メルカリのアカウントが乗っ取られたら？やることの順番と問い合わせ先・補償の条件、不正出金や偽アプリのときの対処

知らないログインや取引を見つけると、心臓がバクバクしますよね。でも、やることは決まっているので、順番に片づけていけば大丈夫。

この記事では、メルカリのアカウントが乗っ取られたかもしれないときにやることの順番と、ログインできないときの問い合わせ先、補償の条件をまとめました。

この記事の内容は、2026年10月29日にメルカリのヘルプセンターと公式のお知らせで確認しています。

メルカリが乗っ取られたか確認する方法は？

まずは、次のようなサインがないかを見てください。ひとつでも当てはまったら、乗っ取りを疑って動いたほうが安全です。

サイン	考えられること
身に覚えのないログインのお知らせ・メールが届いた	だれかが自分のアカウントにログインした、または試した
買った覚えのない取引や、知らない決済の履歴がある	アカウントやメルペイを勝手に使われている
メールアドレス・パスワードが変わっていてログインできない	登録情報を書きかえられた可能性
メルカリ・メルペイの機能が急に制限された	不正ログイン対策で、事務局が先に止めた可能性

ログインの状況は、「マイページ＞設定＞アカウント設定＞ログイン履歴」で見られます。いま見ている端末には「この端末」と出るので、それ以外に知らない端末が並んでいないかをチェック。

最後の「機能の制限」は、少し補足を。メルカリのヘルプには、不正ログイン対策として、問い合わせがなくても事務局の判断で利用制限をかける場合がある、と書かれています。乗っ取りを止めるための措置なので、まずは落ち着いて大丈夫ですよ。

メルカリが乗っ取られたらどうする？ログインできるときの対応

まだ自分でログインできるなら、相手を締め出してから、お金の動きを確かめるの順で進めます。メルカリのヘルプの手順どおりに並べると、こうなります。

パスワードを入力した偽サイトで、ほかのサービスにも同じパスワードを使っていたなら、そちらも全部変えておくのが鉄則。クレジットカードの番号まで入れてしまったときは、カードの裏面の番号からカード会社に連絡して、止めてもらいましょう。

メルカリが乗っ取られてログインできないときは？

メールアドレスやパスワードを変えられて入れないときも、手はあります。ログインしていない状態でも、事務局には問い合わせができます。

ただ、その前に試したいのが「アカウント復旧」

ログイン画面で認証ができずに止まると「アカウント復旧へ」というボタンが出て、マイナンバーカードか顔認証（Persona）で本人確認をすると、その場でメールアドレスや電話番号を新しい物に上書きしてログインできます。

アカウント復旧がうまくいかないとき、使える本人確認書類がないときに、事務局へ問い合わせる流れ。問い合わせには、次の情報を用意しておくとスムーズです。

事務局への問い合わせのしかたと、対応している時間は、こちらにまとめています。

問い合わせたあとはどうなる？補償は受けられる？

事務局に連絡したあとの流れは、ヘルプにこう書かれています。補償の申請は、不正利用の発生日から60日を過ぎると対象外なので、ここだけは覚えておいてください。

補償申請書を出すには、警察への相談や届け出の記録が必要。お金の被害が出ているなら、警察相談専用電話「#9110」か最寄りの警察署に早めに相談しておきましょう。

メルペイのクレジットなどを勝手に使われて、請求を一時的に自分で払ってしまった場合も、補償の対象になると案内されています。

身に覚えのない決済・銀行口座からの不正出金があったら？

気をつけたいのが、お金の出どころによって、連絡する先が変わること。メルカリのヘルプでは、決済の方法ごとに窓口が分かれています。

決済の方法	連絡先
メルカード・メルペイの残高やポイントなど	メルカリアプリの「お問い合わせ」
メルカリのバーチャルカード	バーチャルカードのヘルプにある窓口
ほかの会社のクレジットカード・キャリア決済	カード会社か携帯電話会社（利用停止と調査を頼む）

カードの明細に覚えのない請求があっても、家族が別のアカウントで使った、ほかのサイトでの買い物だった、ということもあります。そこを確かめてから連絡すると、話が早いですよ。

銀行口座から、メルペイを通じて出金されていたら

自分の銀行口座に、メルペイを通じた覚えのない取引があったときは、アプリの「マイページ > お問い合わせ」から連絡します。

連絡するときは、取引が起きた日時と金額を書いておくと、事務局が確かめやすくなります。

メルカリが乗っ取られる原因は？最近の手口

乗っ取りの入口は、ほとんどがメルカリそっくりの偽サイトに、ログイン情報を入れてしまうこと。メルカリのヘルプでは、こんな文面で偽サイトへ誘う手口が紹介されています。

