突然スマートフォンの画面に「アカウントの利用制限」というメールが届いたら、誰だって一瞬ヒヤッとして不安になりますよね。
画面に表示された送信元を見ると「no-reply@mercari.jp」と書いてあり、一見すると本物のメルカリから届いたように思えて焦ってしまう気持ち、痛いほどよく分かります。
ネット上のさまざまなトレンドや不審な動きを追跡していると、このメルカリを騙るメールに対する悲鳴や相談は本当に後を絶ちません。
結論からお伝えすると、送信元のアドレス表示だけを見て「本物だ」と信用して指示に従ってしまうのは非常に危険です。
この記事では、今まさに検索して不安を感じているあなたが今すぐ取るべき行動と、詐欺メールの巧妙な仕組みや対処法を徹底的に紐解いていきますね。
no-reply@mercari.jp｜本物？偽物？
まず一番気になる結論ですが、no-reply@mercari.jp というメールアドレス自体はメルカリ公式が実際にシステム通知等で使用している正規のアドレスです。
メルカリで取引を行った際や会員登録の確認通知などで、このアドレスからメールが届いた経験がある方も多いのではないでしょうか。
しかし、ここに巧妙な落とし穴が存在しており、送信元としてそのアドレスが表示されていてもメール自体が本物であるとは限りません。
実は電子メールの仕組み上、差出人の名前やアドレスが表示される部分（ヘッダー情報）は、送信者側で自由に変更できてしまうからなのです。
手紙の封筒の裏に書く差出人住所と同じようなもので、悪意を持った第三者が勝手に公式アドレスを名乗って送ることが技術的に可能になっています。
実際に2026年現在に至るまで、公式アドレスを装った悪質なフィッシング詐欺メールが大量に送信されている事例が多数確認されています。
送信元アドレスが「no-reply@mercari.jp」になっているからといって安易に信用せず、疑いの目を持つことが大切ですね。
本物のケース【重要なお知らせ】メルカリ事務局からのお知らせ：アカウントの安全確保に関するお願い
いつもメルカリをご利用いただき、誠にありがとうございます。
メルカリ安全対策チームです。
最近、第三者による不正ログインやアカウント乗っ取りにより、お客さまのアカウントが不正利用され、金銭的被害が発生する事例が確認されております。
お客さまのアカウントを守るため、以下の安全対策をご確認くださいますようお願いいたします。
※2026年10月15日（木曜日）までに、以下の安全対策を完了してください。期限までに完了しない場合、アカウントの利用が制限されます。
■公式アプリ「メルカリ安心ガード」を必ずダウンロードしてご利用ください。
※「あんしんセキュリティ」の各セキュリティ対策機能を有効にするには、アプリを起動して初期設定および各セキュリティ対策の設定を行う必要があります。
本アプリをインストール後、必ず「あんしんセキュリティリアプリの設定を行ってください。
■ご利用確認はこちら
※※この確認は義務付けられており、確認していただけない?合は、アカウントが停止される場合もあります。
※72時間以内にご確認がない場合、誠に申し訳ございません、お客様の安全の為、アカウントの利用制限をさせていただきますので、予めご了承ください。
個人データの安全管理に係る基本方針
弊社グループは、お客様からの信頼を第一と考え、以下の基本方針に沿って個人データ（弊社グループが取得し、又は取得しようとしている個人情報であって、弊社グループが個人データとして取り扱うことを予定しているものを含む。以下同じ。）を厳格に管理し、個人情報保護法等の関係法令や規範を遵守するとともに、個人データの安全管理に努めることを宣言します。
https://static.jp.mercari.com/data_security
- 個人データの安全管理方法
弊社グループは、個人データへの不当なアクセス、およびその破壊、改ざん、漏洩を防止するため、使用するコンピュータに対してはウィルスチェックプログラムによるコンピュータウィルス対策を徹底する等、個人データの厳重な安全管理対策を実施します。
また、個人データの安全管理に関する組織・態勢や社内規程等を整備・運用するとともに、情報セキュリティに関する環境の変化や個人データの安全管理に関する法令・規範の改正に合わせて継続的に管理態勢を見直し、個人データの安全管理に努めます。
https://help.jp.mercari.com/guide/articles/255/ - 組織・態勢
弊社グループは、個人情報の取扱いに関する責任部署およびシステム管理の責任部署を設置するとともにそれぞれの役員を管理責任者として任命し、個人データの安全管理を実施します。
https://static.jp.mercari.com/trademark - 社内規程等の整備と運用
弊社グループは、個人データの安全管理を実行するため、「個人情報保護規程」「情報セキュリティ管理規程」等の関連規程類を定めるとともに、個人データの適正な管理方法等に関する社員教育を徹底いたします。
https://help.jp.mercari.com/guide/articles/55/ - 個人データの安全管理に関する質問および苦情窓口
弊社グループは、個人データの安全管理に万全を期しますが、弊社グループの個人データの安全管理に関してご質問や苦情のお申出をいただいた際には、誠実に対応させていただきます。
