メルカリで乗っ取られた時の復旧手順と被害を最小限に抑える対策

「メルカリのアカウントにログインできなくなって、勝手に商品を買われたり売上金を使われたりしていないか不安で夜も眠れない」

この記事では、メルカリのアカウントが乗っ取られた際の緊急対処法と、安全を取り戻すための具体的な手順を解説します。

この記事でわかること

大切なアカウントと売上金を守るために、まずは落ち着いて以下の手順を確認してください。

メルカリのアカウントが乗っ取られたと感じた時にすぐやるべきこと

メルカリで身に覚えのないログイン通知が届いたり、パスワードが変更されたりした場合は、一刻を争う対応が必要です。

放置すると売上金が他人の口座に振り込まれたり、高額商品が勝手に購入されたりする二次被害に繋がります。

メルカリ事務局へ至急問い合わせを行う

乗っ取りが疑われる場合、メルカリのアプリや公式サイトのヘルプセンターから事務局へ異常を報告してください。

事務局に連絡することで、一時的にアカウントの利用を制限し、犯人によるさらなる操作を防ぐことが可能になります。

• 「お問い合わせ」から「心当たりのないログイン・二段階認証通知が届いた」を選択する
• 登録メールアドレスや電話番号が変更されている場合はその旨を明記する
• 不正な購入履歴や振込申請がないかを確認して詳細を伝える

メルカリ事務局は24時間体制で監視を行っているため、異変に気づいた時点で迷わず報告することが重要です。

迅速な報告が、被害額の補償やアカウントの凍結解除をスムーズに進める鍵となります。

登録しているクレジットカードの利用を停止する

メルカリにクレジットカードを登録している場合は、カード会社へ連絡してカードの利用を即座に停止させてください。

乗っ取り犯が登録済みのカード情報を使って、メルカリ内だけでなく他のサイトで不正決済を行う危険性があるからです。

• クレジットカード裏面に記載されている電話番号へ連絡する
• 「メルカリで不正利用の疑いがある」とオペレーターに伝える
• カードの再発行手続きを行い、古いカード番号を無効化する

カードの停止はメルカリ側の対応を待つ必要はなく、個人の判断で最も早く行える自衛手段の一つです。

不正決済の事実が認められれば、カード会社側の盗難保険が適用されるケースも多いため、早急な連絡が求められます。

メールアドレスとパスワードを強力なものに変更する

メルカリにログインできる状態であれば、即座にログイン情報を変更して犯人のアクセスを遮断してください。

犯人がメールアドレスまで乗っ取っている場合は、メールアカウント自体のパスワード変更も同時に行う必要があります。

• 他のサイトで使い回していない独自のパスワードを設定する
• 英数字に記号を混ぜた12文字以上の複雑な組み合わせにする
• 連携しているSNS（GoogleやFacebookなど）の連携を一度解除する

単純なパスワードは解析ツールで簡単に突破されるため、推測されにくい複雑な文字列に変更することが鉄則です。

メールアドレスの安全が確保できないと、パスワードを再設定しても再度書き換えられる恐れがあるため、メール側のセキュリティも強化してください。

メルカリが乗っ取られたサインを見逃さないためのチェックリスト

メルカリのアカウントが不正アクセスを受けている場合、必ずと言っていいほど何らかの予兆や不自然な動きが発生します。

これらの異変を早期に察知することで、被害が大きくなる前に対処できる可能性が高まります。

身に覚えのないログイン通知メールが届く

メルカリでは新しい端末からログインがあった際、登録メールアドレスに通知が飛ぶ仕組みになっています。

自分自身でログイン操作をしていないタイミングでこのメールが届いた場合は、第三者がログインに成功した証拠です。

• 通知メールに記載された「ログイン日時」と「デバイス名」を確認する
• 「海外からのログイン」や「見覚えのない機種」であれば即アウト
• メール内のリンクを踏む前に、まずはアプリからログイン状態を確認する

