【注意喚起】「【メルカリ】お買い物で使える3000円分ポイント必ずもらえる！」というタイトルのフィッシングメールにご注意！ 21.11.28  （更新: 22.01.25）

「メルカリ」からのメールを装う、下記のフィッシングメール（迷惑メール）が確認されました。

メールの件名は、
「【メルカリ】お買い物で使える3000円分ポイント必ずもらえる！」
などとなっています。

差出人は、
「メルカリ <no-roplyi@qn1rokm.cn>」
「メルカリ <wanting-10@qwyw.net>」
「メルカリ <wanting-5@alsmyw.cn>」
「メルカリ <count-4@bright123.top>」
「メルカリ <morning-9@3434776.com>」
「メルカリ <morning-9@art-cn.net>」
「メルカリ <mbank-update@wenliming.cn>」、
などとなっており、本物のメルカリのサービスサイトのドメイン「mercari.com」、（リダイレクト前の公式ドメイン「mercari.jp」）とは異なり、不審なドメインになっています。

他にも、下記のような件名、差出人が確認されています。

本文の内容は、ポイントが貰えるようかのような内容となっています。

メール本文にあるURLリンク
https://www.mercari.com/jp/3000JPY/code?=～
https://jp-news.mercari.com/articles/2021/11/11/invitecpn/
などをクリックすると、本物そっくりのフィッシングサイトに誘導されますので絶対にクリックしなようご注意ください。

本文中のURLリンクに設定されているURLアドレスは、いずれも

https://njktgs.cn/aquatic
https://theory.madmoiselle.net/disastrous
https://foamy.rspm.net/punch
https://foamy.tl8r.net/punch
https://crabby.tcyjl.net/noiseless
https://stove.pengpengmao.cn/weather
https://flusk.ehkgszr.cn/hasagai2

などとなっています。
URLリンクは、メール本文に記載されているものと、クリック設定されているURLとは異なりますのでご注意ください。

本文中のリンクアドレスの記述
https://www.mercari.com/jp/3000JPY/code?=～
https://jp-news.mercari.com/articles/2021/11/11/invitecpn/
などは本物のURLアドレス（ドメイン）に間違いありませんが、クリックすると表示されるURL設定がフィッシングサイトのものとなっていますので、絶対にクリックしないようご注意ください。

メルカリのサービスサイトのドメイン部分は「mercari.com」（リダイレクト前は「mercari.jp」）ですが、
フィッシングサイトの方は全く関係のない、

njktgs.cn
madmoiselle.net
rspm.net
tl8r.net
tcyjl.net
pengpengmao.cn
ehkgszr.cn

という不審な中国のドメインになっていますので、騙されないようにご注意ください。

本文は下記です。
複数のパターンが確認されています。

本文内のリンク設定は削除しています。

本文冒頭、
「すぐに3000円のポイントを受け取ります。」
「下記URLをクリックして受け取ります。」
「受け取れます」と言いたいのでしょうか。。
日本語文章として少し違和感があります。

その他、本物のメールを複写しているのか、不自然な文章は見当たりません。

下記のようなパターンも確認されています。

本文内のリンク設定は削除しています。

本文はこちらも、
「すぐに3000円のポイントを受け取ります。」
「下記URLをクリックして受け取ります。」
と始まり、違和感があります。

それ以降は、前回のメールとは異なる内容となっていますが、こちらも本物のメールを複写しているのか、不自然な文章は見当たりません。
本文冒頭では「3,000円分のポイント」とあったにもかかわらず、複写したと思われるそれ以降の部分は、
「新規会員登録で必ず1,000円分のポイントがもらえる」
という内容になっています。

下記のようなパターンも確認されています。

本文内のリンク設定は削除しています。

くれぐれもメール本文にあるリンクボタンやテキストリンクなどをクリックしないようご注意ください。