この記事の要点
- MEXC Japan、偽の認証コードSMS拡散で注意喚起
- 偽ドメイン「mexc.sc」で偽サイト誘導
MEXC Japan、偽SMSに注意喚起
暗号資産取引所MEXCの日本向けアカウント「MEXC Japan」は2026年8月23日、同社を装った偽のSMS（ショートメッセージ）が利用者に届いているとして、X（旧Twitter）で注意喚起を行いました。
8月23日の夕方以降、複数の利用者から「[MEXC]認証コード」という文面で始まるSMSが届いたとの報告が寄せられており、MEXC Japanは同社が送信したものではないと説明しています。
偽SMSにはMEXCの公式ドメインではない「mexc.sc」へのリンクが記載されており、認証コードの通知を装って利用者を偽サイトへ誘導するフィッシングとみられています。
現時点で不正なログインや資産の移動は確認されておらず、リンク先でIDやパスワードを入力していなければアカウントへの影響はないとしています。
【MEXCを装った「認証コード」SMSにご注意ください】
本日夕方から、「[MEXC]認証コード…情報変更に心当たりがない場合は…を確認」というSMSが届いたというご連絡を、複数の方からいただいています。
このSMSは、MEXCが送信したものではありません。…
— MEXC Japan（エムイーエックスシー）ファンクラブ (@MEXC_Japan) August 23, 2026
偽Macアプリで認証情報を窃取
偽ドメイン「mexc.sc」の手口と対策
「リンク付きSMSは全て偽物」
MEXC Japanによると、今回の偽SMSは送信者名に正規のSMSと同じ「MEXC」が表示されるため、利用者が偽物と見分けにくい状態となっています。
受信者の端末では過去に届いた正規の認証コードと同じ画面に偽SMSが並ぶ場合もあり、SMSの送信者名を偽装する手口が使われています。
こうした偽装を送信者名だけで見抜くことは難しいため、同社は公式のSMSにリンクを記載することはないと明記し、リンクを含むSMSは偽物と判断するよう呼びかけました。
MEXC「公式アプリから直接ログインを」
MEXC Japanは偽SMSによる被害を防ぐため、SMSに記載されたリンクにはアクセスせず、アカウントを確認する場合は公式アプリから直接ログインするよう利用者に求めています。
認証コードについても、MEXCのスタッフが電話やダイレクトメッセージで尋ねることはないとして、相手が同社の関係者を名乗っていても第三者には伝えないよう注意を促しました。
すでに偽サイトでIDやパスワードを入力してしまった場合は、情報が相手に渡っていることを前提に直ちにパスワードを変更し、同じものを他のサービスでも使用している場合はそちらも変更したうえで、24時間日本語対応の公式サポートへ連絡するよう案内しています。
番号流出の可能性含め調査
MEXC Japanは偽SMSへの対応と並行して、送信者が利用者の電話番号を入手した経路について、MEXC側から流出した可能性も含めて社内調査を進めています。
調査の完了を待たず、新たに判明した事実については順次Xアカウントで公開していく方針で、あわせてSMSフィッシングの見分け方をまとめた公式ガイドも案内しています。
関連の注目記事はこちら
Source：MEXC Japan X投稿
サムネイル：Shutterstockのライセンス許諾により使用
