メルカリで身に覚えのない購入や決済があったときの対処

メルカリ 身に覚えのない 購入 トラブル対策とQ&A

結論から言うと、メルカリで身に覚えのない決済があった場合は、まず「カード会社の少額請求・表示名・請求日のずれ」といった公式が挙げている可能性を確認し、当てはまらなければカードの利用を停止して、メルカリ事務局に問い合わせるのが基本です。アカウントが第三者に使われた疑いがあるときは、他端末の強制ログアウトとパスワード変更を先に行います。補償は、不正利用の発生日から60日を超えると対象外で、申請には警察への相談や届出の記録が必要と案内されています。

この記事では、メルカリ公式ヘルプにもとづいて、「決済」「ログイン通知」「不審なメール・SMS」の3つの場面ごとに、確認することと対応の流れを整理します。

この記事でわかること

  • 身に覚えのない決済があったとき、最初に確認すること
  • 身に覚えのないログイン通知が届いたときの対応
  • 不審なサイトに情報を入力してしまったときの流れ
  • 補償の条件(60日・警察への相談)
  • フィッシングメール・SMSの見分け方と予防策

1. 身に覚えのない決済があったとき

公式ヘルプ「身に覚えのない決済が発生した場合」には、まず次の可能性を確認するよう書かれています。

状況 公式ヘルプの説明
ネットショップにカード番号を登録した ネットショップがカードの利用照会を行った場合、利用金額と異なる少額の請求が発生することがある
身に覚えのない加盟店名が表示されている バーチャルカードの支払いでは、ネットショップ名ではなく決済代行会社の名前が利用履歴に表示される場合がある
利用履歴の購入日時に覚えがない バーチャルカードの支払いでは、取引が確定したタイミングや商品を発送した日時に請求が発生する場合がある
二重に決済されている 発送までに時間のかかる予約商品や取り寄せ商品などで、カードの有効性を確認するための請求が行われ、二重決済になる可能性がある

上記に当てはまらないとき

公式ヘルプでは、次のように案内されています。

  1. カードの利用を停止する
  2. 「お問い合わせはこちら」から、メルカリ事務局に問い合わせる

事務局から確認される内容

メルペイの決済は、メルカリアカウントに登録されているメールアドレス(または電話番号)、パスキーやパスワード等のログイン情報を正しく入力し、登録の携帯電話番号に届くSMS認証を受信したうえでログインできる人でなければ利用できない、と書かれています。そのため、問い合わせでは次の点を回答するよう求められます。

  • 友人・家族などの身近な人、またはSNS等を通じて第三者にログインに必要な情報を伝えたことがあるか
  • アカウントの譲渡・貸与があった場合は、詳細と、やりとりがわかる画面のスクリーンショット

2. 身に覚えのないログイン通知が届いたとき

公式ヘルプ「身に覚えの無いログイン通知が届いた」には、安全のため、ログイン履歴の確認をお願いする旨が書かれています。

ログイン履歴の確認方法

  1. 「マイページ>設定>アカウント設定>ログイン履歴」をタップする
  2. 確認したい履歴を選び、自分の利用かを確認する

心当たりのない端末を強制ログアウトする方法

  1. 「ログイン履歴」を開く
  2. 現在ログイン状態にある履歴から、ログアウトしたい端末を選ぶ
  3. 「表示された端末からログアウト」をタップする
  4. ポップアップで「ログアウトする」を選ぶ

現在ログイン履歴を閲覧している端末には、端末名の横に「この端末」と表示されます。自分の端末を誤ってログアウトしないよう、注意が必要です。

3. 不審なサイトに情報を入力してしまったとき

公式ヘルプ「不審なWebサイトへアクセスしてしまった場合の対処方法」の内容です。

アカウントの操作ができる場合

  1. 自分以外のログイン中の端末を強制ログアウトする
  2. パスワードを登録している場合は、「マイページ>個人情報設定」からパスワードを変更する
  3. 身に覚えのない決済履歴がないかを確認する
  4. 不審な決済履歴があれば、事務局に問い合わせる(被害内容や状況は、できる限り詳しく書く)

アカウントの操作ができない場合

すでに第三者にアカウントを利用され、ログインできない場合は、ログインしていない状態でも問い合わせができます。

クレジットカード情報を入力してしまった場合

すぐに、発行元のクレジットカード会社へ連絡するよう書かれています。連絡先は、クレジットカードの裏面に記載されています。

問い合わせ後の流れ

公式ヘルプでは、次の流れが示されています。

  1. 被害防止のため、まずメルカリ・メルペイの機能が制限される
  2. 利用状況に応じて、本人確認書類の提出を求められる場合がある
  3. 本人確認とアカウントの安全が確認できたら、制限が解除される
  4. 不正被害が確認できた場合は、補償の手続きに進む

なお、メルカリ・メルペイでは不正ログイン対策として監視を強化しており、問い合わせをしていないお客さまに対しても、安全のために利用制限を実施している場合があると書かれています。

