出品や発送の作業中に「確認が必要です」と届いたら、つい続けて開きたくなります。先に結論をお伝えすると、届いた時刻で信用せず、普段の公式アプリから確かめ直すことが大切です。
小さなお店や個人事業主が慌てず確認できるよう、受信・閲覧・入力の違いと、今日から備える3手を整理します。
操作直後に届いた通知でも、本物とは限りません。メルカリの公式案内から、アプリでの照合、入力した場合の対処、担当者が準備しておく確認経路を整理します。
この記事でわかること
- 届いた時刻だけで本物と決めず、公式アプリで照合
- 受信・閲覧・情報入力で対応を分ける
- ログイン履歴と相談先を普段から確認
操作の直後でも、通知の送り主は確定できません
心当たりのあるタイミングと、本物であることは別です。
出品情報を変えた後に「確認してください」と届けば、自分の操作への返事だと思うかもしれません。けれど、前後して届いたという事実だけでは、公式の通知か、偶然重なったものかは判断できません。
個別の通知を調べず、攻撃者が操作を監視していたと推定するのも避けましょう。メルカリは、同社やメルペイを装って似た入力画面へ誘い、認証情報を求める手口を案内しています。
フィッシングとは、このように本物らしい連絡で情報を入力させる行為です。この記事は新たな侵害事件や被害人数を報じるものではなく、現行の公式案内から日々の確認を整理した実務記事です。
店の電話に宅配の連絡が来ても、相手の言う番号だけへ折り返さないのと同じです。届いた通知の中で正しさを探し続けず、普段の入口へ戻る手順を先に決めます。
リンクをたどらず、公式アプリを自分で開きます
見た目の間違い探しより、確認する入口を変えます。
まず不審なメールやSMSのリンクには進まず、いつも利用するメルカリアプリをホーム画面から開きます。アプリ内のお知らせや該当する取引を確かめ、何の対応が必要なのかを照合してください。
公式案内では、ニュースはホーム画面の「お知らせ」から確認できます。操作名は更新で変わることがあります。
例えば発送に関する連絡なら、取引画面の状態と照合します。通知の文面だけで発送先を変えたり、外部サイトにログイン情報を入れたりしません。
確かめられない場合は公式ヘルプから問い合わせ、確認が済むまでその通知に従った操作を止めます。「URLが付いているSMSは全部偽物」と覚えるのも不正確です。
公式資料には、支払い期限を過ぎた場合の通知や、電話問い合わせ後に本人が希望して受け取るヘルプ案内など、URLを含む例外があります。番号の一覧を暗記するより、疑わしい通知から離れ、公式側で用件を照合する方が続けやすいでしょう。
受信・閲覧・入力を分け、入力済みなら対処を急ぎます
届いただけで被害確定とはせず、何を渡したかを確認します。
操作の段階を整理
何をしたかで、次の確認を分けます
- 1受信した通知から離れ公式側で照合
- 2サイトを見た入力・取得・導入の有無を整理
- 3情報を入力公式ガイドから復旧と相談
怪しい通知を受けたことと、認証情報を渡したことは同じではありません。受信だけか、リンク先を表示したか、パスワードや認証番号などを入力したかを分けてメモします。
ただし、ページを閉じたから必ず安全だと保証することもできません。ファイル取得やアプリ導入まで行った場合は、その操作も含めて相談してください。
情報を入力した人について、メルカリの対処ガイドは、アカウントを操作できる場合とできない場合で案内を分けています。操作できるなら、自分以外のログイン端末の終了、登録している場合のパスワード変更、決済履歴の確認へ進み、不審な利用は事務局へ連絡します。
入力したサイトへ戻って「取消」を試すのではありません。ログインできない場合にも、公式ガイドから事務局へ問い合わせる案内があります。
カード情報も渡した場合は発行元への連絡が必要です。返金・補償は個別の確認によるため、連絡すれば必ず補償されると考えないようにしましょう。
入口・履歴・相談先を、担当者と一度たどります
何も起きていない日に、迷わない確認経路を用意します。
平時の確認経路
普段の準備3手
- 1入口を決める公式アプリとヘルプ
- 2履歴を見る心当たりと端末を照合
- 3相談先を決める秘密の値を共有しない
一手目は、普段の入口を決めること。いつもの公式アプリと公式ヘルプを確認し、不審な通知を開かなくても用件を調べられるようにします。
確認のために新しいアプリを通知から導入する必要はありません。個人の売買アカウントと仕事で使うサービスも区別しておきます。
二手目は、ログイン履歴の場所を確認することです。公式の案内は「マイページ＞設定＞アカウント設定＞ログイン履歴」です。
心当たりのない端末を選んでログアウトでき、終了後の表示も確かめられます。今使っている「この端末」を誤って終了しないよう注意します。
作業はアカウント本人が行い、他人にパスワードや認証番号を渡して頼まないでください。三手目は、困った時の連絡先と引き継ぐ内容を決めること。
店の担当者に相談するなら、時刻、使ったサービス、行った操作、入力した情報の種類を必要な範囲で伝えます。秘密の値そのものや顧客の情報を、共有チャットへ貼り付ける必要はありません。
これは当記事の運用提案です。
通知を信じる前に、普段の入口へ戻りましょう
見分ける自信がなくても、確認経路は選べます。
ロゴや文章が自然でも、それだけで連絡元は確定できません。公式が発行した認証番号であっても、渡す相手や入力先を間違えないことが重要です。
メルカリも不審な連絡で二段階認証番号等を入力しないよう案内しています。番号が届いたという理由で、元の不審サイトへの入力を続けないでください。
取引の状態が一致しない理由には確認が必要で、通知だけから公式サービスの漏えいや特定の攻撃方式を決めつけることはできません。利用者が自分で確かめることと、提供元が調査することを分けて考えましょう。
通知から離れ、公式アプリで照合し、入力済みなら公式の対処へ進む。この順番を共有することが小さな事業所の出発点です。
noticaでは、お店の案内や更新担当の情報整理をお手伝いしています。個別の不正利用の調査やアカウント復旧は、各サービスの公式窓口へご相談ください。
まず一つ用意するなら、担当者が迷わず開ける公式ヘルプの入口でしょうか。情報確認日：2026年10月18日。
画像は説明用の生成イラストで、実際の製品画面ではありません。