メルカリが注意喚起｜スマホを遠隔操作される不審なAndroidアプリに気をつけたいこと（APKファイル・提供元不明のアプリ）

こんにちはなおといいます。

普段は家事・育児に追われている、ごく普通の主婦ですが、スキマ時間を活用してメルカリ物販を楽しんでいます。

メルカリの売上金やポイントは、毎日の家計の助けになっている大事なお金です。だからこそ、アカウントの安全には気をつけたいところです。

2026年9月25日、メルカリ公式から「不審なAndroidアプリに注意！スマートフォンを遠隔操作する手口と対策」というお知らせが出ました。この記事では、お知らせに書かれている内容をまとめます。

※2026年9月時点の公式のお知らせ・ガイドをもとにしています（2026年11月に再確認）。ルールや画面は変わることがあるので、最新の情報は記事の最後に載せた公式ページでご確認ください。

先に結論：アプリはGoogle Playから。リンクからは入れない

お知らせによると、攻撃者はメールやSMS、SNSなどを使って、アプリのインストールが必要だと案内します。そのあと、Google PlayではないWebサイトから「APK」ファイルをダウンロードさせたり、端末の設定変更を求めたりするそうです。

アプリを入れるときに、次のような操作を求められたら注意してください、と書かれています。

「至急」「アカウントが停止される」など、不安をあおって操作を急がせる案内にも注意するように、とあります。

お知らせに書かれている対策です。

わたしは、家族のスマホも含めて、「知らないアプリを入れるときは一度声をかけてね」と話しておくことにしました。子どもがゲームの攻略アプリなどを入れようとして、知らないうちに設定を変えてしまうこともあるかもしれないからです。

不審なアプリを入れた場合や、身に覚えのない決済を見つけた場合の対応として、お知らせには次のように書かれています。

不正なアプリは削除をじゃますることがあり、削除できたように見えても、端末が安全な状態に戻ったとは限らない、とも書かれています。慌ててしまいますが、まずはネットワークを切ることを覚えておきたいです。

事務局への問い合わせのしかたや、なかなか返事がないときのことは「メルカリ事務局が対応してくれないときの対応方法」にまとめています。

焦らず、自分のペースで一歩ずつ進めていきましょう！