【注意喚起】「【メルカリ】個人情報確認」というタイトルのフィッシングメールにご注意！ 21.10.27  （更新: 22.04.19）

「メルカリ」からのメールを装う、下記のフィッシングメール（迷惑メール）が確認されました。

メールの件名は、
「【mercari】個人情報確認」
「【メルカリ】個人情報確認」
などとなっています。

差出人は、
「メルカリ <no-reply@mercari.jp>」
「Mercari <contact@ddbsehyf.com>」
「Mercari <contact@iifseyf.com>」
「Mercari <contact@mmsfebyfe.com>」
「Mercari <contact@uusbehbfse.com>」
「Mercari <contact@wwdsfnjsf.com>」
「Mercari <contact@wwsbfgshv.com>」
などとなっており、
ddbsehyf.com
iifseyf.com
mmsfebyfe.com
uusbehbfse.com
wwdsfnjsf.com
wwsbfgshv.com
などと全く関係のない不審なドメインや本物のメルカリのサービスサイトのドメイン「mercari.jp」と同じ場合もあります。
（※差出人は偽装されており、もちろんメルカリから送信されたメールではありません。）

他にも、下記のような件名、差出人が確認されています。

本文の内容は、本人確認をしないとアカウントが制限されるといった、不安を煽る内容となっています。

メール本文中ほどにある「Mercariサインイン」などのリンクボタンをクリックするとフィッシングサイトに誘導されますので絶対にクリックしなようご注意ください。

このリンクボタンなどに設定してあるURLは、

https://www.mesoercneri.com/
https://www1.mercari.co.meirjgawd.com
https://www.meriuabgh.com
https://www.mwhangwqs.com
https://www.meroluhg.com
http://www.merfyanw.com
https://www.merfyanw.com

などと、メルカリとは全く関係のないドメインからなるURLとなっています。

メルカリのサービスサイトのドメイン部分は「mercari.com」（リダイレクト前は「mercari.jp」）ですが、フィッシングサイトの方は全く関係のない

mesoercneri.com
meirjgawd.com
meriuabgh.com
mwhangwqs.com
meroluhg.com
merfyanw.com

などという不審なドメインになっていますので、騙されないようにご注意ください。

本文は下記です。
複数パターン確認されています。

本文内のリンク設定は削除しています。

本文は特に不自然な箇所は見当たりませんが、
「～下記いずれかの方法で～」
とあるにもかかわらず、このメール本文ではその方法が分かりません。

下記のパターンも確認されています。

本文内のリンク設定は削除しています。

本文は、
「～关连情报を确认して～」
「～リンクをクリックしない场合は注意してください。」
「以下の12时间以内の确认のため，～」
「～资产情报のセキュリティ保护に～」
「情报を确认すると，～」
「5000円のショッピング割引が适用～」
「ご协力～」
「Mercariショッピングチーム敬具」
と、所々中国漢字が混ざっていたり、不自然な日本語文章が見られます。

くれぐれもメール本文にあるリンクボタンやテキストリンクなどをクリックしないようご注意ください。