この通知を見逃してしまうと、犯人が自由にアカウントを操作する時間を許してしまうことになります。

メルカリからの通知メールは常に優先的にチェックし、違和感があればすぐにアプリ内の設定を確認する習慣をつけてください。

登録情報が勝手に書き換えられている

マイページ内の個人情報が書き換えられているのは、乗っ取り犯が自分の利益を得るための準備を進めている状態です。

特に売上金の振込先口座や、商品の発送先住所が変更されている場合は、非常に危険な状況だと言えます。

• 「メールアドレス」が変更されていないか確認する
• 「振込先口座」に見知らぬ銀行口座が登録されていないか見る
• 「本人確認情報」が勝手に更新されていないかチェックする

住所や氏名が変更されていると、犯人が勝手に購入した商品が犯人のもとへ届く仕組みが出来上がってしまいます。

少しでも登録内容に違和感がある場合は、速やかにメルカリ事務局へ通報し、情報の保護を依頼してください。

購入履歴や出品一覧に見知らぬデータがある

メルカリのアカウントを使って、勝手に商品の売買が行われているケースは非常に多いです。

犯人は売上金を換金するために高額商品を出品したり、ポイントを使ってギフト券などを購入したりします。

確認項目	不正アクセスの兆候
購入履歴	心当たりのないデジタルコードや高額家電の購入がある
出品中リスト	自分が持っていないブランド品や金券が出品されている
取引メッセージ	購入者や出品者と身に覚えのない会話が行われている

これらの履歴は、後日メルカリ事務局へ被害を証明する際の重要な証拠となります。

勝手に取引が進んでいるのを見つけたら、自分でキャンセル操作をする前に、まずはスクリーンショットなどで証拠を残してください。

メルカリで乗っ取り被害に遭いやすい人の特徴

メルカリを安全に利用しているつもりでも、特定の行動や設定の甘さが原因で狙われることがあります。

被害に遭いやすい傾向を知ることで、自分のセキュリティ意識の低さを改善するきっかけになります。

他のサービスと同じパスワードを使い回している

複数のサイトやSNSで同じメールアドレスとパスワードを使い回すことは、乗っ取りのリスクを飛躍的に高めます。

どこか一箇所で情報が流出した際、そのリストを使ってメルカリへのログインを試みる「リスト型攻撃」の標的になるからです。

• 過去に情報漏洩を起こしたサイトと同じパスワードを使っている
• 誕生日や電話番号など推測しやすい数字をパスワードにしている
• 「123456」や「password」などの安易な文字列を設定している

犯人は自動ツールを使用して、何万通りもの組み合わせを瞬時に試してログインを試行します。

メルカリ専用の複雑なパスワードを設定していない人は、今日中に変更を行うべきです。

二段階認証を設定していない

二段階認証は、パスワードが盗まれてもスマホに届く確認コードがなければログインできない仕組みです。

この設定をしていないアカウントは、鍵をかけていない家と同じくらい無防備な状態と言えます。

• SMS（ショートメッセージ）による認証をスキップしている
• ログイン時の追加認証を「面倒だから」とオフにしている
• 機種変更時に設定を引き継がず、未設定のままにしている

二段階認証を有効にするだけで、単純なパスワード漏洩による乗っ取りの9割以上を防ぐことが可能と言われています。

メルカリ内の「支払い・アカウント設定」から、今すぐ二段階認証が有効になっているか確認してください。

怪しいフィッシングメールのリンクをクリックした

メルカリ事務局を装った偽のメールやSMSから、偽のログイン画面に誘導される「フィッシング詐欺」が急増しています。

本物そっくりの画面でパスワードを入力してしまうと、その瞬間に情報が犯人の手に渡ってしまいます。

• 「アカウントに制限がかかりました」という不安を煽る内容
• 「ポイントの有効期限が切れます」といったお得感を出す内容
• 公式サイトのURLと微妙に異なるリンク先が指定されている

