受信ボックスを開いたら、メルカリから見慣れないメールが届いていた。件名は「ご確認依頼」、内容は返送商品の取引確定を促すもの。ちょうど何か買った直後だったりすると、つい本文のリンクを押しそうになります。
この記事では、メルカリの返送商品に関するメールが本物か偽物かを見極める方法と、もしリンクを踏んでしまった場合の対処法まで、具体的な手順で解説します。
- 「【ご確認依頼】返送商品の取引確定について」は2026年春に急増しているフィッシング詐欺メール
- メルカリ公式のメール送信ドメインは「@mercari.jp」のみ。それ以外は偽物と判断できる
- メルカリ運営が発送済み商品を途中で検品・返送する仕組みは存在しない
- メール内のリンクは絶対に開かず、必ずメルカリ公式アプリから取引状況を確認する
- 万が一リンク先で情報を入力した場合は、パスワード変更と公式窓口への通報を即座に行う
メルカリの「ご確認依頼」返送商品メールとは何か
「ご返送商品に係る取引確定手続きのご案内」メールの全文と特徴
2026年の春ごろから、メルカリユーザーのもとに「【ご確認依頼】返送商品の取引確定について」という件名のメールが大量に届くようになりました。
本文には「ご注文いただきました商品に関しまして、弊社にて検品を実施したところ、一部に不備(瑕疵)が確認されました」という丁寧な文面が並び、返金処理が完了した旨と、取引内容を確認するためのリンクが記載されています。
一見すると、公式からの連絡に見えなくもありません。「このたびはお取引いただきましてありがとうございました」という冒頭の挨拶も、いかにもメルカリらしい語調です。
ところが、このメールの正体はフィッシング詐欺。偽サイトへ誘導し、ログイン情報やクレジットカード番号を盗み取ることを目的としています。
メルカリの返送商品の取引確定メールが届くタイミングと心理的な罠
厄介なのは、実際にメルカリで買い物をした直後に届くケースがあることです。Yahoo!知恵袋にも「メルカリショップで食品を購入した直後に届いたので、本物かと思った」という投稿がありました。詐欺メールの送信者は、メルカリの利用者が多い時間帯を狙って大量配信しているため、偶然タイミングが一致してしまう人が続出します。
人間の心理として、身に覚えのある行動と結びつくと警戒心が一気に下がるもの。「発送済みの商品に何か問題があったのかも」と不安になり、メール内のリンクをクリックしてしまうわけです。
メルカリの返送商品に関する詐欺メールを見分ける5つのチェックポイント
送信元ドメインで「メルカリ返送商品メール」の真偽を即判定する
最も確実な判別方法は、送信元のメールアドレスを確認することです。メルカリが公式に使用しているドメインは「@mercari.jp」のみ。メルカリShopsの場合でも「@mercari-shops.com」から届きます。
実際に報告されている詐欺メールの送信元を見ると、「opfwa@on-leqiuzhibo.com」や「ghzm@bwjbe.com」のように、メルカリとはまったく無関係なランダムな文字列が使われています。スマートフォンでは送信者名だけが表示され、実際のアドレスが隠れていることが多いので、送信者名の部分をタップして詳細を開く癖をつけておくと安心です。
本文中の絵文字と不自然な日本語に注目する
詐欺メールには、もうひとつわかりやすい特徴があります。本文に絵文字が使われているのです。実際に出回っているメールでは、冒頭に「🙏」、リンク案内の前に「🔗」が挿入されていました。
ここで冷静に考えてみてください。日本企業のカスタマーサポートが、返金処理という重要な連絡に絵文字を添えるでしょうか。通常、こうしたシステムメールは自動送信されるもので、手作業で絵文字を入れる工程は存在しません。
海外の詐欺グループが「丁寧さ」を演出しようとして、日本語のニュアンスを取り違えた結果だと考えられます。
メルカリが発送済み商品を「検品して返送する」仕組みは存在しない
メールの内容自体にも、致命的な矛盾が潜んでいます。メルカリの通常取引では、商品は出品者から購入者へ直接配送されます。メルカリShopsであっても、ショップから購入者への直送が基本です。つまり、メルカリ運営が配送途中の荷物を開封して検品し、不備を見つけて返送するという流れは、物理的にあり得ません。
すでに発送通知が済んでいる商品に対して「弊社にて検品を実施した」と述べている時点で、配送の仕組みを知っている人なら違和感を覚えるはずです。とはいえ、メルカリ初心者やたまにしか使わない人にとっては、運営が品質管理をしてくれていると素直に受け取ってしまうかもしれません。
リンク先URLが公式ドメインか確認する
メール本文に記載されたリンクのURLも重要な判別材料になります。メルカリ公式サイトのURLは「mercari.com」で始まります。ところが詐欺メールのリンク先は「sendgrid.net」経由のリダイレクトや、まったく別のドメインが使われています。
パソコンであればリンクにカーソルを合わせるだけで遷移先URLが表示されますし、スマートフォンではリンクを長押しすればプレビューが出ます。ただし、もっと確実な方法があります。それは、メール内のリンクを一切使わないことです。
メルカリアプリ内の「やることリスト」と照合する
