【注意喚起】「お客様のアカウントが異常ログイン通知」、「【メルカリ】ログイン通知」などというタイトルのフィッシングメールにご注意！ 21.12.21  （更新: 22.01.25）

「メルカリ」からのメールを装う、下記のフィッシングメール（迷惑メール）が確認されました。

メールの件名は、
「お客様のアカウントが異常ログイン通知」
「【メルカリ】ログイン通知」
などとなっています。

差出人は、
「メルカリ <fuwu@qktynaz.cn>」
「メルカリ <fuwu@jgpoyqv.cn>」
「メルカリ <no-reply@mercari.jp>」
などとなっており、本物のメルカリのサービスサイトのドメイン「mercari.com」やリダイレクト前の正式ドメイン「mercari.jp」となっている場合もあります。
（※差出人は偽装されており、もちろんメルカリから送信されたメールではありません。）

他にも、下記のような件名、差出人が確認されています。

本文の内容は、他人がメルカリのアカウントに不正ログインしかたのような、不安を煽る内容となっています。

メール本文にあるURLリンクやテキストリンクをクリックすると、本物そっくりのフィッシングサイトに誘導されますので絶対にクリックしなようご注意ください。

リンク設定されているURLアドレスは、

https://azjhgde.cn?meilu
https://mercart-5ruywm.shanhaidian.com/

などとなっており、本物そっくりのフィッシングサイトに誘導されますので、絶対にクリックしないようご注意ください。
記載されているURLが本物でも、設定されているリンク先URLがフィッシングサイトのものとなっています。

メルカリのサービスサイトのドメイン部分は「mercari.com」（リダイレクト前は「mercari.jp」）、
メルペイは「merpay.com」ですが、
フィッシングサイトの方は、

azjhgde.cn
shanhaidian.com

などという、全く関係のない不審なドメインになっていますので、騙されないようにご注意ください。

本文は下記です。

本文内のリンク設定は削除しています。

本文は、句読点が抜けていたり、
「～この先のメッセージをご確認ください。」、
「～返信しても届きません。」、
などと所々、日本語に違和感があります。

また、ログインされたかのような内容なのに、
「～不正にログインを試みた可能性～」
と、ここも違和感があります。

くれぐれもメール本文にあるリンクボタンやテキストリンクなどをクリックしないようご注意ください。