MEXCからSMS・ショートメールが来た？偽SMS/mexc.scの見分け方と対処法【2026年】

「不審なログインを検知した」「アカウントを停止する」「至急確認してください」。暗号資産取引所を名乗るSMSにこう書かれていたら、資産が心配になってすぐ確認したくなるかもしれません。

しかし、急がせること自体が詐欺側の狙いです。2026年8月27日時点で、MEXCは同社をかたる不審なSMSについて複数の報告を受けていると公式に案内しています。

本記事では、MEXC公式の注意喚起と、警察庁・IPA・国民生活センター・フィッシング対策協議会の資料をもとに、今回確認された事実、偽SMSの見分け方、クリックや情報入力をしてしまった場合の対処を順番に解説します。

今回のMEXC偽SMS問題で何が起きたのか

MEXC公式発表で確認できる事実は、次の4点です。

1. 複数の報告：MEXCをかたる不審なSMSについて、MEXCへ複数の報告が寄せられた。
2. MEXC発信ではない：今回報告されたSMSは、MEXCが送信したものではない。
3. mexc.scは非公式：SMS内のmexc.scは公式ドメインではなく、MEXCとは無関係のフィッシングサイト。
4. リンクと電話番号に注意：MEXC公式SMSに、リンクや電話番号が記載されることはない。

一次情報｜MEXC公式「MEXCをかたる不審なSMSにご注意ください」

ここで重要なのは、MEXC公式が「なりすましSMS」と「非公式ドメイン」を確認した一方、SMSが届いた原因や個人情報流出については発表していない点です。SMSを受信した事実だけで情報流出を断定することはできません。確認済みの事実と推測は分けて考える必要があります。

一次情報の該当画面｜MEXC公式発表では、今回のSMSがMEXCによる送信ではないこと、mexc.scが公式ドメインではないこと、公式SMSにリンクや電話番号は記載されないことが案内されています。

SMSフィッシング（スミッシング）の被害はどのくらいある？

SMSを使って偽サイトへ誘導するフィッシングは、一般に「スミッシング」と呼ばれます。MEXCの今回の注意喚起だけを見ると個別企業の問題に見えますが、SMSを入口にしたフィッシングは、宅配業者、カード会社、ECサイト、銀行、官公庁など幅広い名義で発生しています。

数字の読み方に注意：「報告件数」「アンケートで被害経験があると答えた割合」「警察が把握した不正送金件数」は、それぞれ対象が異なります。以下の数字はMEXC利用者の被害件数ではなく、SMS単独の全国被害総数でもありません。

2025年のフィッシング報告は245万4,297件

フィッシング対策協議会の「フィッシングレポート2026」によると、同協議会が2025年1月から12月に受領したフィッシング報告は2,454,297件で、2024年の約1.43倍となりました。これは同じ人からの複数報告や同一事案に関する報告を含み得る「届け出件数」であり、被害者が245万人いたという意味ではありません。

約半数がフィッシングSMSの受信経験あり

同レポート掲載の「NTTドコモビジネスX調べ」では、スマートフォンを所有する男女5,338人を対象に2025年12月にインターネット調査を実施しています。2024年12月から2025年11月までに、フィッシング詐欺と考えられるSMSを受け取ったことが「ある」と答えた割合は47.4％でした。

受信経験者に限定して尋ねた設問では、SMS内のURLをタップしてサイトへアクセスしたことが「ある」と答えた割合が14.2％でした。文面の誤字だけで見抜こうとするのではなく、「SMSのリンクを使わない」という行動ルールを決める方が再現性の高い対策です。

受信経験者の6.0％が金銭被害を回答

同じ調査で、フィッシングSMSを受け取ったことがある人2,529人のうち、金銭的被害が「ある」と答えた割合は6.0％でした。これは警察の認知件数ではなく、インターネットアンケートの自己申告結果です。調査で回答された1回当たりの最大被害額は400万円でした。

2024年のネットバンキング不正送金は4,369件

警察庁の令和7年版警察白書によると、2024年（令和6年）のインターネットバンキング不正送金は4,369件、被害額は約86億8,900万円でした。警察庁は、その多くが金融機関などを装ったフィッシングによるものとみています。ただし、この4,369件はメール経由なども含む不正送金全体であり、SMSだけの件数ではありません。

さらに、警察庁の「犯罪収益移転危険度調査書（令和6年）」が示すフィッシング誘導手段の内訳では、電子メールが53％、SMSが21％でした。この比率からSMS被害総数を単純計算することはできませんが、SMSが例外的な手口ではなく、主要な誘導経路の一つであることは確認できます。

ここから分かること：MEXC名義の偽SMSは、SMSフィッシング全体の一例です。取引所名だけを覚えるのではなく、「SMSからログインしない」「公式アプリを自分で開く」という共通対策を身につける必要があります。

