・リンクを開いてしまった…どうすればいい？
・毎日のように届いてしつこい。通報できる？
リンクは押さずに、自分で楽天カードアプリか楽天e-NAVIを開いて確かめる。本当に大事な連絡なら、そこにも同じお知らせが出ています💡
公式が公開している本物のアドレス・偽メールの件名・入力してしまったときの対処を整理しました。
- 本物の送信元：@mail.rakuten-card.co.jp。公式は「当社からのメールは、必ずここから送信されます」と明記
- 聞かれたら偽物：メール・電話でカード番号16桁・楽天ID・ワンタイムパスワードを聞き取ることはない
- 迷ったら：リンクは押さず、楽天カードアプリか楽天e-NAVIで請求額・お知らせを確認する
- 開いただけ：何も入力していなければ、あわてなくてよい。添付ファイルは開かない
- 入力してしまった：カード番号・暗証番号は電話でカード番号の変更／楽天IDはパスワードの再設定
- 通報：楽天カードへの連絡は不要（公式は「速やかに削除」）。報告するならフィッシング対策協議会へ
✉️ 本物の楽天カードのメールはここを見る
まず「本物」の特徴を知っておくと、偽物に気づきやすくなります。公式が公開している情報をまとめました。
| 確認するところ | 本物の楽天カード |
|---|---|
| 送信元のドメイン（@の後ろ） | @mail.rakuten-card.co.jp 一部のメールは @mkrm.rakuten.co.jp／@bounce.rakuten-card.co.jp／@ad02clickmailer.jp |
| 差出人の名前 | 楽天カード株式会社／楽天カード通信／楽天カードニュース／楽天カードショッピングニュース／楽天カード特典付きニュース／楽天カードBESTレコメンド |
| リンク先のURL | https://www.rakuten-card.co.jp/ 。短縮された https://r10.to/〜 も正規のURL |
| 受信トレイのマーク | Gmail・Yahoo!メール・Appleメールは楽天のブランドシンボル、ドコモメールは公式アカウントマークが表示される |
- 「楽天カードセンター」という差出人は存在しない（公式ページに明記）
- 一部メールのドメインは、公式ページによって書かれている種類が違う。@mail.rakuten-card.co.jp 以外から届いたら、まず疑って確認するのが安全
- 差出人の「名前」は自由に書き換えられる。見るのは名前ではなくメールアドレスの@より後ろ
ドメインの一部に「rakuten」と入った偽サイトや、「rokntem」のように1文字だけ変えた例も確認されています。
だからこそ、メールの見た目で判定しきろうとしないことが大切です。
📩 実際に出回っている詐欺メールの件名と手口
楽天カードは、確認されたフィッシングメールの件名を公式のお知らせで公開しています（2026年9月10日のお知らせより）。
- 【重要】楽天カード ご請求金額のお支払いについて
- 【重要】お支払い手続きのご案内
- 【重要なお知らせ】 楽天カード勤務先確認書類のご提出について
- アカウントの支払い方法を確認できません
- 【重要なお知らせ】e-NAVIアカウント情報の確認が必要です
- 【楽天】アカウントがロックされます
| 手口のタイプ | 内容 |
|---|---|
| 支払い・請求の案内 | 「お支払いが確認できません」などと書き、リンク先でカード情報や送金を求める。いま複数確認されているタイプ |
| アカウントの情報更新 | 「支払い方法を確認できません」「24時間以内に確認しないと利用制限」と急がせる |
| 緊急連絡・ログインアラート | 「不正利用の可能性」「第三者のログイン」を装い、本人確認として情報を入力させる |
| カード利用お知らせ（速報） | 身に覚えのない利用を装い、「確認はこちら」から偽サイトへ誘導する |
| ポイント・キャンペーン | 楽天ポイントの通知や入会キャンペーンを装う |
| 国際ブランドを装う | Visa・Mastercard・JCB・Amexの名前で「保護の強化」としてカード情報を求める |
| アプリのインストール | 楽天グループを装い、リンクから不正なアプリを入れさせる |
ややこしいのは、「【重要】楽天カードから緊急のご連絡」という件名のメールは、本物でも届くことがある点です。
ただし公式は、本物のメールでは「リンク先の記載や個人情報の入力は依頼しておりません」としています。リンクと入力フォームがあれば偽物、と覚えておけば大丈夫です。
▼ 最新の件名・事例はこちら ▼
🔍 詐欺メールを見分ける5つのポイント
公式が「見分けるポイント」として挙げているものを、チェックしやすい順に並べました。
- 送信元のアドレス：@より後ろが mail.rakuten-card.co.jp になっているか
