メルカリを装う偽サイト出現、公式が注意喚起 「手口が巧妙化し本物と区別がつきにくい」

[松浦立樹，ITmedia]

　メルカリは6月14日、メルカリ公式サイトを装った不審なサイトを確認したと発表した。詐欺の手口が巧妙化し本物の公式サイトと区別がつきにくくなっているという。偽サイトでアカウント情報などを入力すると、悪意のある第三者にアカウントを盗まれる可能性があるため注意するように呼び掛けている。

注意喚起のお知らせの一部

　偽サイトでは、ログイン情報や認証番号の入力後に画面上にカウントダウンが表示される場合があるという。これは悪意のある第三者がユーザーから得た入力情報を確認し、実際にログインを試すまでの時間稼ぎに表示されているものという。万が一、偽サイトにパスワードを入力してしまった場合は、すぐにアカウント情報を変更するように促している。

カウントダウンを表示するフィッシングサイトの例

　他に対策として「広告から遷移したサイトではアカウント情報などを入力しない」「メルカリアプリや検索サイト経由でメルカリ公式サイトを確認する」「少しでも不審と感じたメールは開かずに削除する」「メルカリを名乗るメール・SMSに記載のURLにはアクセスしない」などを挙げている。

　SMSで認証番号が届き、SMS内に記載されている「認証理由」に心当たりがない場合にも第三者がその認証番号を盗もうとしている可能性があるという。自身の操作内容と認証理由が一致しているか確認してほしいとしている。