メルカリアカウント乗っ取りの対処法・復旧と予防
結論: メルカリが乗っ取られたときは、すぐにパスワードを変更し、取引履歴で覚えのない取引がないか確認します。売上金の振込先銀行口座が変更されていないかも必ずチェックしてください。アカウントの乗っ取りにより不正出品やメッセージの送信が行われている可能性があるため、取引中の相手にも注意喚起が必要です。
Mercariの乗っ取りで使われる手口
メルカリを装ったフィッシングメール（「取引の確認」「物品が売れました」など）でログイン情報を奪う手口が多く、乗っ取られた後は高額商品の不正出品や売上金の振込先変更による金銭被害が発生します。メルカリと連携したメルカリ便の伝票情報も不正取得されるリスクがあります。
Mercariのアカウント乗っ取りの実態
メルカリアカウントの乗っ取りは、他サービスから流出したパスワードを使い回しで突破するクレデンシャルスタッフィングが最も多い経路である。またメルカリを装ったフィッシングメール（「取引の確認」「物品が売れました」など）でログイン情報を奪う手口も確認されており、SMSを経由したフィッシングも増加傾向にある。乗っ取られたアカウントでは、高額商品の不正出品による売上金詐取、売上金の振込先銀行口座の不正変更、メルペイ残高の不正利用による金銭被害が発生する。
また商品購入後に「キャンセルします」とメッセージを送り購入者を混乱させる手口も確認されており、取引メッセージの不審な内容にも注意が必要である。さらにメルカリ便の伝票情報も不正取得されるリスクがあり、出品者の住所や氏名が流出する恐れがある。発見の兆候として、身に覚えのない出品や購入、振込先口座の変更、メルペイ残高の不審な変動、友だちから「変なメッセージが来た」と言われたことが挙げられる。
乗っ取りに気づいたらすぐにパスワードを変更し、取引履歴で覚えのない取引がないか確認する。振込先の銀行口座が変更されていないか、売上金が不正に使用されていないかもチェックする必要がある。ログインできない場合はログイン画面の「パスワードをお忘れの場合」からリセットする。
予防策として、二段階認証（認証アプリ推奨）の有効化と、メルカリ以外のサービスと異なるパスワードの使用が重要である。具体的な事例として、2025 年に確認された手口では、乗っ取ったメルカリアカウントで高額なブランド品を出品し、他の乗っ取ったアカウントで購入することで取引評価を水増しする信用操作が報告されている。また、メルカリの公式サポートを装った「本人確認が必要」というメッセージで、運転免許証の写真まで送信させる二次詐欺の事例も確認されている。
売上金の振込先銀行口座は乗っ取りから数分で変更できるため、売上金が一定額を超えている場合は特に定期確認が推奨される。
まずやること
- すぐにパスワードを変更する
- 取引履歴で覚えのない取引（出品・購入）がないか確認する
- 振込先の銀行口座が変更されていないか確認する
- 売上金やメルペイ残高が不正に使用されていないか確認する
- 不正出品や不正メッセージを発見したらメルカリ運営に報告する
- 二段階認証（認証アプリ推奨）を有効にして再発を防ぐ
手順の詳細と最新の注意喚起はメルカリ ヘルプセンターを確認してください。
よくある質問（Mercari）
Q. メルカリが乗っ取られたか確認する方法は？
取引履歴に身に覚えのない出品や購入がないか、メッセージに覚えのない送信がないか確認します。振込先銀行口座が勝手に変更されていないか、メルペイ残高に身に覚えのない変動がないかもチェックしてください。
Q. メルカリのパスワード変更方法は？
メルカリアプリのマイページ > 設定 > アカウント設定 > パスワード変更 から変更できます。ログインできない場合は、ログイン画面の「パスワードをお忘れの場合」からリセットしてください。
Q. メルカリの不正出品を発見したらどうすればいいですか？
出品をすぐに停止し、メルカリ運営に報告してください。すでに購入者がいる場合は取引をキャンセルし、相手にお詫びの連絡をします。乗っ取りの経緯をメルカリのヘルプセンターに報告する必要があります。
