メルカリを装うフィッシング…「アカウント認証に関するお知らせ」だそうです！

フィッシング対策協議会では、「メルカリをかたるフィッシング(2023/05/15)」の報告が増えているとして注意を促しています。

2023/05/15 14:00 現在において、フィッシングサイトは稼働中であり、JPCERT/CC にサイト閉鎖のための調査を依頼中だそうです。

また、類似のサイトが公開される可能性にも注意とのことです。

フィッシングメールの件名と内容

下記以外にもバリエーションが存在すると思って対処してください。

【メルカリ】お客様のアカウント認証に関するお知らせ

メルカリのアカウントを持っている人ですと気になって開いてしまうかもしれません。

開いても不用意にリンクに触れないように注意しましょう。

フィッシング対策協議会にあったサンプルより、メール本文を抜粋（原文のまま）させてもらいました。

[受信者のメールアドレス] 様、

メルカリのサービスをご利用いただき誠にありがとうございます。当社のシステムによる監視の結果、お客様のアカウントにセキュリティ上の問題があることが判明しました。アカウントの安全性を確保し、引き続き当社のサービスをスムーズに利用していただくため、お客様にアカウントの再認証をお願いしております。

【注意事項】
このメールを受信してから48時間以内に認証を完了してください。そうしない場合、お客様のアカウントは一時的に凍結される可能性があり、正常な利用ができなくなります。

【認証手順】

当社の公式ウェブサイトにアクセスしてください。

https://jp.mercari.com/

以下省略

冒頭の行からフィッシング臭がしますが、読み進めてしまうとなんとなく読めてしまいます。

また、HTML形式でメールを見ている場合は、表記されているURLがメルカリと同じに見えますので、ついアクセスしてしまうかもしれませんが、実際にアクセスされるのは下記のフィッシングサイトのURLです。

https://855●●●●.asia/index.php?id=●●●● など

メルカリを装った不審なメール・ウェブサイトにご注意ください
https://about.mercari.com/security/phishing/
【注意喚起】メルカリを装った不審なメールについて
https://jp.mercari.com/notifications/news/2115
【重要】フィッシング詐欺にあわないために、改めてのお願い
https://about.mercari.com/security/news/articles/20230502_phishing/