- 急がせる言葉：「24時間以内」「利用を制限します」「アカウントがロックされます」など、緊急性を強調するメールは不審メールの可能性が高い
- 求められているもの：カード番号・セキュリティコード・暗証番号・楽天ID・ワンタイムパスワードの入力を求められたら偽物
- 日本語と体裁：不自然な場所での改行、欠けた文字、句読点のかわりに「.」「,」、件名の意味のない文字列
- リンクと添付：URLのつづりが違う、飾り文字が混ざっている。添付ファイルは絶対に開かない
とはいえ、公式も「判断が難しいほどに巧妙化しております」と認めています。
5つ全部をクリアしている偽メールもありえるので、最後は次の章の方法で確かめるのがいちばん確実です。
✅ 迷ったら「メールは触らず、アプリで確認」
本物か偽物か迷ったら、メールの中のリンクは使わずに、自分で楽天カードアプリか楽天e-NAVIを開いて確かめます。
公式FAQによると、楽天カードが本当に利用内容の確認を求めているときは、次のように表示されます。
- 楽天e-NAVI：ログイン直後に「カードご利用内容の確認」ページが出る、またはトップページの上部にお知らせが出る
- 楽天カードアプリ：「ホーム」の上部にお知らせが表示され、そこから回答できる。アプリの通知やログインの対処は「楽天カードアプリの使い方」
- 回答済みのとき、またはメール・SMSの送信から72時間を過ぎたときは表示されない
- どちらにも何も出ていなければ、そのメールはフィッシングが疑われる。リンクは押さずに削除する
請求額や引き落としの結果も同じです。メールに何が書いてあっても、アプリの明細が正しい情報です。
▼ ブックマークしておくと安心 ▼
▼ 確認手順を画像つきで見る ▼
💸 「引き落とし失敗」「PayPayで支払い」のメールは本物？
最近とくに多いのが、「お支払いが確認できませんでした」と書いて、リンク先で支払いをさせようとするメールです。
公式のお知らせでも「ご請求やお支払手続をご案内する内容の不審なメールが、複数確認されています」と注意が出ています。
楽天カードの引き落としができなかったとき、公式の支払い方法は次の4つです。
- 支払い口座からの再振替（対象の金融機関のみ・自動で再引き落とし）
- スマートフォンのバーコード表示での支払い（コンビニのレジで現金払い）
- 楽天カード指定口座への銀行振込（振込先は会員ごとに違う）
- 振込依頼書（紙）での支払い
- バーコード払いは、自分で楽天e-NAVIにログインして、トップページ上部の赤いバーから進む。メールのリンクから始まるものではない
- 振込先の口座は、楽天e-NAVIか自動音声専用ダイヤルで確認する
- メールのリンク先で、スマホ決済アプリへの送金やギフト券の番号を求められたら偽物。公式の4つの方法に、そうした支払いはない
本当に引き落としができていないか心配なときは、アプリで請求額と支払い状況を確認しましょう。
再振替の日程や手数料は「楽天カードの締め日と引き落とし日」で解説しています。
🆘 開いてしまった・入力してしまったときの対処
やってしまったことによって、必要な対処が変わります。上から順に確認してください。
| やってしまったこと | 対処 |
|---|---|
| メールを開いただけ・リンクを押しただけ （何も入力していない） |
何も入力していなければ、カード情報が盗まれることは基本的にない。ページを閉じてメールを削除する。添付ファイルを開いた・アプリを入れた場合は、ウイルス対策ソフトで確認する |
| 楽天IDとパスワードを入力した | 楽天会員情報管理でパスワードを再設定する。同じパスワードを使っている他のサービスも変更する |
| カード番号を入力した | 不正利用される前に、電話でカード番号の変更手続きをする。窓口は公式お問い合わせページの「カード紛失・盗難に関するお問い合わせ」 |
| 暗証番号を入力した | ICカードは暗証番号だけを変えられないため、同じくカード番号の変更手続きになる |
| メールアドレスを入力した | 自分のメールアドレスを変更し、楽天e-NAVIで新しいアドレスを登録し直す |
送信ボタンを押す前に気づいて閉じた場合でも、カード番号を打ち込んだのなら、入力したものとして手続きしてください。
また、カード番号を入力したあとに「本人認証のため電話をかけてください」と求める画面は、不正な画面の可能性が高いとされています。
- カードを止める番号と再発行の流れは「楽天カードを紛失したら」と同じ
- 不正に使われた分は、届け出た日から60日前までさかのぼって補償の対象になる。気づいたら1日でも早く連絡する
- 明細に覚えのない請求がないかは「楽天カードに身に覚えのない請求」の手順で確認する
📱 SMSと電話の「なりすまし」にも注意
偽物はメールだけではありません。SMS（ショートメール）と電話でも、楽天カードをかたる手口が確認されています。