Q. メルカリの売上金が不正に引き出されたらどうすればいいですか？
すぐにメルカリ運営に連絡し、振込先の銀行口座が変更されていないか確認します。不正に変更された銀行口座が特定できればその情報も報告し、該当の銀行にも連絡してください。メルペイの残高が不正利用された場合も同様に報告が必要です。
Q. メルカリの二段階認証はどう設定しますか？
メルカリアプリのマイページ > 設定 > アカウント設定 > 二段階認証 から有効にできます。SMS認証よりも認証アプリ（Google Authenticatorなど）を使った方式が推奨されます。設定後はログイン時に追加の認証コードが必要になります。
Q. メルカリとLINEが連携している場合の注意点は？
メルカリとLINEアカウントを連携している場合、メルカリ側の乗っ取りがLINEの情報漏洩に直接つながるわけではありませんが、連携を解除することを検討してください。パスワード変更後に再連携する場合は、両方のアカウントで別々のパスワードを使うようにしましょう。
同様の手口に注意
フィッシング詐欺
パスワード使い回し攻撃
全サービス共通の対策ガイド
以下のガイドはMercariだけでなく、すべてのサービスに共通する対策です。
アカウント乗っ取り被害時の対処手順ガイド（2026年9月） — 発見から復旧・報告までの完全マニュアル
自分のアカウントが乗っ取られたら、何をすればいいのか。発見直後の緊急対処から、各サービスの復旧手順、関係機関への報告、再発防止策までを1つにまとめた完全ガイドです。IT管理担当者は組織のアカウントにも応用できます。
SNS・オンラインアカウント乗っ取り被害からの復旧手順ガイド（2026年9月） — LINE・X（旧Twitter）・Instagram・Facebook・Google・Amazon
LINE・X（旧Twitter）・Instagram・Facebook・Google・Amazonのアカウントが乗っ取られた時の対処手順を解説。パスワード再設定・不正ログインの停止・第三者機関への報告・二次被害防止まで、やるべきことを時系列でまとめた復旧ガイドです。
アカウント乗っ取りの早期発見方法（2026年9月） — ログイン履歴・通知設定・不審な活動の兆候を見逃さない
アカウント乗っ取りの被害を最小限に抑えるには、早期発見が鍵です。ログイン履歴の確認方法・ログイン通知の設定・不審な活動の具体的な兆候を、主要サービス（Google・Amazon・LINE・X・Instagram・Facebook）ごとに解説。定期的なセキュリティチェックの習慣も身につきます。
二段階認証（2FA）設定ガイド（2026年9月） — 多要素認証でアカウント乗っ取りを防ぐ設定手順
パスワードだけでは守れないアカウントを、二段階認証（2FA）・多要素認証（MFA）で保護する方法を解説。認証アプリ・SMS・ハードウェアキーの違いから、Google・LINE・Amazon・X（旧Twitter）など主要サービスの設定手順、注意点までを網羅した完全ガイドです。
フィッシングメールの見分け方と対策ガイド（2026年9月） — 巧妙化する詐欺メールからアカウントを守る方法
巧妙化するフィッシングメールの最新手口と、見破るためのチェックポイントを解説。不審なメールを受け取ったときの対処法や、誤ってクリックしてしまった場合の緊急対応手順、関係機関への報告方法まで網羅した完全ガイドです。IT管理担当者は組織のセキュリティ教育にもご活用ください。
Mercariの関連記事
Mercariに関連する記事はまだありません。新しい記事はトップページに載ります。
最新の記事
アカウント乗っ取り・注意喚起速報ニュースの全サービス共通の対策ガイドです。
アカウント乗っ取り被害時の対処手順ガイド（2026年9月） — 発見から復旧・報告までの完全マニュアル
自分のアカウントが乗っ取られたら、何をすればいいのか。発見直後の緊急対処から、各サービスの復旧手順、関係機関への報告、再発防止策までを1つにまとめた完全ガイドです。IT管理担当者は組織のアカウントにも応用できます。