〒106-6125 東京都港区六本木6-10-1 六本木ヒルズ森タワー
株式会社メルカリ 個人情報担当者宛
お問い合わせフォーム：https://help.jp.mercari.com/inquiry/103/
令和8年1月13日改定
令和6年4月15日改定
令和4年3月23日改定
平成29年11月13日制定
このメールは送信専用です。ご返信いただいてもお答えできませんのでご了承ください。お問い合わせ、メールの配信停止は以下のリンクからお願いします。
お問い合わせ メールの配信停止
株式会社メルカリ
〒106-6118 東京都港区六本木6-10-1 六本木ヒルズ森タワー
no-reply@mercari.jp｜メルカリ偽メールの特徴・見分け方
詐欺グループが送ってくる偽メールには、読者を焦らせて冷静な判断力を奪うための典型的なパターンがいくつ存在します。
特に多いのが、「アカウントの利用制限を回避するために24時間以内に確認してください」や「第三者による不正ログインを検知した」といった緊急性を強烈に煽る文面です。
最近特に確認されている具体的な例として、「メルカリ安心ガード」という架空のセキュリティアプリをインストールさせようとする不審な手口があります。
「このアプリを入れないとアカウントが停止される」などと脅してきますが、メルカリ公式がメール経由で別アプリやファイルを直接ダウンロードさせるような案内をすることは絶対にありません。
メール内のリンクを押すと、Google Playなどの正規ストアではなく、外部の怪しいWebサイトからアプリファイル（APKなど）をダウンロードさせようとしてきます。
「提供元不明のアプリ」のインストール許可や、端末の管理者権限を求めてくる場合は、スマートフォンの遠隔操作を狙った不正プログラムである可能性が非常に高いので絶対に拒否してください。
また、メール本文に記載されているリンクボタンの遷移先URLを注意深く観察すると、公式の「mercari.com」や「mercari.jp」とは異なる無関係な文字列が入っていることがほとんどです。
ただし、最近では生成AI技術の悪用によって文章の不自然さが減り、見た目だけでは偽物だと見破るのが難しくなってきています。
だからこそ、偽メールを見抜くための最も確実で安全な方法は「メール内のリンクは一切開かず、自分でスマホの公式メルカリアプリを起動する」というシンプルな行動です。
本当に自分のアカウントで重要な手続きや利用制限が発生しているなら、公式アプリを直接開いた時の「お知らせ」や取引画面にも必ず同じ案内が届いています。
メールの中で本物かどうかを必死に探そうとするのではなく、最初からメールのリンクを使わない習慣をつけることが一番の防御策になりますね。
no-reply@mercari.jp｜対処法
もし不審なメールが届いただけで、本文内のリンクやボタンを一度もクリックしていない状態であれば、特別心配する必要はありません。
その場合は何の操作もせず、そのままメールを削除するか迷惑メールとして報告して放置しておけば大丈夫です。
誤ってメール内のリンクを開いて偽サイトにアクセスしてしまった場合でも、個人情報やパスワードを何も入力せずにすぐページを閉じたのであれば、基本的には被害が発生していないケースがほとんどです。
しかし、もし偽サイトでメルカリのログインパスワードやSMS認証番号を入力してしまった場合は、一刻も早い対応が必要になります。
直ちに正規のメルカリ公式アプリや公式サイトへアクセスし、パスワードの変更を行い、必要に応じて他のログイン中の端末を強制ログアウトさせてください。
万が一、クレジットカード情報や暗証番号まで入力してしまったなら、メルカリ側への連絡だけでなく、すぐにカード会社へ電話してカードの利用停止手続きを行わなければなりません。
さらに深刻なケースとして、指示されるがままに「メルカリ安心ガード」などの不審なアプリ（APK）をスマートフォンにインストールしてしまった場合は、ただちに通信を切断してください。
すぐにWi-Fiとモバイルデータ通信を両方オフにしてスマートフォンを完全なオフライン状態にし、端末が外部から遠隔操作されるのを物理的に防ぎましょう。
その後、感染したスマートフォンでの操作は避け、家族や別の安全な端末を使ってメルカリ公式サポートやサイバー犯罪相談窓口へ連絡することが求められます。
こうしたフィッシング詐欺の被害を根本から予防するためには、パスワードを使わない安全なログイン方式である「パスキー」を事前に設定しておくことが非常に効果的です。
パスキーを設定しておけば、顔認証や指紋認証で安全にログインできるため、偽サイトにパスワードを盗み取られるリスクそのものを失くすことができますよ。
まとめ
送信元アドレスに no-reply@mercari.jp と書かれていても、それ単体では本物である証明にはならないという現実をしっかり覚えておいてくださいね。
ネットの世界にはさまざまな悪質な罠が仕掛けられていますが、正しい知識と落ち着いた対応力があれば決して怖がる必要はありません。
不安を煽るメールが届いても焦ってリンクを開かず、必ず「自分で公式アプリを開いて確認する」という基本ルールを徹底していきましょう。
あなたの貴重な個人情報やアカウントを守るために、今回の知識をぜひ日頃の防犯に役立てていただければ嬉しいです。