メルカリがメールで直接ログインパスワードやカード番号の入力を求めることは絶対にありません。

不審なメールに記載されたリンクは絶対に開かず、必ず公式アプリからお知らせを確認するようにしてください。

メルカリ乗っ取り犯の目的と狙われる資産

メルカリが乗っ取られた際、犯人が何を目的として行動するのかを知っておくことは重要です。

目的を把握することで、どの部分の確認を優先すべきかが明確になります。

売上金の不正な振込申請

犯人が最も直接的に狙うのが、アカウント内に貯まっている売上金です。

犯人は自分の銀行口座、あるいは他人名義の口座を登録し、売上金を一気に引き出そうと画策します。

• 「振込申請履歴」に覚えのない申請が残っていないか
• 銀行口座の登録名義が自分以外の名前になっていないか
• 急に「お急ぎ振込」などの操作が行われていないか

売上金は現金と同じ価値があるため、犯人にとって最も効率的な収益源となります。

多額の売上金をメルカリ内に放置している人は、こまめに銀行口座へ移すか、セキュリティを最大まで高める必要があります。

ポイントやメルペイ残高の不正利用

メルカリ内で使用できるポイントやメルペイ残高も、犯人にとっては格好の標的です。

これらを使って、転売しやすい高額商品やApple Gift Cardなどのデジタルコードを購入し、即座に換金します。

• 「メルペイ履歴」にコンビニやドラッグストアでの支払いがないか
• ポイントが急激に減少していないかマイページで確認する
• バーコード決済が勝手に有効化されていないかチェックする

メルペイは実店舗でも使用できるため、アカウントが乗っ取られると現実世界での被害に直結します。

特にメルペイスマート払い（後払い）を設定している場合、利用限度額いっぱいまで使われる恐れがあり、非常に危険です。

アカウントの転売や不正な出品への利用

資産を盗むだけでなく、アカウントそのものを「不正な取引の道具」として利用する場合もあります。

評価の高い優良なアカウントを乗っ取り、存在しない商品を出品して購入者からお金を騙し取る手口です。

• 過去の取引実績が悪用され、詐欺の片棒を担がされる
• ブランド品や希少性の高い商品を相場より安く大量出品される
• 購入者とのトラブルが発生し、アカウントが永久停止される

自分の名前で詐欺が行われると、社会的信用を失うだけでなく、法的トラブルに巻き込まれる可能性も否定できません。

被害を最小限に抑えるには、自分が行っていない出品を見つけた瞬間に事務局へ通報し、アカウントを停止させることが不可欠です。

メルカリで乗っ取られた被害額は補償されるのか

多くの人が最も心配するのが、盗まれた売上金や不正に使われたお金が戻ってくるかどうかという点です。

メルカリでは一定の条件下で補償制度が用意されていますが、すべてのケースで全額戻るわけではありません。

メルカリ公式による補償制度の適用条件

メルカリでは、不正アクセスによる被害に対して原則として補償を行う姿勢を示しています。

ただし、補償を受けるためには事務局による調査と、利用者側に重大な過失がないことが前提となります。

• 被害に気づいてから迅速にメルカリ事務局へ報告していること
• 警察への相談や届出を指示通りに行っていること
• パスワードの使い回しなど、明らかな不注意が認められないこと

事務局が「第三者による不正利用」と判断すれば、失われたポイントや残高が戻ってくる可能性があります。

まずは落ち着いて状況を整理し、メルカリの指示に従って必要な手続きを一つずつ進めてください。

クレジットカード会社による盗難保険

メルペイに紐付けていたクレジットカードが不正利用された場合、カード会社側の保険が適用されるのが一般的です。

メルカリ側の補償とは別に、カード会社に対しても被害の申し立てを行う必要があります。

• カード利用明細から「不正利用分」を特定して申請する
• 申請期限（一般的に被害から60日以内）を過ぎないように注意する
• カード会社が発行する被害届の受理番号などが必要になる場合がある