SNS・オンラインアカウント乗っ取り被害からの復旧手順ガイド（2026年9月） — LINE・X（旧Twitter）・Instagram・Facebook・Google・Amazon
LINE・X（旧Twitter）・Instagram・Facebook・Google・Amazonのアカウントが乗っ取られた時の対処手順を解説。パスワード再設定・不正ログインの停止・第三者機関への報告・二次被害防止まで、やるべきことを時系列でまとめた復旧ガイドです。
アカウント乗っ取りの早期発見方法（2026年9月） — ログイン履歴・通知設定・不審な活動の兆候を見逃さない
アカウント乗っ取りの被害を最小限に抑えるには、早期発見が鍵です。ログイン履歴の確認方法・ログイン通知の設定・不審な活動の具体的な兆候を、主要サービス（Google・Amazon・LINE・X・Instagram・Facebook）ごとに解説。定期的なセキュリティチェックの習慣も身につきます。
ほかのサービスの対処
SNS
LINE アカウント乗っ取りの対処法・復旧と予防
LINE のアカウントが乗っ取られたときの対処手順（パスワード変更・全端末のログアウト・復旧の申請）と、なりすましや電話番号乗っ取りの手口、二段階認証での予防策。
Instagram アカウント乗っ取りの対処法・復旧と予防
Instagram のアカウントが乗っ取られたときの対処手順（パスワードリセット・instagram.com/hacked からの申告・ログインアクティビティの確認）と、フィッシング DM の手口と予防策。
X（旧Twitter）アカウント乗っ取りの対処法・復旧と予防
X（旧Twitter）のアカウントが乗っ取られたときの対処手順（パスワードリセット・セッションの確認・ヘルプへの申告）と、なりすまし投稿やフィッシング DM の手口と予防策。
Facebook アカウント乗っ取りの対処法・復旧と予防
Facebook のアカウントが乗っ取られたときの対処手順（パスワードリセット・facebook.com/hacked からの申告・ログイン通知の確認）と、偽の友だち申請やフィッシングの手口、二段階認証での予防策。
TikTok アカウント乗っ取りの対処法・復旧と予防
TikTok のアカウントが乗っ取られたときの対処手順（パスワード変更・電話番号の確認・連携アカウントの解除）と、フィッシング被害やクレデンシャルスタッフィングの手口、二段階認証による予防策。
LinkedIn アカウント乗っ取りの対処法・復旧と予防
LinkedIn（リンクトイン）のアカウントが乗っ取られたときの対処手順と、フィッシング・クレデンシャルスタッフィング・不正ログインの手口解説、二段階認証での予防策。
チャット・通話
Discord アカウント乗っ取りの対処法・復旧と予防
Discord のアカウントが乗っ取られたときの対処手順（パスワード変更・認証アプリの再設定・接続済みアプリの確認）と、トークン窃取型マルウェアや Nitro フィッシングの手口、二段階認証での予防策。
WhatsApp アカウント乗っ取りの対処法・復旧と予防
WhatsApp のアカウントが乗っ取られたときの対処手順（アカウントの再取得・二段階認証の設定・登録電話番号の変更確認）と、SMS 認証コードの詐取や SIM スワップの手口、家族や友だちへのなりすまし連絡の予防策。
Slack アカウント乗っ取りの対処法・復旧と予防
Slack のワークスペースアカウントが乗っ取られたときの対処手順と、フィッシングメールやOAuthトークン流出・パスワードリスト攻撃の手口解説、二要素認証やSSO設定での予防策。
Telegram アカウント乗っ取りの対処法・復旧と予防
Telegram のアカウントが乗っ取られたときの対処手順（パスワード変更・アクティブセッションの無効化・復旧申請）と、SMS認証コードの乗っ取り・フィッシング詐欺の手口解説、二段階認証とパスワードマネージャーでの予防策。
Chatwork アカウント乗っ取りの対処法・復旧と予防
