【解析】メルカリ「アカウント継続のお願い」詐欺メールの正体とIP調査

【専門的な解説】
メールのデザインは公式を模倣していますが、署名部分に電話番号の記載がなく、文字主体の構成で「公式らしさ」を演出しようとしています。
メルカリ公式の問い合わせはアプリ内が基本であり、外部サイトへ誘導してカード情報を再入力させることは通常ありません。
また、ロゴが添付ファイルにされている場合、それはメールソフトのHTMLレンダリングを悪用したり、スパムフィルターを回避するための古典的な手法です。

この情報はメールの送信に利用された中継ルートを示すもので、カッコ内のIPアドレスは解析の起点となる「信頼できる送信者情報」です。

■ 送信元回線データ
・ドメイン：smtp.vault-scheduler.shizuoka.jp
・IPアドレス：153.82.227.177
・ホスティング：OCN (NTT Communications Corporation)
・設置国：Japan (日本)

■ 独自解析結果リンク
この送信元IP（153.82.227.177）の詳細な解析レポートを閲覧する

■ 実際のリンク先URL
hXXps://sriwqpeln.top/yaheuqqr/（※一部を伏せ字にしています）

■ リンク先ドメイン情報
・ドメイン：sriwqpeln.top
・IPアドレス：104.21.31.203
・ホスティング：Cloudflare, Inc. (bc.googleusercontent.com等が含まれる場合、クラウドインフラを悪用している可能性があります)
・設置国：United States (アメリカ)
・ドメイン取得日：2026年3月頃（※取得日が極めて最近であるため、使い捨ての詐欺用ドメインである可能性が非常に高いです）

■ サイトの状態
現在、ウイルスバスターやGoogleからのブロックは確認されませんが、アクセスするとタイムアウトエラーが表示されます。
“We apologize, but your request has timed out…”
これは、当局による摘発を免れるために攻撃者が意図的にアクセス制限をかけているか、あるいは既にサイトが閉鎖された状態であることを示唆しています。

■ 解析リファレンス
誘導先サーバー（104.21.31.203）の回線関連情報を確認する

【対処法】
1. メールのリンクは絶対にクリックしない。
2. 情報を入力してしまった場合は、即座にカード会社に連絡し停止措置をとる。
3. 公式アプリまたはブックマークした公式サイトからログインして状況を確認する。