補償について

公式ヘルプ「補償対応について」には、次のように書かれています。

  • 不正被害が確認できたら、不正利用された金額分の補償手続きが進められる
  • 原則、メルカリアプリまたは問い合わせのメールを通じて、事務局から補償申請書の提出を依頼される
  • 補償申請書が確認できたら、不正利用された金額分を、決済方法に応じて補償する
  • 不正利用の発生日から60日を超えた申請は、補償の対象外
  • 補償申請書の提出には、警察への相談や届出の記録が必要
  • 申請書の内容に不備があれば、再提出を求められる場合がある
  • メルペイのクレジット等が不正に利用され、請求額を一時的に負担した場合も、補償の対象となる

つまり、気づいた時点で早めに動くことと、警察への相談の記録を残しておくことが重要です。

フィッシングメール・SMSに注意

公式ヘルプ「身に覚えのないまたは不審なメールが届いた」では、メルカリやメルペイを装った偽サイト(フィッシングサイト)に誘導するメール・SMSが確認されているとされています。例として、次のような内容が挙げられています。

  • ポイントやクーポンの配布を装う
  • 「本人確認の強化を行っている」と対応を促す
  • 「アカウントの利用が制限されている」「異常な活動が検出された」「口座を凍結した」と対応を促す
  • 「登録している電話番号に連絡がつかない」と情報の更新を促す
  • 「利用規約第5条に基づく本人確認・ご利用状況の確認」と利用規約を装う

公式ヘルプが示す対策

  • 不審なメール・SMSのリンクは開かず、公式アプリやブックマーク・検索サイト経由で公式サイトを確認する
  • 件名や送信元に不審な点があれば、開かずに削除する
  • アカウント情報・パスワード・カード情報・二段階認証番号(登録の電話番号に届く6桁の認証番号)を入力しない
  • パスワードを廃止して「パスキー」を設定する(パスワード自体を使わずにログインできるため、フィッシングによる盗み見の被害を防げる、と書かれています)

公式の本人確認・アカウント復旧について

メルカリの公式な本人確認やアカウント復旧は、アプリ内の専用フロー(マイナンバーカードの読み取りやPersonaによる顔認証)でのみ行われます。メールのリンク先で、パスワードやSMS認証番号を入力させることはないと明記されています。

また、メルカリ・メルペイから送信するSMSには、ログインを促すURLは記載しない(メルペイのクレジットの支払い期限が過ぎている場合に、特定の電話番号から送られるSMSを除く)と案内されています。

不正利用の予防

公式ヘルプ「不正利用対策をする」では、次のように書かれています。

  • アカウントやクレジットカードを不正アクセスから守るため、パスキーの設定を推奨している
  • メルカードの利用時には、利用明細がプッシュ通知やメールで届くため、届いたときは自分の決済かどうかを必ず確認する

パスキーの設定方法は、別記事「メルカリのパスキー|設定・削除・できない時の対処」で解説しています。

公式ヘルプで確認できなかったこと

  • 取引画面に身に覚えのない商品購入が表示された場合の、個別の取消手順(今回確認した範囲では、決済・不正利用の案内が中心でした)
  • 事務局の回答までにかかる日数
  • 補償の可否の判断基準(個別のケースでの結果)

よくある質問(FAQ)

Q1. 利用履歴に、見覚えのない店名が表示されています。

バーチャルカードの支払いでは、決済代行会社の名前が表示される場合があります(公式ヘルプ)。まず、購入履歴と照らし合わせて確認しましょう。

Q2. 請求日が、購入した日と違います。

バーチャルカードの支払いでは、取引が確定したタイミングや発送日時に請求が発生する場合があります。

Q3. 不正利用だと分かったら、いつまでに動けばいいですか?

補償は、不正利用の発生日から60日を超えると対象外です。気づいたら、できるだけ早く問い合わせましょう。

Q4. 補償を受けるには、何が必要ですか?

補償申請書の提出が必要で、警察への相談や届出の記録が必要です(公式ヘルプ)。

Q5. メルカリから「アカウントが制限されている」というメールが届きました。

メール内のリンクは開かず、公式アプリや公式サイトで確認してください。フィッシングの手口として、公式ヘルプに例示されている内容です。

まとめ

  • 身に覚えのない決済は、少額請求・表示名・請求日のずれなどを確認し、当てはまらなければカードを停止して問い合わせ
  • ログイン通知が届いたら、ログイン履歴を確認し、心当たりのない端末を強制ログアウト
  • 不審なサイトに入力してしまったら、強制ログアウト・パスワード変更・決済履歴の確認・問い合わせ。カード情報はカード会社へ
  • 補償は発生日から60日以内。警察への相談や届出の記録が必要
  • メールやSMSのリンクは開かず、パスキーの設定を検討する

参考にした公式情報(2026年10月13日確認)

関連記事

タイトルとURLをコピーしました