Chatwork（チャットワーク）のアカウントが乗っ取られたときの対処手順（パスワード変更・ログイン端末の確認・管理者への報告）と、フィッシング・不正ログインの手口解説、二段階認証での予防策。
KakaoTalk アカウント乗っ取りの対処法・復旧と予防
KakaoTalk（カカオトーク）のアカウントが乗っ取られたときの対処手順（パスワード変更・KakaoTalkサポートへの報告）と、フィッシング・認証コード詐欺の手口解説。
ショッピング・決済
Amazon アカウント乗っ取りの対処法・復旧と予防
Amazon のアカウントが乗っ取られたときの対処手順（注文履歴の確認・パスワード変更・二段階認証の有効化・不正注文の連絡先）と、フィッシングメールやギフトカード詐欺の手口と予防策。
PayPay アカウント乗っ取りの対処法・復旧と予防
PayPay のアカウントが乗っ取られたときの対処手順（残高と取引履歴の確認・パスワード変更・カード停止）と、フィッシング SMS や偽装ログイン画面の手口、Yahoo! JAPAN ID 連携のリスクと二段階認証での予防策。
楽天アカウント（楽天市場・楽天カード）乗っ取りの対処法・復旧と予防
楽天のアカウント（楽天市場・楽天カード・楽天銀行・楽天ポイント）が乗っ取られたときの対処手順と、フィッシングメールや不正ログインの手口、二段階認証での予防策。
PayPal アカウント乗っ取りの対処法・復旧と予防
PayPal のアカウントが乗っ取られたときの対処手順（パスワード変更・取引履歴の確認・登録情報の確認・サポートへの報告）と、フィッシングメールや不正アクセスの手口、二段階認証での予防策。
金融
みずほ銀行 アカウント乗っ取りの対処法・復旧と予防
みずほ銀行のインターネットバンキングが乗っ取られたときの対処手順（パスワード変更・取引の確認・口座利用停止・カード再発行）と、フィッシング詐欺やワンタイムパスワード詐取の手口、予防策。
三菱UFJ銀行 アカウント乗っ取りの対処法・復旧と予防
三菱UFJ銀行のインターネットバンキング（三菱UFJダイレクト）が乗っ取られたときの対処手順と、フィッシングメールやワンタイムパスワード詐取の手口、二段階認証での予防策。
三井住友銀行（SMBC）アカウント乗っ取りの対処法・復旧と予防
三井住友銀行のインターネットバンキング（SMBCダイレクト）が乗っ取られたときの対処手順と、フィッシング詐欺の手口、ワンタイムパスワードでの予防策。
ゆうちょ銀行 アカウント乗っ取りの対処法・復旧と予防
ゆうちょ銀行のインターネットバンキング（ゆうちょダイレクト）が乗っ取られたときの対処手順と、フィッシング詐欺の手口、ワンタイムパスワードでの予防策。
ゲーム・エンタメ
Netflix アカウント乗っ取りの対処法・復旧と予防
Netflix のアカウントが乗っ取られたときの対処手順（パスワード変更・視聴履歴の確認・プロファイルの復旧・全端末のサインアウト）と、クレデンシャルスタッフィングやフィッシングメールの手口、予防策。
Steam アカウント乗っ取りの対処法・復旧と予防
Steam のアカウントが乗っ取られたときの対処手順（パスワード変更・Steam Guardの確認・APIキーの失効・全デバイスの認証解除）と、クレデンシャルスタッフィングやトレードフィッシングの手口、二段階認証による予防策。
Epic Games アカウント乗っ取りの対処法・復旧と予防
Epic Games（Fortnite・Unreal Engine）のアカウントが乗っ取られたときの対処手順（パスワード変更・アカウントリンク解除・二段階認証の有効化）と、フィッシング詐欺やクレデンシャルスタッフィングの手口、予防策。
PlayStation Network（PSN）アカウント乗っ取りの対処法・復旧と予防
PlayStation Network（PSN）・Sonyアカウントが乗っ取られたときの対処手順と、クレジットカード情報の流出防止、二段階認証（2FA）での予防策。PS Storeでの不正購入やアカウントの乗っ取りに備える。
Nintendo Account（任天堂アカウント）乗っ取りの対処法・復旧と予防