なぜMEXCをかたるSMSにだまされるのか

「停止」「凍結」「至急」で冷静さを奪う

警察庁は、フィッシングの文面に「不正アクセス検知」「取引の停止」など、切迫感をあおってログインさせようとする例が多いと説明しています。暗号資産口座では資産や出金に関する不安が大きいため、「今すぐ確認」という言葉が特に効きやすくなります。

送信者名がMEXCでも本物とは限らない

SMSアプリに表示される送信者名だけで、正規の連絡かどうかを判断するのは危険です。IPAの資料では、送信元情報が偽装されると、正規SMSと偽SMSが同じスレッドに表示され、真偽の判断がさらに難しくなる場合があると説明されています。

したがって、「以前の認証コードと同じ画面に届いた」「送信者名がMEXCになっている」という理由だけでは安全を確認できません。

本物に似たドメインで偽サイトへ誘導する

mexc.scには「mexc」という文字が含まれますが、MEXC公式は自社の公式ドメインではないと明記しています。警察庁も、正規サイトに似せたドメイン名が多数使われるため、見た目だけでリンクの真偽を判断することは非常に難しいと注意喚起しています。

覚えておきたい判断基準：リンクを見分けようとするより、SMSのリンクを最初から使わない方が安全です。確認が必要ならSMSを閉じ、自分で公式アプリを起動してください。

MEXCをかたる偽SMSの見分け方

• リンクが記載されている：MEXCの今回の告知では、公式SMSにリンクは記載されないとしています。
• 電話を求めている：SMS内の番号へ電話せず、公式アプリ内のサポートから確認します。
• 認証情報を要求する：パスワード、SMSコード、認証アプリのコードを渡してはいけません。
• 不安や期限を強調する：「至急」「停止」「凍結」「本日中」など、判断を急がせる表現に注意します。

ただし、文面が丁寧でも安全とは限りません。誤字の有無、送信者名、アイコンだけで判定せず、SMSから行動しないというルールを決めておくことが重要です。

不審なSMSを受信した直後にすること

1. リンク・電話・返信をしない：SMSを閉じます。メッセージ内のURLや電話番号は使いません。
2. 公式アプリを自分で開く：ログイン通知や制限の有無を、いつもの公式アプリから確認します。
3. 履歴と設定を確認する：ログイン履歴、資産、注文、出金履歴、出金先、API設定に心当たりのない変更がないか確認します。
4. 証拠を保存してブロックする：必要に応じてSMS全文、送信元、受信時刻をスクリーンショットで保存してから、迷惑メッセージとして報告・ブロックします。

MEXCの連絡先やURLが公式のものか確認したい場合は、SMS内のリンクではなく、自分で開いたMEXC公式認証ページを利用してください。

普段からできるSMS対策

SMSフィルターを有効にする

フィッシング対策協議会の2026年度版利用者向けガイドラインは、アドレス帳にない送信者のSMSを制限する機能、通信事業者の迷惑SMSフィルター、リンク付きSMSの拒否機能などを積極的に利用するよう勧めています。名称や設定方法は通信事業者・端末によって異なるため、契約中の通信事業者の公式サポートで確認してください。

パスワードを使い回さない

フィッシングで1つのパスワードが漏れると、同じパスワードを使っている別サービスにも不正ログインされる可能性があります。MEXC専用の長く推測されにくいパスワードを設定し、パスワード管理アプリの利用も検討してください。

SMSだけに依存しない認証を使う

MEXCはアカウント盗難リスクへの注意喚起で、Google認証の有効化を推奨しています。利用可能な認証設定を確認し、認証コードは公式画面以外に入力しないでください。サポート担当者を名乗る相手にも共有してはいけません。

公式アプリとブックマークから開く習慣をつくる

警察庁、IPA、国民生活センターはいずれも、メールやSMS内のURLではなく、正規アプリや事前に登録したブックマークからアクセスするよう案内しています。検索広告から偽サイトへ誘導される例もあるため、毎回検索するより保存済みの公式経路を使う方が安全です。

SMS対策は「端末・アクセス経路・アカウント」の3層で行う

不審なSMSを一度も受信しないようにすることは困難です。重要なのは、届いたSMSを開いてしまっても、偽サイトへのアクセス、認証情報の入力、不正操作へ進ませないことです。対策を1つに頼らず、複数の段階に分けます。

1. 端末で減らす：通信事業者の迷惑SMSフィルター、リンク付きSMSの拒否機能、知らない送信者の振り分け機能を有効にします。機能名は通信事業者と端末によって異なるため、契約先の公式サポートで確認します。
2. アクセス経路を固定する：ログインは公式アプリまたは事前に登録したブックマークから行います。SMS、メール、SNSのDM、検索広告に表示されたリンクからはログインしません。
3. アカウントを守る：MEXC専用のパスワードを設定し、他サービスと使い回しません。利用できる追加認証を有効にし、認証コードは誰にも共有しません。
4. 操作を監視する：ログイン履歴、資産、注文、出金履歴、出金先、API設定を定期的に確認します。異常を早く発見できれば、公式サポートへ連絡するまでの時間を短縮できます。

