メルカリの乗っ取り対策｜身に覚えのない購入に気づいたときの対処と予防の設定【2026年】

「メルカリのアカウントが乗っ取られたかもしれない」「身に覚えのない購入や出品がある」という方へ。この記事では、メルカリのアカウント乗っ取りのおもな手口、気づいたときの対処、今日からできる予防の設定をまとめます。

画面の名前はアプリのバージョンによって違うことがあります。最新の手順はメルカリの公式ヘルプも確認してください。

人気VPNアプリの早見表

モモの助

使いたい端末数と試用条件を比べて選びましょう。料金は初回の支払総額と更新後の金額を確認してください。

※公式情報の確認日：2026年10月1日。試用は対象プラン・地域・購入経路で条件が異なります。

基本情報料金の見方試用・返金

サービス名	NordVPN	ExpressVPN	SurfsharkVPN
公式サイト
同時接続台数	10台	Basic：10台 Advanced：12台 Express Pro：14台	有料契約：無制限無料試用中：3台
無料試用	対象Webプラン：7日間 Google Play：3日間	iOS・Android：3日間	対象Webプラン：7日間
返金保証	初回購入：30日間	公式サイトの初回契約：30日間	30日間（条件あり）
申込前に確認	試用対象プラン・地域	プラン別の接続台数・機能	試用中と有料契約の台数差

サービス名	NordVPN	ExpressVPN	SurfsharkVPN
公式サイト
料金の確認先	公式の料金・プラン	公式の料金・プラン	公式の料金・プラン
比較する金額	初回総額・利用月数・更新料金	初回総額・利用月数・更新料金	初回総額・利用月数・更新料金
プランの比較	VPN以外の付帯機能も確認	Basic／Advanced／Express Proで条件が異なる	Starter／Oneなど付帯機能も確認
月額換算の見方	総額÷特典を含む利用月数	総額÷特典を含む利用月数	総額÷特典を含む利用月数
決済時に確認	通貨・税・追加オプション・更新条件	通貨・税・追加オプション・更新条件	通貨・税・追加オプション・更新条件

サービス名	NordVPN	ExpressVPN	SurfsharkVPN
公式サイト
無料試用の主な条件	Web：初回利用者・対象国（日本を含む）の対象1年／2年上位プランで7日間。カード／PayPal。 Google Play：初回3日間、地域制限あり	iOS・Androidアプリ経由で3日間	Web：初回利用者の12／24か月プランで7日間。カード／PayPal／Apple Pay
返金の注意点	30日保証は初回購入が対象。App Store購入はAppleへ確認	App Store／Google Play購入はExpressVPNの30日保証対象外。購入ストアへ確認	試用終了後の課金から30日以内の返金はサポートへ申請。購入経路の条件を確認
継続しない場合	試用終了前にキャンセル	購入先で更新・解約条件を確認	試用終了前に自動更新を停止

無料試用と返金保証は別の制度です。試用を継続しない場合は期限内の解約が必要です。申込画面に表示される対象プラン・請求日・金額を確認してください。料金は地域・通貨・キャンペーンで変わるため、過去の為替換算額を現在価格として掲載していません。

出典：ExpressVPNのプラン・台数／ExpressVPNの試用・返金条件／NordVPNの試用条件／NordVPNの返金条件／Surfsharkの試用・台数・返金条件。NordVPNの台数は上記公式料金ページも参照。

結論：偽SMS・偽メールのリンクからログインしない。身に覚えのない取引はすぐに事務局へ。予防はパスキーの設定

手口	内容
偽SMS・偽メール	「アカウントが利用制限されました」「お支払い情報を確認してください」などの文面で偽のログインページに誘導する
認証コードの聞き出し	取引相手や事務局を名乗り、SMSで届いた認証コードを聞き出す
パスワードの使い回し	ほかのサービスから漏れたメールアドレスとパスワードでログインされる
取引メッセージでの誘導	メルカリ外の連絡先や決済に誘導し、個人情報やお金をだまし取る

取引・購入履歴を確認する：身に覚えのない購入、出品、振込申請がないか確認します。
メルカリの事務局に連絡する：アプリの「お問い合わせ」から、不正利用の可能性を連絡します。ログインできない場合も、ヘルプセンターの案内に従って連絡します。
カード会社に連絡する：登録しているクレジットカードの利用停止や再発行を相談します。
パスワードを変更する：メルカリと、登録しているメールアドレスのパスワードを変更します。使い回していたサービスも変更します。
警察に相談する：被害がある場合は、警察の相談窓口（#9110）にも相談します。

設定・習慣	やること
パスキー	アプリの設定からパスキーを登録し、スマホの生体認証でログインできるようにする
パスワード	メルカリ専用の長いパスワードにする
認証コード	SMSで届いた認証コードは、取引相手や事務局を名乗る人にも教えない
ログイン	SMSやメールのリンクからログインせず、アプリから開く
取引	メルカリ外での取引や支払いに応じない

パスキーのしくみはパスキーとは？、偽SMSの見分け方はフィッシング詐欺の見分け方、スマホ決済の不正利用はスマホ決済の不正利用対策で解説しています。