Nintendo Account（任天堂アカウント）が乗っ取られたときの対処手順と、ニンテンドーeショップでの不正購入防止、二段階認証での予防策。
Twitch アカウント乗っ取りの対処法・復旧と予防
Twitch のアカウントが乗っ取られたときの対処手順（パスワード変更・全セッションの無効化・連携サービスの確認）と、フィッシング・クレデンシャルスタッフィングの手口解説、二段階認証での予防策。
Roblox アカウント乗っ取りの対処法・復旧と予防
Roblox（ロブロックス）のアカウントが乗っ取られたときの対処手順（パスワード変更・ログイン端末の確認・Robloxサポートへの報告）と、フィッシング・なりすましの手口解説、二段階認証での予防策。子どもが被害に遭った場合の保護者の対応も解説。
U-NEXT アカウント乗っ取りの対処法・復旧と予防
U-NEXT（ユーネクスト）のアカウントが乗っ取られたときの対処手順（パスワード変更・ログイン端末の確認・サポートへの報告）と、不正ログイン・フィッシングの手口解説。
Spotify アカウント乗っ取りの対処法・復旧と予防
Spotify（スポティファイ）のアカウントが乗っ取られたときの対処手順（パスワード変更・全端末のログアウト・連携アプリの解除）と、クレデンシャルスタッフィングやフィッシングの手口、二段階認証での予防策。
キャリア・通信
dアカウント（NTTドコモ・d払い）アカウント乗っ取りの対処法・復旧と予防
NTTドコモのdアカウント（d払い・dポイント・ドコモ回線・spモード）が乗っ取られたときの対処手順と、フィッシングSMSやSIMスワップの手口、dアカウントの二段階認証での予防策。
au ID（KDDI・au PAY）アカウント乗っ取りの対処法・復旧と予防
au ID（KDDI・au PAY カード・au PAY 残高・au スマホ）が乗っ取られたときの対処手順と、フィッシングSMSやSIMスワップの手口、au IDの二段階認証での予防策。
SoftBank アカウント乗っ取りの対処法・復旧と予防
SoftBank（My SoftBank・ソフトバンク回線）のアカウントが乗っ取られたときの対処手順（パスワード変更・ログイン履歴の確認・SIMスワップの確認）と、フィッシングSMSや不正なSIM再発行の手口、二段階認証での予防策。
プラットフォーム
Google・Gmail アカウント乗っ取りの対処法・復旧と予防
Google（Gmail）のアカウントが乗っ取られたときの対処手順（セキュリティ チェックアップ・パスワード変更・再設定用の連絡先の確認）と、偽のログイン通知を使うフィッシングの手口と予防策。
Yahoo! JAPAN アカウント乗っ取りの対処法・復旧と予防
Yahoo! JAPAN のアカウントが乗っ取られたときの対処手順（パスワード変更・ログイン履歴の確認・Yahoo!カードやYahoo!ショッピングの不正利用の確認）と、フィッシングメールの手口と予防策。
Apple ID（iCloud）アカウント乗っ取りの対処法・復旧と予防
Apple ID（iCloud・iPhone・iPad・Mac）のアカウントが乗っ取られたときの対処手順と、フィッシングメール・二要素認証の回避手口の解説、iPhoneやMacのロック・リモートワイプ・なりすましの予防策。
Microsoft アカウント（Outlook・Xbox・Microsoft 365）乗っ取りの対処法・復旧と予防
Microsoft アカウント（Outlook.com・Xbox・Microsoft 365・OneDrive など）が乗っ取られたときの対処手順と、不正ログイン・パスワードリセット詐称・認証アプリ移行詐欺の手口と予防策。
その他
YouTube チャンネルアカウント乗っ取りの対処法・復旧と予防
YouTube チャンネルが乗っ取られたときの対処手順（Googleアカウントの保護・チャンネルの復旧申請・権限の確認）と、クリエイターを狙うフィッシングメールや悪意あるコラボ依頼、チャンネル乗っ取り後のなりすまし配信の手口と予防策。