楽天カード「利用限度額の変更」詐欺メールの文面と見分け方
「【重要】楽天カード ご利用可能枠の引き下げに関するお知らせ」というメールが届いたら、楽天カードを装った詐欺(フィッシング)です。同じ手口の文面をこれまでに1件確認しています。
結論:楽天カードを装って「ご利用可能枠の引き下げ」を知らせ、メールのリンクから利用可能枠を確認させようとするメールは詐欺です。記載のURLは開かず、そのまま削除してください。
実際に届いたメッセージ
この詐欺の特徴
「【重要】楽天カード ご利用可能枠の引き下げに関するお知らせ」といった件名で届き、「直近において高額なお取引が短期間に集中しているため、ショッピング枠の減額を実施する」と伝えてきます。「ご利用可能枠の照会はこちら」のリンクから偽サイトへ誘導して、楽天e-NAVI のユーザIDとパスワード、クレジットカード情報を盗み取ります。同じ「ご利用可能枠の改定(減額)」の文面は、JCB を装ったメールでも使われています。
詐欺と見分けるポイント
- リンク先が楽天カードのアドレスではない:「s3-us-east-2[.]amazonaws[.]com」の、Amazon のクラウドストレージ(Amazon S3)のアドレスです。末尾に「?rnd=」が付く同じ形のアドレスは、楽天・メルカリ・イープラスなどを装った詐欺メールでも使われています。
- アドレスに見分けのつかない文字が混ざっている:リンクの後半には、ローマ字の「a」「p」「x」とそっくりなキリル文字(а、р、х)が混ぜてあります。見た目では区別できないので、アドレスを目で確かめて安心しないでください。
- 「楽天e-NAVI」の名前を出して本物らしく見せる:「楽天e-NAVIへサインインのうえ」と本物のサービス名を書きながら、リンク先は楽天e-NAVIではありません。
- 期限が受信した当日:10月27日に届いたメールで「10月27日(火)23:59までにご確認の手続きが行われない場合」と、その日のうちに手続きさせようとします。
- 手続きの理屈が通らない:「確認の手続きが行われない場合、変更後の枠が自動適用されます」と書いていますが、利用可能枠を確認しても、引き下げが取りやめになるわけではありません。リンクを押させるための脅し文句です。
- 「ペナルティではない」と安心させる:「不利益処分やペナルティ等ではございません」と書き、疑いを和らげようとしています。
本物かどうか確かめる方法
メールのリンクは使わず、楽天カードの公式アプリか、ブックマークした楽天e-NAVI から自分でログインし、「ご利用可能額」とお知らせを確認します。そこに同じ内容がなければ、そのメールは詐欺です。心配なときは、手元のカードの裏面に書かれた電話番号に問い合わせます。
URLを開いてしまったら
- 何も入力していない:ページを閉じてメールを削除すれば問題ありません。
- 楽天e-NAVI(楽天会員)のユーザID・パスワードを入力した:すぐに楽天カードの公式アプリか楽天e-NAVI からパスワードを変更し、利用明細に覚えのない請求がないか確認します。同じパスワードを使っているほかのサービスも変更します。
- カード番号・セキュリティコードを入力した:すぐにカード裏面の番号から楽天カードに連絡し、カードを止めて再発行してもらいます。
- 認証コード(SMSなどで届く数字)を入力した:カードが不正に使われた可能性があります。すぐに楽天カードに連絡します。
ほかの手口にも共通する見分け方や、被害にあったときの相談窓口は対策ガイドにまとめています。
公式の注意喚起
楽天カードの公式案内公式サイトで最新の情報を確認できます
今日からできる対策
各キャリアの無料の拒否設定で、詐欺SMSの多くを受信前に止められます。
PRさらに強化したい方へ
ウイルスバスター クラウド:トレンドマイクロのセキュリティソフトです。危険なウェブサイトへのアクセスをブロックする機能があり、詐欺メッセージのURLを誤って開いてしまったときの備えになります。パソコンとスマホの両方で使えます。
公式オンラインショップを見る無料の設定とセキュリティアプリでできること・できないこと、選ぶときの確認点はセキュリティアプリの選び方にまとめています。