| 種類 | 公式が案内している注意点 |
|---|---|
| SMS | 発信元の番号を確認する／不審な番号へ折り返さない／URLを押してファイルがダウンロードされたら開かない。楽天カードはファイルをダウンロードさせるSMSを送らない |
| 電話 | カード番号16桁などを聞かれたら、すぐに切る。楽天カードはカード番号16桁を聞き取らない |
- 海外の電話番号から「支払いが滞っている」と電話があり、住所を聞かれた
- 「あなたの名前でカードの追加申し込みがあった」と電話がかかってきた
- 「過去に申し込んだカードが届けられていない」という電話があった
- 社員を名乗る人から、身に覚えのないカード番号と高額な支払いについて案内された
楽天カードが本当にSMSを送るときの発信元番号は、公式ページに一覧があります。番号は追加されることがあるので、届いたSMSの番号と見比べて確認してください。
不安なときは一度切って、自分で調べた公式の番号にかけ直すのが確実です。窓口は「楽天カードの問い合わせ先」にまとめています。
▼ SMSの発信元番号の一覧はこちら ▼
🗑️ しつこい詐欺メールの対策と通報先
まず知っておきたいのは、詐欺メールが届くこと自体は、楽天カードから情報が漏れた証拠ではないということです。
公式も「不特定多数の方に配信されています」と説明しています。楽天カードを持っていない人に届くことも珍しくありません。
- 基本は削除：公式の案内は「不審なメールを受け取った際は、速やかに削除してください」。楽天カードへ連絡する必要はない
- 迷惑メール報告：メールアプリの「迷惑メールを報告」を押すと、似たメールが自動で振り分けられやすくなる
- 受信設定：楽天カードのメールを確実に受け取るには、mail.rakuten-card.co.jp を受信できる設定にしておく
- 楽天カード側の対策：なりすましメールを受信側で破棄できるよう、SPF・DKIM・DMARCという送信元の証明を付けている
| 通報・相談したいとき | 窓口 |
|---|---|
| フィッシングメール・偽サイトを報告したい | フィッシング対策協議会の「フィッシングの報告」。Webフォームかメールの転送で報告できる。SMSはスクリーンショットを添付する |
| 被害にあった・相談したい | 警察庁の「サイバー事案に関する通報等のオンライン受付窓口」、または最寄りの警察署 |
| カード情報を入力してしまった | 楽天カードへ電話（カード紛失・盗難に関するお問い合わせ） |
なお、フィッシング対策協議会は「迷惑メールフォルダーに入ったメールは、すでに検知されているため報告の必要はない」としています。
受信トレイに届いてしまったものだけ報告すれば十分です。
▼ 報告のしかたはこちら ▼
▼ 被害の相談・通報はこちら ▼
🛡️ だまされても被害を小さくする5つの設定
どれだけ気をつけていても、忙しいときにうっかり押してしまうことはあります。先に設定しておけば、被害を止めやすくなります。
- カード利用のお知らせ（アプリ通知）をオンにする：使われた瞬間に通知が来るので、不正利用にすぐ気づける
- 第2パスワードを登録する：本物の楽天e-NAVIなら必ず求められる。求められなければ偽サイトだと気づける
- 本人認証サービス（3Dセキュア）を使う：ネットショッピングのときに本人認証が入り、番号だけでは使われにくくなる。SMSが届かないときは「楽天カードのワンタイムパスワードが届かない原因と対処法」
- パスワードを使い回さない：ひとつ漏れると、ほかのサービスまで不正ログインされる
- 公式アプリとブックマークから開く習慣をつける：メールやSMSのリンクから開かない
- ブラウザの「セーフブラウジング」を有効にすると、危険なサイトで警告が出る
- 楽天カードには、偽サイトに情報を入力した疑いがある人へ警告画面を出す「フィッシング警告機能」もある（申し込み不要・条件に該当した場合のみ表示）
▼ 実際の偽メール・偽画面の画像を見る ▼
💭 楽天カードの詐欺メールでよくある質問
✅ まとめ｜メールで判断せず、アプリで確かめる
- 本物：@mail.rakuten-card.co.jp。「楽天カードセンター」は存在しない
- 偽物のサイン：急がせる／カード番号やパスワードを入力させる／不自然な日本語／添付ファイル
- 迷ったら：リンクは押さず、楽天カードアプリか楽天e-NAVIで確認。何も出ていなければ削除
- 入力したら：カード番号・暗証番号は電話でカード番号の変更／楽天IDはパスワード再設定
- 通報：フィッシング対策協議会へ。被害は警察へ
- 予防：利用通知・第2パスワード・3Dセキュア・パスワードを使い回さない
「本物かどうか」を見抜こうとがんばるより、メールのリンクを使わないと決めてしまうほうが、ずっと安全でラクです👌
