【注意喚起】「メルカリ事務局からのお知らせ クーポンコード5191」というタイトルのフィッシングメールにご注意！ 21.09.29  （更新: 22.01.25）

「メルカリ」からのメールを装う、下記のフィッシングメール（迷惑メール）が確認されました。

メールの件名は、
「メルカリ事務局からのお知らせ クーポンコード5191」
「メルカリ事務局からのお知らせ クーポンコード717」
などとなっています。

差出人は、
「メルカリ <info@jhhhkh.cn>」
「メルカリ <info@5ydeo1.cn>」
「メルカリ <mail@4aulark.cn>」
などとなっており、本物のメルカリのサービスサイトのドメイン「mercari.com」、（リダイレクト前の公式ドメイン「mercari.jp」）とは異なり、不審な中国のドメイン「.cn」となっています。

他にも、下記のような件名、差出人が確認されています。

本文の内容は、5,000円分なのか1,000円分なのかはっきりしませんが、出品するとポイントが貰えるような内容となっています。

メール本文中ほどにあるURLリンク
「https://www.mercari.com/jp/3000JPY/code?=～」
「https://jp.mercari.com/」
や、テキストリンク
「新規登録者限定！出品キャンペーンを開催中！」
などをクリックするとフィッシングサイトに誘導されますので絶対にクリックしなようご注意ください。

本文中のリンクに設定されているURLアドレスは、いずれも

https://server.js09r.cn/powan
https://info.5h9atjm.cn/powan

などとなっています。
URLリンクは、メール本文に記載されているものと、クリック設定されているURLとは異なりますのでご注意ください。

本文中のリンクアドレスの記述
「https://www.mercari.com/jp/3000JPY/code?=～」
「https://www.mercari.com/jp/」
「https://jp.mercari.com/」
などは本物のURLアドレス（ドメイン）に間違いありませんが、クリックすると表示されるURLの設定がフィッシングサイトのものとなっていますので、絶対にクリックしないようご注意ください。

メルカリのサービスサイトのドメイン部分は「mercari.com」（リダイレクト前は「mercari.jp」）ですが、フィッシングサイトの方は全く関係のない「5h9atjm.cn」という不審な中国のドメインになっていますので、騙されないようにご注意ください。

本文は下記です。
複数パターン確認されています。
本文内のリンク設定は削除しています。

本文冒頭、
「すぐに3000円のポイントを受け取ります。下記URLをクリックして受け取ります。」は、
「～受け取れます。」と言いたいのでしょうか。。

URLに続いて、それらしい「メルペイ」でのコカコーラーキャンペーンの文章を記載していますが、更に読み進むと、
「～Apple Inc.、アップルジャパン合同会社によるものではありません。」
と、急にアップルの記載が出てきます。。

下記のようなパターンも確認されています。
本文内のリンク設定は削除しています。

本文冒頭、
「すぐに5000円のポイントを受け取ります。」は、
「すぐに5000円分のポイントを受け取れます。」と言いたいのでしょうか。。
また、冒頭では「5,000円分」としておきながら、本文中では「1,000円分」とはっきりしません。

しかし、その他は文章の最後の句読点「。」が抜けている箇所が若干多いくらいで、文章はよくできており、実際の企業からのメールを複写したものと思われます。

くれぐれもメール本文にあるリンクボタンやテキストリンクなどをクリックしないようご注意ください。