※本記事にはプロモーション（広告）が含まれています。
こんにちは！こきです。
「楽天から『アカウントを停止します』というメールが来た。本物？」
「楽天カードのメールのリンクを開いてしまった…」
この記事は、そんな方に向けて書いています。
僕は現役のセキュリティコンサルタントで、家族や友人から詐欺の相談をよく受けます。楽天のように利用者が多いサービスは、名前を悪用されやすい代表例です。
この記事では、楽天の偽メールの見分け方を、楽天グループと楽天カードの公式情報をもとに解説します。開いてしまったときの対処法と報告先もまとめました。
結論：メールのリンクは使わず、公式アプリかブックマークから確かめる
- 楽天の偽メールは、本物そっくりの見た目で届く。見た目だけで本物かどうかを判断しない
- 確かめるときは、メールのリンクではなく公式アプリやブックマークした公式サイトから開く
- 送信元のアドレス（@より右側）や、ブランドシンボル「R」の表示は、見分けるヒントになる
- 楽天カードは、メールでカード番号などを聞くことはないと案内している
- IDやカード番号を入力してしまったら、すぐにパスワードの再設定やカードの停止をする
楽天の偽メールでよくある文面
楽天カードの公式サイトでは、実際に出回った不審メールの例が紹介されています。共通するのは、不安をあおって、すぐにリンクを押させようとすることです。
| よくある内容 | ねらい |
|---|---|
| 「24時間以内に確認しないと利用を制限します」 | あせらせて、よく確かめないまま入力させる |
| 「お客様情報の確認が必要です」「本人確認をお願いします」 | 偽のログイン画面で、IDやパスワードを盗む |
| 「カードの利用が停止されました」 | 偽の画面で、カード番号やセキュリティコードを盗む |
| 注文確認・発送のお知らせのふり | 身に覚えのない注文に驚かせて、リンクを開かせる |
楽天カードは、「24時間以内に確認しないと利用制限を行う」のように緊急性を強調したメールは不審なメールである可能性が高いと案内しています。また、添付ファイルは開かないよう呼びかけています。
楽天カードは、メールでカード番号を聞かない
楽天カードの公式サイトには、「メールでクレジットカード番号やポイントカード番号を聞き取ることはありません」と書かれています。
メールのリンク先でカード番号の入力を求められたら、その時点で偽物を疑ってください。また楽天カードは、カード番号を入力したあとに「本人認証のため」として電話をかけさせる画面も、不正な画面の可能性が高いとしています。
本物か確かめる3つの方法
方法1：公式アプリかブックマークから開いて確かめる
いちばん確実なのは、メールのリンクを使わないことです。楽天カードも、メールのリンクは押さずに、公式アプリかブックマークした公式サイトから手続きするよう案内しています。
- 楽天市場：公式アプリ、または
https://www.rakuten.co.jpをブックマークして開く - 楽天カード：公式アプリ「楽天カード」、またはブックマークした公式サイトにログインする
本当に手続きが必要なら、公式アプリやログイン後の画面にもお知らせが出ているはずです。そこに何もなければ、メールは無視して大丈夫なことがほとんどです。
方法2：送信元のアドレス（@より右側）を見る
メールの差出人の名前は、だれでも自由に「楽天市場」「楽天カード株式会社」と表示できます。名前ではなく、アドレスの@より右側（ドメイン）を確認しましょう。
| サービス | 公式に案内されている主な送信元ドメイン |
|---|---|
| 楽天市場 | @rakuten.co.jp、@shop.rakuten.co.jp、@id.rakuten.co.jp、@info.rakuten.co.jp、@account.rakuten.com など |
| 楽天カード | @mail.rakuten-card.co.jp（ほかに @mkrm.rakuten.co.jp など） |
出典：楽天市場ヘルプ「【ご注意ください】楽天を装った不正事例」、楽天カード「不審メールにご注意ください」
ただし、送信元の表示は偽装されることもあります。ドメインが正しく見えても、リンクは押さずに方法1で確かめるのが安全です。
方法3：ブランドシンボル「R」や公式マークを見る
楽天グループは、メールが本当に楽天から送られたかをメールサービス側で確かめられるしくみ（SPF・DKIM・DMARC）を使っています。そのうえで、対応しているメールでは次のような表示が出ます。