カード会社は独自の調査を行い、不正だと認定されればその支払いを免除、または返金してくれます。

メルカリ事務局とカード会社の両方に連絡を入れることが、被害回復への最短ルートです。

補償が受けられない可能性があるケース

残念ながら、利用者側の管理不足が原因とみなされると、補償を受けられないことがあります。

特にセキュリティ設定を怠っていたり、自ら情報を漏らしてしまったりした場合は自己責任とされる可能性が高まります。

• 二段階認証を意図的に解除していた場合
• フィッシングサイトに自らパスワードを入力してしまった場合
• 友人や家族にアカウントを貸し出していた場合

メルカリの規約には「アカウントの管理責任はユーザーにある」と明記されています。

いざという時に守ってもらうためにも、日頃から公式が推奨するセキュリティ対策を徹底しておくことが何より大切です。

メルカリの乗っ取りを防ぐための最強セキュリティ設定

一度乗っ取られると、その復旧には多大な時間と精神的エネルギーを消費します。

被害を未然に防ぐために、今すぐ設定すべき「鉄壁の防御策」を紹介します。

二段階認証（SMS認証）を必ず有効にする

二段階認証は、メルカリを守るための最大の砦です。

新しい端末でログインする際に、あなたのスマホに届く6桁のコードを入力しなければ、犯人は中に入ることができません。

• 「マイページ」の「個人情報設定」から設定状況を確認する
• 電話番号の登録が最新のものであることを確認する
• ログイン時だけでなく、重要な情報の変更時にも認証を求める設定にする

手間はわずか数秒ですが、その数秒があなたの資産を強力にガードします。

まだ設定していない方は、この記事を読み終えた瞬間に設定画面へ向かってください。

生体認証（ログイン情報の保護）を活用する

スマートフォンの指紋認証や顔認証（Face IDなど）をメルカリのログインに紐付ける機能です。

これにより、パスワードを入力することなく安全に、かつ素早くログインできるようになります。

• パスワードの入力を省略できるため、ショルダーハック（盗み見）を防げる
• 自分以外の人間がアプリを物理的に操作することを防止できる
• ログインの手間が減るため、セキュリティを高めつつ利便性も向上する

最新のスマートフォンを使用している場合は、この生体認証を積極的に活用してください。

パスワードという「知識」による認証に加え、指紋や顔という「身体的特徴」による認証を重ねることで、安全性が格段に上がります。

ログイン履歴の定期的なチェック

メルカリでは、過去にどのアカウントがいつ、どの端末からログインしたかの履歴を確認できます。

これを定期的にチェックすることで、自分でも気づかないうちに行われた「潜伏型の不正アクセス」を発見できます。

• 「マイページ」の「セキュリティ」項目からログイン履歴を表示する
• 見覚えのないブラウザや、遠方の地域からのアクセスがないか探す
• もし怪しい履歴があれば、すべての端末から強制ログアウトを行う

犯人はログイン直後に暴れるのではなく、しばらく様子を伺ってから行動に移すこともあります。

週に一度でも履歴を確認する習慣をつけるだけで、乗っ取りの芽を早い段階で摘み取ることができます。

もしメルカリのアカウントが完全に乗っ取られログインできない場合

パスワードもメールアドレスも書き換えられ、自分のアカウントから締め出されてしまった時の対処法です。

この状態は「最悪の事態」ですが、それでも打てる手は残されています。

メルカリ公式サイトの「ログインできない場合」フォームを使う

アプリが使えない状態でも、ブラウザからメルカリのヘルプセンターにアクセスできます。

そこにある専用のフォームを使えば、ログイン不要で事務局へ助けを求めることが可能です。

• 「ログインできない」というトピックから問い合わせページへ進む
• 以前の登録メールアドレス、本人確認書類の情報を正確に入力する
• 事務局が本人だと判断すれば、アカウントの停止や復旧のサポートが受けられる

この際、本人確認のために免許証やマイナンバーカードの画像提示を求められることがあります。

事務局側も慎重に本人確認を行うため、回答までに数日かかることがありますが、諦めずに連絡を続けてください。

警察のサイバー犯罪相談窓口へ相談する

実害が発生している場合、メルカリへの報告と並行して警察へ相談することも検討してください。

特に高額な被害や、自分のアカウントが犯罪に利用されている恐れがある場合は、法的な記録を残すことが身を守ることに繋がります。

• 最寄りの警察署の「サイバー犯罪相談窓口」に電話または訪問する
• 乗っ取りの経緯、被害額、メルカリとのやり取りを時系列でまとめる
• 「被害届」を受理してもらうことで、カード会社やメルカリの補償がスムーズになる

