メルカリで不正利用された話

こんにちは！あおいです。

先日Facebookの広告でこんなのが出てきました。

めっちゃ安い！と思ってアクセスしたところ

メルカリの文字が。

購入しようとしたところメールアドレスとパスワードを入れる画面が出てきました。なんかいつもと違うな〜と思いながらもログインし、購入しようとしましたがそこからうまく進まず、｢まぁもうすぐ旅行も行くしやっぱりやめよ｣とページを閉じました。

すると翌日のお昼頃メルカリから大量の通知が！月上限2万円に設定していたスマートメルペイの上限額が19万円に引き上げられ、見てる間に次々と購入・受け取り・評価が自分のアカウントの中で行われました。

パニクってお母さんに電話(^_^;)とりあえずパスワードを変更。5分間の間に58件19万円近い購入がされました。間違いなく昨日の怪しいサイトで情報を抜かれた模様。

これらのページのスクリーンショットを取ってメルカリのお問い合わせで不正利用された旨を連絡。すると数時間後にいくつかの取引がキャンセルとなりました。また自分のメルカリのアカウントから強制ログアウトの措置が取られ、本人確認の書類をお問い合わせ経由で送付先、確認が取れたところで再度パスワードを設定し直してログインとなりました。

その後、メールで以下のような連絡がありました。

お問い合わせでご案内させていただきました、「補償金請求書（兼確認書　兼同意書）」をお送り致します。

損害補償にあたり、株式会社メルペイ(以降、弊社といいます)、および当該損害にかかる保険引受先である東京海上日動火災保険株式会社(以降、保険会社及び代理店といいます)にて円滑に手続きを進めるため、下記「補償金請求書（兼確認書　兼同意書）」ご記入のうえご提出をお願いいたします。

＜ご申告いただく内容＞
補償金請求書(兼確認書　兼同意書)：1〜14まで、必要事項をご記載ください。
※一部項目については、以前お伺いした内容と重複する場合がございます
※必ず、警察への相談や届出いただき「10」をご記載ください
※選択式の回答については、不要な選択肢を削除してください
※以下の内容をすべてコピーしていただき、アプリの「お問い合わせ」からご回答ください

＜添付いただく画像＞
お客さまの本人確認書類を添付ください。
※詳細は前回送付しているご案内をご参照ください

ここから＝＝＝＝
【メール版】補償金請求書(兼確認書　兼同意書)_パスワード盗難紛失
私は、パスワードの不正使用によって私が被った損害について、以下のとおり、補償金の支払を請求致します。
御社から補償金が支払われた場合には、当該補償金のうち、御社が保険会社と締結した損害保険契約の対象となる金額を除き、不正に出金し利益を受けた者に対して私が有する不当利得返還請求権を、御社へ譲渡することを本書面にて確認します。
今後警察署等、関係機関からの照会があった場合には、すみやかに御社へ連絡するとともに、御社の不当利得返還請求権の行使等、その後の対応について、御社に協力いたします。
※下記①〜⑭まで、必要事項をご記入ください。（必ず被害申立人様がご記載ください）
1 記入日：　年　月　日
2 弊社への被害申立日：　年　月　日
3 被害申立人様の氏名
　氏名：
　フリガナ：
4 被害申立人様の生年月日：　年　月　日
5 被害申立人様の住所：
6 個人情報連携の同意
　弊社が締結した損害保険契約に基づく保険会社や代理店に弊社が有する個人情報の連携に同意します。
　(末尾の「個人情報の取扱について」をご確認ください)　
　ⅰ：同意する　　/　　ⅱ：同意しない
7 不正利用されたことを知ったのはいつ頃になりますか？：
8 不正利用された被害金額を記入してください。
・銀行チャージ：
・残高/売上金：
・スマート払い：
・ポイント：
・クレジットカード
・dポイント
9 不正利用されたと考えられる原因について教えてください。：
10 警察署への届出状況を教えてください。
　■届出日時：　年　月　日　
　■届出人(本人以外の場合、本人との関係性)：
　■届出先警察署：
　■届出先警察担当者名（おわかりの範囲で）：
　■届出受理番号もしくは、相談管理番号（発行されている場合はご記載ください）：
11 アプリにログインするIDをどのように管理していたか教えて下さい
12 アプリにログインするパスワードをどのように管理していたか教えて下さい
13 IDやパスワードについて、他のサイトのサービスと共有いただいているか教えてください。
　ⅰ：共有している。　/　ⅱ：共有していない。
14 IDやパスワードについて、誰かに知らせたことがあるか教えてくだい。
　ⅰ：ある　/　　ⅱ：ない　　　　
　ある場合、お知らせされた方を教えてください。
ⅰ：同居のご家族　　ⅱ：同居のご親族　　ⅲ：ご家族、ご親族以外での同居の方　　ⅳ：ⅰ〜ⅲ以外の方
ご協力ありがとうございます。

■個人情報の取扱について
保険契約者　：株式会社メルペイ　
保険引受会社：東京海上日動火災保険株式会社(損害保険調査会社等の業務委託を含む)　
代理店名　　：三井物産インシュランス株式会社
株式会社メルペイ及び東京海上日動火災保険株式会社は、損害補償に関する調査を行うため、被害申立人の氏名、住所、生年月日、電話番号、Eメールアドレス、及び株式会社メルペイでの各種取引に関する情報及び本件に関する調査内容を相互に共有します。
＝＝＝＝ここまで

ご回答いただきました情報や資料に基づき、補償審査を進めさせていただきます。

なお、本補償金請求書の進捗状況にかかわるお問合せを東京海上日動火災保険株式会社、三井物産インシュランス株式会社にお電話で照会いただくことはご遠慮ください。

警察で〜の部分に関して、私はまず最寄り駅の交番に行って事情を説明したところ、三鷹市の警察署のほうに行くように言われ、そこで相談という形で話を聞いてもらい、番号をもらいました。これらの項目を埋め、身分証の写真と一緒にお問い合わせからメッセージを送付しました。被害金額のところの計算ミスや、キャンセル分まで計算してしまったことなど何回か訂正のやり取りがありましたが、最終的にはきちんと処理され全ての不正利用分がキャンセルとなりました。

スマートメルペイ払いのページを見ると今でも金額が残っていますがこれは仕様上そうなっているだけとのことです。

今回の不正利用の購入元。

アカウントのひとつのページ。

いかにも怪しい。評価のところを見たら私のように極短時間の間に同じものを何個も買ったことになっているアカウントが他にもあったので同じように不正利用された人が他にもいる模様。
メルカリはちゃんと補償してくれたので今回実質的な被害はありませんでしたが不正利用ってこんなふうにされるんだと良い経験になりました。皆さんもどうぞお気をつけて〜！