- Gmail・Yahoo!メール・Appleのメール：差出人のところに楽天のブランドシンボル「R」
- ドコモメール：公式アカウントマーク（緑のチェックマーク）
出典：楽天グループ「なりすまし・フィッシングメール対策について」
楽天グループは、表示がなく身に覚えのないメールは開かずに削除するよう案内しています。一方で楽天市場のヘルプでは、ロゴが表示される不審なメールも確認されていると注意しています。マークがあっても、それだけで安心せず、方法1と組み合わせて確かめましょう。
リンクを開いてしまったときの対処法
うっかりリンクを開いてしまっても、あわてなくて大丈夫です。まずは自分がどこまで操作したかを思い出して、次の表で確認してください。
| どこまで操作した？ | やること |
|---|---|
| 開いただけで、何も入力していない | ページを閉じて、メールを削除する |
| 楽天IDとパスワードを入力した | すぐにパスワードを再設定する。同じパスワードを使っているほかのサービスも変更する |
| カード番号や暗証番号を入力した | すぐにカード会社に電話して、カードを止める |
| アプリやファイルを入れてしまった | インターネットを切って、入れたものを削除する。不安なら相談窓口へ |
楽天IDとパスワードを入力してしまったら
楽天市場のヘルプでは、「楽天会員情報管理」のページから、ユーザIDの確認とパスワードの再設定をするよう案内しています。このときも、メールのリンクではなく、公式アプリかブックマークから開いてください。
同じパスワードをほかのサービスでも使っている場合は、そちらも変えておきましょう。使い回しが危ない理由は、パスワードの使い回しはなぜ危険？でくわしく解説しています。
カード番号を入力してしまったら
楽天市場のヘルプでは、不正に使われる前に、電話でクレジットカードを止める手続きを急いでするよう案内しています。楽天カードの場合は、楽天カードの「紛失・盗難」の窓口に連絡します。
連絡先の電話番号は、メールに書かれたものではなく、カードの裏面や公式サイトで確認してください。
出典：楽天市場ヘルプ「【ご注意ください】楽天を装った不正事例」
偽メールの報告先と相談先
- 楽天への報告：楽天市場のヘルプにある「なりすましサイト・偽メール報告フォーム」
- 楽天カードについて迷ったとき：楽天カードのチャットや、楽天カードコンタクトセンター
- お金の被害が出たとき：最寄りの警察署、または警察相談専用電話「#9110」
楽天市場のヘルプでは、フィッシング対策協議会や、都道府県警察のサイバー犯罪相談窓口も案内されています。
楽天の偽メールにだまされないための予防策
楽天市場・楽天カードは公式アプリから使う
ふだんから公式アプリやブックマークから開く習慣にしておけば、メールのリンクを押す理由がなくなります。これがいちばん効果の大きい予防策です。
2段階認証と利用通知を設定しておく
万が一パスワードを盗まれても、2段階認証を設定しておけば、乗っ取りを防ぎやすくなります。設定の考え方は、2段階認証とは？でまとめています。
僕自身は、決済系のサービスはすべて利用の通知を設定しています。知らない支払いがあればすぐに気づけるので、被害を小さくできます。楽天カードを使っている方は、利用通知の設定も確認しておくと安心です。
セキュリティソフトで危険なサイトをブロックする
うっかりリンクを開いてしまったときの備えとして、危険なサイトへのアクセスを止める機能があるセキュリティソフトを入れておくのも1つの方法です。
「急がせるメール」ほど、いったん止まる
詐欺の相談を受けていて感じるのは、困ったことになる人ほど、確認しないまま自己判断で決めてしまいがちだということです。「24時間以内」「停止します」と書かれていたら、それ自体を危険信号だと考えて、いったん手を止めてください。
楽天以外もふくめた偽メール全般の見分け方は、フィッシング詐欺の見分け方5つでまとめています。
まとめ
- 楽天の偽メールは本物そっくり。見た目やロゴだけで判断しない
- 確かめるときは、メールのリンクではなく公式アプリかブックマークから開く
- 送信元のドメイン（@より右側）や、ブランドシンボル「R」の表示は見分けるヒントになる
- 楽天カードは、メールでカード番号を聞かない。入力を求められたら偽物を疑う
- IDを入力したらパスワードを再設定、カード番号を入力したらすぐにカードを止める
- ふだんから公式アプリを使い、2段階認証と利用通知を設定しておく
「おかしいな」と思ったら、リンクを押す前に一度止まって、公式アプリで確かめる。この習慣だけで、多くの被害は防げます。