送信者名や同じSMSスレッドだけで信用しない

スマートフォンでは、正規の認証SMSと偽SMSが同じ送信者名・同じ会話画面に表示される場合があります。「以前の認証コードと同じスレッドだから本物」とは限りません。URLの文字列も小さな画面では全体が見えにくく、正規ドメインに似せた文字列を一目で判定するのは困難です。

SMSでよく使われる名義を知っておく

フィッシングレポート2026の調査では、受信したフィッシングSMSが装っていた名義として、宅配業者64.1％、クレジットカード会社51.2％、ECサイト48.0％、銀行44.6％、官公庁18.1％が挙げられています。複数回答のため合計は100％になりません。暗号資産取引所だけ警戒すればよいわけではなく、荷物、支払い、税金、口座停止など日常的な不安を刺激するSMS全般が対象です。

• SMSに書かれた番号へ確認電話をする
• 「解除」「キャンセル」のために返信する
• 検索結果の広告から同じサービスへ入り直す
• サポート担当者を名乗る相手へ認証コードを伝える
• 画面共有アプリや遠隔操作アプリを指示どおり導入する

安全な確認方法：SMSを閉じる → 自分で公式アプリを起動する → アプリ内のお知らせと履歴を確認する、の順番に統一してください。

リンクを開いた・情報を入力した場合の対処

対処は「どこまで操作したか」で変わります。慌てて同じリンクを開き直すと、追加の情報を渡す原因になります。次の順番で自分の状況を切り分けてください。

「リンクを開いただけ」と「情報を入力した」は分けて考えます。IPAは、偽サイトへアクセスしても情報入力やアプリのインストールなどをしていなければ、基本的に被害は発生しないと説明しています。ただし、入力・ダウンロード・権限許可の有無は必ず確認してください。

MEXC偽SMSについてよくある質問

mexc.scはMEXC公式サイトですか？

いいえ。MEXC公式は、mexc.scは公式ドメインではなく、MEXCとは関係のないフィッシングサイトだと明記しています。アクセスしないでください。

MEXCの公式SMSにリンクや電話番号は記載されますか？

今回のMEXC公式告知では、公式SMSにリンクや電話番号が記載されることはないと案内されています。ログインや確認は公式アプリまたは公式サイトから行ってください。

偽サイトを開いただけでアカウントは盗まれますか？

IPAは、情報入力やアプリのインストールなどをしていなければ、基本的に被害は発生しないと説明しています。ただし、ダウンロードや権限許可の有無を確認し、公式アプリから履歴と設定を点検してください。

SMSが届いたのはMEXCから情報が流出したからですか？

今回のMEXC公式告知は、SMSが届いた原因や情報流出を発表したものではありません。受信した事実だけで情報流出を断定することはできません。

不審なSMSはすぐ削除してよいですか？

被害や不正操作の可能性がある場合は、SMS全文、送信元、受信日時をスクリーンショットで保存してから、迷惑メッセージとして報告・ブロックしてください。

まとめ：SMSではなく公式アプリから確認する

MEXCをかたる偽SMSへの最も確実な対策は、SMS内のリンク・電話番号を使わないことです。mexc.scは公式ドメインではありません。送信者名や文章が本物らしくても、いったんSMSを閉じ、自分でMEXC公式アプリを開いて確認してください。

不審なSMSへの対処を優先してください。登録や入金を進める前に、公式アプリからアカウントの状況を確認しましょう。操作場所が分からない場合はMEXCアプリの使い方、取引所自体のリスクを確認したい場合はMEXCの安全性・運営情報も参考にしてください。
今回の対処案内は、2026年10月3日にMEXC公式のSMS注意喚起と警察庁のフィッシング対策を再確認して補足しました。

参考にした公式・公的情報

• MEXC公式：MEXCをかたる不審なSMSにご注意ください
• MEXC公式：アカウント盗難リスクにご注意ください
• 警察庁：フィッシング対策
• IPA：インターネットサービスへの不正ログインによる被害が増加中
• フィッシング対策協議会：利用者向けフィッシング詐欺対策ガイドライン 2026年度版
• 国民生活センター：SMSやメールでのフィッシング詐欺に注意
• フィッシング対策協議会：フィッシングレポート2026
• 警察庁：令和7年版警察白書・インターネットバンキング不正送金
• 警察庁：犯罪収益移転危険度調査書（令和6年）

本記事は2026年8月27日時点で確認できる情報をもとに作成しています。最新情報はMEXCおよび各機関の公式ページをご確認ください。本記事は一般的なセキュリティ情報の提供を目的としており、投資助言ではありません。