「【要対応】お支払い方法の更新について（カード有効期限切れ）.5179765」は詐欺メール？ — メルカリを装ったフィッシング
「【要対応】お支払い方法の更新について（カード有効期限切れ）.5179765」という件名のメールは、メルカリを装うフィッシングの可能性があります。公式ドメインはmercari.comです。
メルカリ · 2026-04-01
フィッシング詐欺 — メルカリを装った詐欺の可能性が高い
リンクを開かない
危険度 95/100詐欺メールのスクリーンショット
まずは件名・送信元・リンク先の3点が、自分の受信メールと一致しているか見比べてください。
セキュリティ分析レポート（技術項目の解説）
このメールが詐欺と判定された理由
95/100メルカリを装った不審メールです。本文のリンクやボタンをクリックせず、公式アプリやサイトから直接ログインしてアカウント状態を確認してください。
まず確認したい3点
- ・送信元 mail21.bemananas.com はメルカリの公式ドメイン (mercari.com, jp.mercari.com) ではない
- ・メール内リンクが公式サイトではない不審なドメイン (bitopint.com) に誘導
- ・送信元IPアドレス: 153.138.211.102
- 送信元 mail21.bemananas.com はメルカリの公式ドメイン (mercari.com, jp.mercari.com) ではない
- メール内リンクが公式サイトではない不審なドメイン (bitopint.com) に誘導
- 送信元IPアドレス: 153.138.211.102
- 当サイトの監視システムで 5460 回検出 → 大規模な攻撃キャンペーン
- 件名に文字化けや不自然な記号が含まれている
- 「要ログイン」など緊急性を煽る表現
上記はAI判定時の根拠（マスキング済み）です。
この事例と件名や送信元が少し違っていても、そのまま転送すれば確認できます。まずは今届いたメールをそのまま送ってください。
check@phishguard-jp.com使い方を見る初回 5 回までは無料。必要なときだけ回数を追加できるので、「この 1 通だけ今すぐ確認したい」という使い方にも向いています。
今すぐやること
このメールが怪しいと思ったら、まず次のどれかをしてください
まずは確認か初動対応を先に進めるほうが安全です。細かい説明はそのあとで大丈夫です。
まず今の不安を解消する
あなたのメールも、そのまま確認できます
「【要対応】お支払い方法の更新について（カード有効期限切れ）.5179765」 とまったく同じでなくても大丈夫です。件名や送信元が少し違っていても、 受信したメールをそのまま転送すれば危険度と確認ポイントを返せます。
- ・ 件名が一部違っていても確認できます
- ・ 送信元表示やリンク先が少し違う変種も見比べられます
- ・ 初回 5 回まで無料、その後も必要なときだけ回数追加で使えます
ユーザーが払うのは「記事を読むため」ではなく、「次の 1 通もすぐ確認できる安心」のためです。
次に同じブランドで困らないようにする
メルカリ の次の詐欺メールも追いやすくする
一度検索して終わりにせず、見守る設定にしておくと、新しい件名や攻撃波が出たときも自分で探し回らずに追えます。
このページで次にやること
気になる目的にあわせて、必要な情報だけ先に確認できます。
この件名で検索した人が次に確認していること
同じような件名や関連する検索語で調べている人は、ブランド全体の事例や見分け方もあわせて確認しています。
似た件名のパターン
本物かどうかの確認ポイント
メルカリ の正規メールは公式ドメインから送信されます。
メルカリの正規メールか確認するには、送信元やリンク先が公式ドメイン（mercari.com / jp.mercari.com）と一致するかを確認し、メール内リンクではなく公式サイトや公式アプリから直接確認してください。
公式に確認するなら
メルカリアプリの「お知らせ」や取引画面から、ポイントや支払い状況を直接確認してください。
本事例の送信元は「mail21.bemananas.com」で、メルカリの公式ドメインとは一致していません。
対処方法
リンクを開いてしまった場合
メルカリを装うメールのリンクを開いた場合は、公式サイトからパスワード変更を行い、情報入力や決済があればカード会社やサポート窓口へ連絡してください。
メルカリのログイン履歴、ポイント履歴、支払い設定をアプリから確認してください。
不審なメールが届いた場合、メール内のリンクは絶対に開かず、公式サイトや公式アプリから直接確認してください。送信元アドレス、リンク先URL、文面の不自然さに注意してください。
次にやることを整理する
- メルカリの公式画面から、本当に通知が出ているか確認する。
- すでにリンクを開いたり入力したりした場合は、パスワード変更やカード会社連絡を先に進める。
- 似た件名のメールも届く可能性があるため、同ブランドの他事例や今週の傾向も確認する。
対処チェックリスト
以下の項目を順に確認してください
次に確認したいページ
このメールだけでなく、同ブランドや同じ手口の事例もまとめて確認できます。
関連事例
先に確認したい関連事例
メルカリ 関連のフィッシング事例
「本人確認・ログイン通知」系のフィッシング事例
シェアして周囲の被害を防ごう
同じメールが届いている方がいるかもしれません。情報を拡散して被害を防ぎましょう。
LINEで送るときは「推奨文をコピー」すると、URLだけでなく注意喚起の文章も一緒に送れます
ここまで確認したら、次はこの2つが役立ちます
同じブランドの最近の事例や、今週よく見られた詐欺パターンまで見ておくと、次に似たメールが来たときも落ち着いて判断しやすくなります。
本日の危険判定数を集計しています。怪しいメールは check@phishguard-jp.com に転送して確認してください。
AIによる自動解析のため、個人情報が人間によって閲覧されることはありません。