急ぐ

順番に安全確認したい

メルカリを装う詐欺の見分け方を順番に確認する

メルカリの他の事例を見るメルカリを狙う最近の傾向を見る

まず今の不安を解消する

あなたのメールも、そのまま確認できます

「要対応 お支払い方法の更新について カード有効期限切れ no 98」 とまったく同じでなくても大丈夫です。件名や送信元が少し違っていても、 受信したメールをそのまま転送すれば危険度と確認ポイントを返せます。

  • ・ 件名が一部違っていても確認できます
  • ・ 送信元表示やリンク先が少し違う変種も見比べられます
  • ・ 初回 5 回まで無料、その後も必要なときだけ回数追加で使えます
無料で確認を始める確認回数を見る

ユーザーが払うのは「記事を読むため」ではなく、「次の 1 通もすぐ確認できる安心」のためです。

次に同じブランドで困らないようにする

メルカリ の次の詐欺メールも追いやすくする

一度検索して終わりにせず、見守る設定にしておくと、新しい件名や攻撃波が出たときも自分で探し回らずに追えます。

新しい件名攻撃波の増加無料の週まとめ

このページで次にやること

気になる目的にあわせて、必要な情報だけ先に確認できます。

本物かどうかを確認したい

送信元ドメインや公式サイトとの照合ポイントをすぐ確認

リンクを開いてしまった

今すぐやるべき初動と、情報入力後の対応を確認

メルカリの他の事例を見る

同じブランドを装う最新ケースと件名パターンをまとめて確認

最新の詐欺メール一覧を見る

最近増えているブランドや新しい件名パターンをまとめて確認

この件名で検索した人が次に確認していること

同じような件名や関連する検索語で調べている人は、ブランド全体の事例や見分け方もあわせて確認しています。

似た件名のパターン

要対応 お支払い方法の更新について カード有効期限切れ no 98

関連してよく調べられている内容

メルカリ 詐欺メール ポイント

本物かどうかの確認ポイント

メルカリ の正規メールは公式ドメインから送信されます。

@mercari.com@jp.mercari.com@mercari.co.jp

公式に確認するなら

メルカリアプリの「お知らせ」や取引画面から、ポイントや支払い状況を直接確認してください。

送信ドメインや配信経路ドメインが公式案内と一致するか確認してください。

対処方法

メール内のリンクは絶対にクリックせず、本文中のフォームにアカウント・パスワード・認証コード・カード情報を入力しないでください。 利用中のサービスは、公式アプリまたはブラウザで公式URLを直接入力してログイン・ご確認ください。 不審な送信元ドメインやリンク先は、メールゲートウェイや端末のブロックリストに追加することを推奨します。 リンクを開いてしまった場合は、速やかにパスワード変更とログイン履歴・決済履歴の確認を行い、必要に応じてカード会社やサービス窓口へご連絡ください。

次にやることを整理する

  1. メルカリの公式画面から、本当に通知が出ているか確認する。
  2. すでにリンクを開いたり入力したりした場合は、パスワード変更やカード会社連絡を先に進める。
  3. 似た件名のメールも届く可能性があるため、同ブランドの他事例や今週の傾向も確認する。

対処チェックリスト

以下の項目を順に確認してください

次に確認したいページ

このメールだけでなく、同ブランドや同じ手口の事例もまとめて確認できます。

メルカリの偽メール一覧

メルカリを装う最新事例と見分け方をまとめて確認

ポイント・マイル失効の手口一覧

同じ攻撃テーマのフィッシング事例をまとめて確認

最新の詐欺メール事例一覧

直近に公開された危険メールと件名パターンをまとめて確認

週次レポートを見る

今週多いブランドと手口の傾向をまとめて確認

関連事例

シェアして周囲の被害を防ごう

同じメールが届いている方がいるかもしれません。情報を拡散して被害を防ぎましょう。

XでシェアLINEでシェア

LINEで送るときは「推奨文をコピー」すると、URLだけでなく注意喚起の文章も一緒に送れます

ここまで確認したら、次はこの2つが役立ちます

同じブランドの最近の事例や、今週よく見られた詐欺パターンまで見ておくと、次に似たメールが来たときも落ち着いて判断しやすくなります。

メルカリの新しい事例を見る

よく使われる件名や最近の手口をまとめて確認

今週よく出ている詐欺メールを見る

最近増えているブランドと危険な件名をまとめて確認

メルカリの次の動きを見逃さない

このブランドをフォローすると、新しい詐欺パターンが検出されたとき毎週のレポートでお知らせします（無料）。

メルカリをフォローする（無料）

本日の危険判定数を集計しています。怪しいメールは check@phishguard-jp.com に転送して確認してください。

AIによる自動解析のため、個人情報が人間によって閲覧されることはありません。

怪しいメールが届いたら

下記アドレスに転送するだけで、AIが判定結果を返信します

check@phishguard-jp.com