警察が個別の乗っ取り犯をすぐに特定して逮捕するのは難しいのが現状ですが、公的な証明としての価値は非常に高いです。

「相談した」という事実そのものが、後のトラブル解決においてあなたの正当性を証明する強力な武器になります。

二次被害を防ぐための周囲への周知

もし自分のアカウントで勝手に出品が始まってしまっているなら、可能であれば周囲にその事実を伝えてください。

特にメルカリで繋がっている友人がいる場合、彼らが偽の商品を購入して被害に遭うのを防ぐためです。

• SNSなどで「メルカリが乗っ取られたので連絡や購入を控えてほしい」と発信する
• 他のサービスでも同じパスワードを使っているなら、そちらも即座に変更する
• メールアドレスが乗っ取られている場合は、連絡先リストの人に注意喚起する

乗っ取り犯はあなたのアカウントを「信頼の踏み台」にして、さらなる獲物を探します。

恥ずかしがらずに早めに公表することが、被害の拡大を食い止める誠実な対応となります。

メルカリが乗っ取られた際のよくある質問（Q&A）

メルカリのアカウントが乗っ取られた際に、多くのユーザーが疑問に思うポイントをまとめました。

Q1. メルカリが乗っ取られたら売上金は返ってきますか？

事務局の調査によって第三者の不正利用が認められ、かつユーザー側に重大な過失がないと判断されれば、メルカリから売上金やポイントの補償を受けられる可能性があります。まずは速やかにメルカリ事務局へ報告し、警察への相談を含めた指示を仰いでください。

Q2. パスワードを変更したのに何度も乗っ取られるのはなぜですか？

メールアドレス自体が乗っ取られているか、連携しているSNSアカウントが侵害されている可能性が高いです。メルカリのパスワードだけでなく、登録メールアドレスのパスワード変更と二段階認証の設定、さらにSNS連携の解除をすべて同時に行ってください。

Q3. 勝手に商品を購入されてしまった場合、キャンセルできますか？

自分でキャンセル操作を行う前に、まずはメルカリ事務局へ「不正利用による購入」であることを通報してください。事務局が介入することで、取引のキャンセルや返金処理を適切に進めてくれます。独断での操作は証拠隠滅とみなされる恐れがあるため注意が必要です。

Q4. 犯人を特定して捕まえることは可能ですか？

個人で犯人を特定するのは極めて困難ですが、警察に被害届を出し、メルカリが捜査に協力することで犯人が特定されるケースはあります。ただし、海外からのアクセスも多いため、逮捕に至る確率は決して高くありません。まずは犯人逮捕よりも被害の回復を優先しましょう。

Q5. 乗っ取られたアカウントを削除して新しく作り直しても良いですか？

勝手にアカウントを削除したり、重複して新しいアカウントを作成したりすると、規約違反で再登録ができなくなる恐れがあります。まずは乗っ取られたアカウントの復旧または停止をメルカリ事務局に依頼し、その後の対応について事務局の指示を待つのが最も安全です。

メルカリ乗っ取り対策のまとめ

メルカリが乗っ取られた際の対応と予防策について解説してきました。

今回の重要なポイントを以下にまとめます。

• 異変に気づいたら即座にメルカリ事務局とカード会社へ連絡する
• 二段階認証の設定は必須であり、被害を未然に防ぐ最強の手段である
• パスワードの使い回しを止め、推測されにくい複雑な文字列に変更する

メルカリは非常に便利なサービスですが、自分自身でセキュリティを守る意識を持つことが何より大切です。

今すぐ設定を見直し、安心してメルカリを楽しめる環境を整えましょう。

もし不安なことがあれば、一人で悩まずにメルカリ公式のヘルプセンターへ相談してください。