メルカリの公式な本人確認やアカウント復旧は、アプリの中の専用の手順でしか行われません。メールのリンク先で、パスワードやSMSの認証番号を入れさせることはない、とヘルプに書かれています。

2026年10月に注意が出た2つの手口

ひとつは、「メルカリ安心ガード」という偽アプリを入れさせるメール（10月16日に公式が注意喚起）

メルカリは、この名前のアプリを出したことはありません。

もうひとつは、事務局を名乗るアカウントが、出品した商品のコメント欄に「アクセスが制限されています」などと書きこむ手口（10月19日に注意喚起）

メルカリは、コメント欄でお知らせを送ることはないと案内しています。

実は私のところにも、「通知」という名前でメルカリに似たアイコンのアカウントから、投稿が非表示にされたので下のリンクにアクセスしてほしい、というコメントが届きました。

リンク先は、公式とは違うドメイン。偽コメントの見分け方（画像つき）と、アカウント復旧のくわしいやり方は、こちらで紹介しています。

偽アプリを入れてしまった・情報を入力してしまったら

偽アプリが怖いのは、スマホを遠くから操作されたり、情報を盗まれたりするおそれがあるところ。入れてしまったと気づいたら、次の順で動きます。

メルカリのお知らせによると、不正なアプリは削除を邪魔することがあり、削除できたように見えても安全に戻ったとは限りません。携帯電話会社や端末メーカーの窓口にも相談しておくと安心。

怪しいアカウントやコメントを見つけたときは、通報もしておきましょう。通報のやり方は、こちらにまとめています。

出品している人は、売上金と振込先の口座も確かめて

メルカリで売っている人は、購入の履歴だけでなく、売上金の履歴と、振込先の銀行口座も見ておいてください。売上金や残高も、狙われやすいところ。

「おさいふ＞売上金（残高）＞売上金履歴（残高履歴）」で、覚えのない振込申請や支払いがないかをチェック。振込先の口座が知らない物に変わっていたら、すぐに事務局へ連絡します。

振込申請の画面と、口座の見直し方はこちら。

メルカリの乗っ取り対策｜取り返したらやっておくこと

取り返したら、パスワードに頼らない「パスキー」を設定しておくのが、メルカリがすすめる対策のひとつ。パスキーは指紋や顔などでログインするしくみで、パスワードを入れないので、偽サイトに入力して盗まれる被害を防ぎやすくなります。

やっておくこと	ポイント
パスキーを登録する	「マイページ＞個人情報設定＞パスキー」
パスワードを使い回さない	メルカリは8文字以上が必須、15文字以上を推奨
電話番号をいつも最新にする	認証の番号などの大事なお知らせが届く
アカウントを人に貸さない	共有は利用規約で禁止
怪しいメール・SMSを報告する	phish@mercari.com に転送

メルカリへのアクセスは、公式アプリか、ブックマークした公式サイトから。メールやSMS、コメントのリンクから開かない。これだけで、たいていの手口は防げます。

私も、ふだん使うサービスは2段階認証やパスキーで固めています。設定は数分で終わるので、まだの人はこの機会にどうぞ。

メルカリの乗っ取りのよくある質問

最後に、よく聞かれる疑問に答えておきますね。お金がからむなら、事務局と警察への相談を早めにが基本です。

乗っ取られたら警察に届けたほうがいい？

お金の被害があるなら、相談しておきましょう。メルカリの補償の申請には、警察への相談や届け出の記録が必要です。窓口は「#9110」か最寄りの警察署。

事務局に電話はできる？

メルカリの問い合わせは、アプリやWebの「お問い合わせ」フォームから。ログインできない状態でも送れます。

乗っ取られたアカウントは削除したほうがいい？

削除すると、調査や補償の手続きで困るおそれがあります。まずは事務局へ連絡しましょう。

身に覚えのないログインのお知らせが来たけど、取引には変化がない。大丈夫？

安心するのはまだ早め。ログイン履歴で知らない端末をログアウトさせ、パスワードの変更とパスキーの設定までやっておきましょう。

知らないうちに利用制限がかかっていた。乗っ取り？

不正ログインが疑われると、事務局の判断で先に制限をかけることがあります。事務局に問い合わせて、案内を受けてください。

まとめ

メルカリの乗っ取りは、気づいてから動くまでが勝負。ログインできるうちに相手を締め出して、お金の動きまで確かめておきましょう。

取引の中で使われる詐欺の手口と見分け方は、こちらにまとめています。