件名: 【メルカリ】アカウント利用制限のお知らせ
送信元 : service@cozymindset.com
Cc :
Bcc :
添付 :
日付 : 2025/11/6 17:02:04
平素よりメルカリをご利用いただき誠にありがとうございます。
セキュリティ確認のため、アカウントを一時制限中です。
■ 復旧手順:
公式ヘルプセンター へアクセス
「アカウント制限」を選択
本人確認書類(免許証・パスポート等)を提出
■ 注意事項:
・本メールのリンククリック不要
・期限:72時間以内(未対応で永久停止)
・審査:3~5営業日
問合せ:公式サポート
──────────────────
メルカリカスタマーサポート
※返信不可/送信専用アドレス
──────────────────
「アカウント利用制限」!? “リンククリック不要”と書いておきながら“偽リンク”を踏ませる、悪質なメルカリ詐欺
🔍 このメールは、《メルカリをかたり、「セキュリティ確認のため、アカウントを一時制限中」という“サービス停止”の脅しを(17時過ぎに)送りつけ、「本メールのリンククリック不要」という一見親切な(ただしウソの)注意書きで受信者を油断させつつ、本文中の「公式ヘルプセンター」という唯一のリンクから偽サイトへ誘導し、最終的に「本人確認書類(免許証・パスポート等)」という最重要個人情報を窃取しようとする、極めて巧妙かつ悪質なフィッシング詐欺》の一例です。
【ひと目でわかるサマリーBOX】
| 項目 | 内容 | |
| :— | :— | |
| 危険度 | ★★★★★(非常に危険) |
| 詐欺の種類 | 【手口】不安喚起型(アカウント停止型)
【手口】リンク偽装型(心理的トリック) |
| 見抜くポイント | ①送信元アドレス(@cozymindset.com)
②「リンククリック不要」と「リンクへ誘導」の矛盾
③「本人確認書類(免許証・パスポート)」の要求 |
| 主なターゲット | メルカリ、メルペイ利用者 |
【フィッシー団長の悪巧み】
フッフッフ…団長のフィッシーだ。どうだ、この“S級”の心理トリックは!
「アカウント制限中!」「72時間以内にやらないと永久停止だ!」と脅すのは基本よ!
今回のワナの真髄は、あえて「本メールのリンククリック不要」と書いてやることよ!
ヤツらは『お、リンクをクリックしろって言わないぞ。これは本物かも?』と油断する!
だが、その直前の「公式ヘルプセンター」という文字にだけ、ワシの作った偽サイトへのリンクを仕込んでおいたわ!
ヤツらは安心してそのリンクを踏み、言われるがままに「免許証」や「パスポート」の画像を差し出す! アカウントも個人情報も丸儲けよ!ガッハッハ!
【探偵たちの捜査会議】
🐰ペコン:
「うわあああ!先輩!大変です!
僕のメルカリアカウントが『一時制限中』ですって!
『72時間以内』に本人確認しないと『永久停止』!?
どうしよう!
…あ、でも『本メールのリンククリック不要』って書いてあります!
じゃあ、この『公式ヘルプセンター』から手続きすれば安全ですよね!?ペコン!」
🐱カワミ:
「ペコン君、絶対にダメだニャ!その『リンククリック不要』という一文こそが、犯人が私たちを騙すための最悪の心理トリックだニャ!
まず深呼吸して、決定的な証拠を見るニャ。
証拠①:送信元アドレス
service@cozymindset.com
……Cozy Mindset(居心地の良い考え方?)? メルカリ(mercari.com や mercari.jp)とは1ミリも関係ない、怪しすぎるドメインだニャ!100%ニセモノだニャン!
証拠②:「本人確認書類」の要求
メルカリが、メールのリンク先で、いきなり「免許証」や「パスポート」の画像提出を要求することは絶対にないニャ! それは、乗っ取り犯が個人情報を盗むための手口だニャン!」
🐶みぬ犬:
「その通りだ!完璧な推理だ、カワミ君!
犯人はな、**“「リンクをクリックするな」と書けば、逆に「このリンク(公式ヘルプセンター)は安全だ」と思い込む”**という、人間の心理の穴を突いてきた!
だがな、鉄則は変わらない!
『送信元ドメイン(@cozymindset.com)が100%ニセモノなら、メール全体が100%ニセモノだ!』
『“永久停止”という脅しで、“本人確認書類(免許証)”を要求するメールは100%詐欺だ!』
これも自信を持って、ゴミ箱にシュートだぜ!」
【この事件から学べる防衛術】
教訓:「永久停止」という“最悪の脅し”であなたをパニックにさせ、「リンククリック不要」という“偽りの安心感”を与え、最重要個人情報(本人確認書類)を盗み出そうとします。
今すぐできる対策:
✅ 送信元アドレスを絶対に見る(@の後ろを確認):
メルカリからの重要なメールが、@cozymindset.com のような無関係なドメインから送られてくることは絶対にありません。
✅ 「本人確認書類」をメールのリンク先で提出しない:
金融機関やメルカリなどが、メールのリンク先でいきなり免許証やパスポートの画像アップロードを要求することは絶対にありません。本人確認は、必ず公式アプリ内で行われます。
✅ 不安でも「公式アプリ」か「安全なブックマーク」から確認:
「アカウントが制限されたかも?」と不安になっても、絶対にメール内のリンクはクリックしてはいけません。必ず、メルカリの公式アプリや、**自分で安全なサイトを登録した「ブックマーク」**からログインし、本当にお知らせが来ているかを確認してください。
この記事は役に立ちましたか?
もし参考になりましたら、下記のボタンで教えてください。

コメント