最終的な判断基準はシンプルです。メルカリ公式アプリを開いて、取引画面や「やることリスト」に該当する通知が表示されているかどうかを確認してください。本物の返送・返金処理であれば、アプリ内にも必ず通知が届いています。
実際にYahoo!知恵袋で相談した方も、アプリを確認したところ「返金されていないし、商品も発送済みのままだった」と報告しています。メール側にだけ情報があってアプリに何も反映されていない場合、そのメールは間違いなく偽物です。
メルカリの返送商品に関する詐欺メールのリンクを開いてしまったときの対処法
メルカリの返送商品メールで個人情報を入力してしまった場合の緊急対応
フィッシングサイトにアクセスしただけで何も入力していなければ、ブラウザの履歴とCookieを削除する程度で問題ありません。念のためセキュリティアプリでスキャンしておけば安心です。
もしフィッシングサイトでメルカリのIDやパスワードを入力してしまった場合は、すぐに以下の手順で対応してください。
- メルカリ公式アプリからパスワードを変更する
- 他のサービスで同じパスワードを使い回している場合は、そちらもすべて変更する
- クレジットカード情報を入力してしまった場合は、カード会社に連絡して利用停止の手続きをとる
- メルカリの公式ヘルプセンターから、不正アクセスの被害を報告する
- 不審なメールはphish@mercari.comに転送する
パスワードの変更は一刻を争います。攻撃者は窃取した情報をすぐに使ってアカウントにログインし、登録情報の変更や不正購入を試みるためです。ふと気づいたら知らない取引が進行していた、という事態を防ぐためにも、入力に気づいた直後の行動が重要になります。
「重要 ご返送商品に係る取引確定手続きのご案内」など類似の詐欺メールパターン
メルカリを装ったフィッシングメールの件名バリエーション
この手の詐欺メールは、件名を少しずつ変えながら繰り返し送信されています。「ご連絡 ご購入いただいた商品の返送について」や「メルカリ 返送商品の取引処理メール」など、微妙に表現を変えたバージョンが確認されています。いずれも共通しているのは、返送や返金といった金銭に関わるキーワードで不安を煽り、リンクのクリックを促す構造です。
メルカリ公式も、フィッシング対策ページで注意喚起を続けています。ポイント配布を装うもの、本人確認の強化を理由にするもの、アカウント停止を予告するものなど、手口は多岐にわたります。
メルカリの返送・取引確定に関する本物のメールが届くケース
誤解のないように補足すると、メルカリの取引で実際に返品・返送が発生するケースも存在します。購入者が返品を希望し、出品者が同意した場合、商品を返送してキャンセル手続きに進むという正規のフローがあります。
ただしこの場合、やり取りはすべてメルカリアプリ内の取引メッセージで行われます。運営がメール一本で「検品して返送しました」と一方的に通知してくるような手順は、公式の仕組みには含まれていません。アプリの取引画面にキャンセルや返品の記録が残っていなければ、そのメールは偽物だと判断してください。
メルカリの返送商品に関する詐欺被害を未然に防ぐための日常的な対策
パスキー登録とパスワード管理でアカウントを守る
フィッシング詐欺への根本的な対策として、メルカリが推奨しているのがパスキーの登録です。パスキーを設定すると、Face IDや指紋認証でログインできるようになり、パスワードそのものが不要になります。仮にフィッシングサイトにアクセスしてしまっても、パスキー認証はデバイスと紐づいているため、偽サイト側にはログイン情報が渡りません。
パスワードを引き続き使う場合は、メルカリ専用のパスワードを設定し、他のサービスとの使い回しを避けることが基本です。パスワードマネージャーを活用すれば、複雑な文字列を覚える負担もなくなります。
メルカリからの連絡は「アプリから確認」を習慣にする
どれほど巧妙なフィッシングメールが届いても、メール内のリンクを使わないという一つのルールを守るだけで、被害のリスクは大幅に下がります。メルカリに関する通知が来たら、メールのリンクではなく、ホーム画面からアプリを起動する。ブラウザであれば、ブックマークから公式サイトにアクセスする。それだけで十分です。
さらに、不審なメールを受け取った場合はメルカリの報告用アドレスに転送しておくと、運営側の対策にも貢献できます。自分ひとりの問題として片づけず、情報を共有することが、巡り巡って他のユーザーを守ることにつながります。
まとめ:メルカリの「ご確認依頼」返送商品メールへの正しい向き合い方
「【ご確認依頼】返送商品の取引確定について」というメルカリを装ったメールは、2026年春に急増しているフィッシング詐欺です。送信元ドメインが「@mercari.jp」以外であれば偽物ですし、本文に絵文字が含まれている、メルカリ側が検品・返送したと述べているなど、冷静に読めば不審な点はいくつも見つかります。
最も大切なのは、メールのリンクを開かないこと。そして、メルカリに関するあらゆる確認は公式アプリから行うこと。この二つを守るだけで、フィッシング詐欺の被害はほぼ確実に避けられます。
万が一リンク先で情報を入力してしまった場合でも、パスワードの即時変更とカード会社への連絡で被害を最小限に抑えられます。焦らず、しかし素早く動くことがカギです。メルカリでの取引を安心して続けるために、今日からメールとの付き合い方を少しだけ変えてみてください。
