楽天「不正利用の検知」詐欺メールの文面と見分け方

この詐欺の特徴

「【楽天】ログイン検出およびカード利用に関する重要なお知らせ」といった件名で、「<楽天サポート>」を名乗って届きます。「日時」「IPアドレス / 端末」「ステータス:確認待ち」と検出情報を並べて本物らしく見せ、「my Rakuten ログイン・セキュリティ確認」のリンクから偽サイトへ誘導して、楽天会員のユーザIDとパスワード、クレジットカード情報を盗み取ります。

詐欺と見分けるポイント

• リンク先が楽天のアドレスではない:「s3-us-east-2[.]amazonaws[.]com」の、Amazon のクラウドストレージ(Amazon S3)のアドレスです。末尾に「?rnd=」が付く同じ形のアドレスは、メルカリやイープラス、ヤマト運輸を装った詐欺メールでも使われています。
• アドレスに見分けのつかない文字が混ざっている:リンクの後半には、ローマ字の「o」「e」とそっくりなロシア語などのキリル文字(о、е)が混ぜてあります。見た目では区別できないので、アドレスを目で確かめて安心しないでください。
• 楽天も「ログイン通知」を装う手口に注意を呼びかけている:楽天市場のヘルプでは、楽天を装った不正事例の一つとして「ログイン通知」を挙げています。
• IPアドレスや日時を並べて本物らしく見せる:具体的な数字が書かれていても、本物の通知とは限りません。どれも送り手が自由に書けるものです。
• 日本語が不自然:「ご身に覚えのないアクセス」のように、正しくは「身に覚えのない」「お心当たりのない」と書くところで、言い回しが崩れています。
• 「ご自身のアクセスなら対応不要」と書いて疑いをそらす:不安になった人だけがリンクを押すように仕向けています。

本物の楽天からのメール

楽天の案内(2026年11月時点)では、次のとおりです。

• 送信元のアドレス:楽天市場からのメールは、主に「rakuten.co.jp」(info.rakuten.co.jp、id.rakuten.co.jp などを含む)や「account.rakuten.com」で終わるアドレスから届きます。表示名ではなく、アドレスの詳細を開いて送信元を確かめるよう案内されています。
• ブランドマーク:Gmail・Yahoo!メール・ドコモメール・Appleメールでは、本物の楽天のメールに、楽天のブランドシンボルや公式アカウントマークが表示されます。ただし、本物でも送信元によっては表示されないことがあり、メールソフトで見た場合も表示されません。
• 報告先:不審なメールは、楽天の「なりすましサイト・偽メール報告フォーム」から知らせることができます。

詳しくは、楽天市場の「【ご注意ください】楽天を装った不正事例」と、楽天グループの「なりすまし・フィッシングメール対策について」で確認できます。

本物かどうか確かめる方法

メールのリンクは使わず、楽天市場などの楽天の公式アプリか、ブックマークした my Rakuten から自分でログインし、会員情報とお知らせ、購入履歴を確認します。覚えのない注文やお知らせがなければ、そのメールは詐欺です。心配なときは、メールのリンクではない方法で、パスワードを変更しておくと安心です。

URLを開いてしまったら

• 何も入力していない:ページを閉じてメールを削除すれば問題ありません。
• 楽天会員のユーザID・パスワードを入力した:すぐに公式アプリか、検索やブックマークから開いた「楽天会員情報管理」のページからパスワードを変更し、購入履歴や楽天ポイントの利用履歴に覚えのないものがないか確認します。同じパスワードを使っているほかのサービスも変更します。
• カード番号を入力した:カード裏面の番号からカード会社に連絡し、カードを止めてもらいます。楽天カードの場合は、楽天カードの公式アプリか、カード裏面の番号から連絡します。
• 認証コード(SMSなどで届く数字)を入力した:アカウントやカードを不正に使われるおそれがあります。すぐにパスワードを変更し、カード会社にも連絡します。