20211008-2

ある日、メルカリからメールが

それは10月6日の事でした。大手フリーマーケットサイト「メルカリ」から突然メールが来ました。そこにはこんな事が書かれていました。

【送信元】info×p21g1z5.cn
【件名】【重要】事務局からのお知らせ

【内容】
商品ID: m76082736
商品名: MLLG パッチワークカンタキルトクッションカバー ブルー カンバディア
価格 : 5,998
出品者: toyacassio36
購入者: ●●●●

《違反行為》
・商品の詳細がわからない取引
・マネーロンダリングにあたる行為
・商品の出品者自身や親族、その他関係者などが購入すること
※友人・知人含め、メルカリ外で連絡を取られた場合も【その他関係者】に該当いたします

《具体的な行為例》
・SNSや他サイトなど、外部での支払いにメルカリの決済方法を利用すること
・架空の取引を行うこと
・禁止されている商品や行為を隠れて取引すること
・クレジットカードのショッピング枠やポイントの現金化を目的とした行為
詳細は、下記のメルカリガイドにある【禁止されている行為】をご確認ください。

《本人確認の方法》
・アプリでかんたん本人確認を実施する
〇〇〇〇〇〇〇

株式会社メルペイ

これを見た時、「えっ? 俺何か買ったの? 5998円払わないといけないの!?」とビックリしました。
しかし、ここで慌ててはいけません。だって身に覚えが無いんですから。

このメールについて、調べてみる事にしました。

まずは内容をチェック

まずは内容をチェックしましょう。タイトルは「【重要】事務局からのお知らせ」と、見ただけでは内容がさっぱり分かりません。正直、この時点でちょっと怪しい気がしていましたが……。
それは置いておいて、内容の方は、どうやら「私」が「MLLG パッチワークカンタキルトクッションカバー ブルー カンバディア」なるアイテムを購入しましたと言っているようです。5,998円で。一切身に覚えはありませんが。

普通ならこの後出品者から商品が送られてくる流れになると思うんですが、それに関する記述は一切書かれておらず、いきなり違法行為の説明などが書かれています。しかも最後に「本人確認の方法」というリンクが。普通なら商品ページとかマイページとかだと思うんですが、なぜここで「本人かどうか確認する」という行動をとる必要があるんでしょうか? 意味が分かりません。

シッカリ読めば読むほど意味不明のメールです。

公式サイトをチェック

次に公式サイトをチェックです。ただ、以前メルカリを騙った詐欺メールが来た時にチェックした時も、特に何も警告は出ていませんでした。そして案の定、今回も特に詐欺・フィッシングに関する注意喚起などはありませんでした。どうやらメルカリはこういう事に関しては何も対応しないようです。
それはそれでどうかと思いますが、無いなら自分で何とかするしかありません。

リンクをクリックしてみる

通常、リンクをクリックするだけでは個人情報が盗まれる事はありません。なので、ここは敵陣に突っ込むべし! という事で、書いてあるURLをクリックしてみました。
するとメールに書いてあるURLとは何故かまったく異なるページに。しかもそこはもぬけの殻で、メルカリの「メ」の字も無いページでした。

これで確信しました。これは詐欺であると。
まあ、件名がアバウトすぎる事、送信元のメールアドレスがメルカリとは何も関係無さそうなモノである事などから、薄々感づいてはいましたが、やっぱりでしたね。

手を変えてみたのはいいが雑過ぎるゾ

これまで来ていた詐欺メールは「アカウントが更新できなかったら個人情報教えろ」とか「不正があったから個人情報教えろ」とか、そういうモノばかりでした。が、今回はメルカリというサイトの事情を生かした「お前何か買っただろ」的な内容。こういうやり方に変えたのは敵ながらアッパレと言ってやりたいですね。
ただ、↑に書いたような雑な部分が多く、騙せるまでのレベルに達していなかったのが残念(?)な所。ただ、日頃メルカリを使いまくっている人だったら「マジで?」という事で騙されてしまうかもしれません。

この手のメールに対してはいつも同じ事を言っていますが、焦らずおかしな部分をジックリと探して、落ち着いて行動する事が大事ですよ。