楽天カードから「ご利用確認」「お支払い金額のお知らせ」などのメールが届き、本物なのか不安になったことはありませんか？
楽天カードを装った詐欺メールは、差出人名やロゴまで本物そっくりな場合があります。メール内のリンクを開かず、楽天カード公式アプリや楽天e-NAVIから直接確認することが最も安全な方法です。
この記事では、実際に私のところに届いた不審メールを紹介しながら、偽物の見分け方と、うっかり開いた場合の対処法を解説します。
楽天カードの迷惑メールはどうやって見分ける？
まず結論からいうと、楽天カードを名乗るメールが届いても、差出人名だけで本物と判断してはいけません。
最近の詐欺メールは、楽天カードのロゴやメールのデザインまで再現している場合があります。
さらに、送信元アドレスを偽装して、正規のアドレスから届いたように見せかける手口も確認されています。
本物か怪しいメールか判断する5つのポイント
| 確認項目 | 怪しいメールの特徴 |
|---|---|
| 差出人 | 楽天カードを名乗るがアドレスが不自然 |
| メール件名 | 利用停止・至急確認など不安をあおる |
| 本文 | 個人情報やカード情報の入力を要求 |
| リンク先 | 楽天カード公式とは異なるサイト |
| 確認方法 | メールからのログインを強く誘導 |
ただし、これらの特徴がなければ安全というわけではありません。
特に最近は、自然な日本語で書かれたメールや、正規のメールと区別しにくいものもあります。
本物かどうか迷ったら、メール内のリンクを利用しないことが大切です。
実際に届いた楽天カードの迷惑メールを公開
ここからは、以前私の仕事用メールアドレスに届いた、楽天カードを名乗る不審メールを紹介します。
このメールアドレスは楽天グループのサービスに登録していなかったため、届いた時点で怪しいと感じました。
ただし、メールの見た目は本物の楽天カードから届いたものと勘違いしそうな内容でした。
件名は「カスタマセンターからのご案内」
実際に届いた不審メールの件名は、次のようなものでした。
【重要】カスタマセンターからのご案内【楽天カード株式会社】
差出人の表示も、楽天カード株式会社を名乗っていました。
一見すると、カード会社からの重要なお知らせに見えます。
特に「重要」と書かれていると、何か手続きをしなければいけないのかと気になってしまいます。
登録情報が変更されたと書かれていた
メール本文には、会員の登録情報が変更されたため、確認してほしいという趣旨の内容が書かれていました。
さらに、身に覚えがなければ問い合わせるよう促すリンクも付いていました。
これを見た人は、
「誰かが勝手に登録情報を変更したのでは？」
と不安になってしまうでしょう。
まさに、そうした心理を利用して、リンクをクリックさせようとするメールです。
表示されているURLと実際のリンク先が違った
今回の不審メールで特に気になったのは、リンクの表示です。
メール本文には、楽天カードの公式サイトらしいURLが書かれていました。
しかし、パソコンでリンク先を確認すると、表示されている文字列とは異なるドメインが設定されていました。
楽天カードとは関係のないサイトへ誘導しようとしていたと考えられます。
このメールを見て感じたのは、差出人名や本文だけでは見分けにくいということです。
以前の詐欺メールは不自然な日本語が目立つものもありましたが、現在はそれだけでは判断できません。
なお、今回は不審なリンクを実際にクリックしていないため、リンク先でどのような情報を入力させようとしていたかまでは確認していません。
楽天カードの本物のメールアドレスは？
楽天カード公式サイトでは、メールの送信元ドメインについて案内しています。
主に使われているのは、次のドメインです。
- mail.rakuten-card.co.jp
- mkrm.rakuten.co.jp
- bounce.rakuten-card.co.jp
ただし、これらはメールが安全かどうかを判断するための参考情報です。
差出人アドレスが公式ドメインに見えても、それだけで本物と断定することはできません。
送信元の偽装や、メール本文に偽物のリンクを埋め込む手口があるためです。
楽天カードの公式マークが付いていても注意
メールアプリによっては、楽天カードからのメールにブランドシンボルや公式アカウントマークが表示されます。
こうしたマークは、メールを見分ける参考になります。
ただし、楽天カードは、送信元の偽装によって公式マークが表示される巧妙な不審メールについても注意喚起しています。
したがって、マークが表示されているからといって無条件に信用しない方が安全です。
メールのリンクを使わず楽天e-NAVIで確認する
最も確実なのは、メールのリンクを利用せず、楽天カードの公式サイトやアプリから確認することです。
例えば、「カードの利用確認が必要です」というメールが届いた場合でも、そのメールのリンクは押さず、普段利用している楽天カード公式アプリを開きます。
そして、利用明細やお知らせを確認します。
公式サイトを利用する場合も、事前に登録したブックマークなどからアクセスしましょう。
楽天カード公式サイト：
https://www.rakuten-card.co.jp/
楽天カードの詐欺メールによくある件名
楽天カードを装った不審メールには、さまざまなパターンがあります。
例えば、次のような内容です。
「カードのご利用を制限しました」
クレジットカードの利用制限を知らせる内容です。
カードが使えなくなると困るため、すぐに確認したくなるかもしれません。
しかし、メールに書かれているリンクからログインする必要はありません。
楽天カードの公式アプリなどから利用状況を確認しましょう。
「お支払い金額が確定しました」
毎月届くカード利用明細のお知らせに似せたものです。
普段から楽天カードを利用している人ほど、本物だと思って開いてしまう可能性があります。
請求金額が気になる場合は、楽天e-NAVIから確認してください。
「楽天ポイントの有効期限が迫っています」
楽天ポイントの失効を知らせる内容もあります。
ポイントを失いたくないという気持ちを利用して、偽サイトへ誘導する手口です。
ポイント残高や有効期限は、楽天の公式サービスから確認しましょう。
「24時間以内に本人確認してください」
期限を設けて、急いで手続きをするよう求めるメールにも注意が必要です。
特に、カード番号・暗証番号・楽天ID・パスワード・ワンタイムパスワードの入力を求める場合は、メールのリンクから入力しないでください。
楽天カードの迷惑メールを開いてしまったら？
不審なメールを開いてしまった場合でも、どこまで操作したかによって対応が異なります。
特に重要なのは、メールを開いただけなのか、リンク先で情報を入力したのかという違いです。
ケース① メール本文を開いただけ
メールの本文を読んだだけで、リンクや添付ファイルを開いていない場合は、それだけでカード情報が盗まれたと決まったわけではありません。
不審なメールのリンクを開かず、メールを削除することが基本です。
ただし、端末の動作に異常がある場合や不審なアプリのインストールを促された場合は、端末の安全確認も行いましょう。
ケース② メール内のリンクを押してしまった
リンクを押して偽サイトを開いてしまった場合は、それ以上操作を進めないでください。
カード番号や楽天IDなどを入力せず、ページを閉じます。
また、偽サイトからアプリのインストールを求められても、インストールしないようにしましょう。
リンクを開いたからといって、必ず情報が盗まれたとは限りません。
ただし、ファイルのダウンロードや不審なアプリのインストールをしていないか確認しておくと安心です。
ケース③ 楽天IDやパスワードを入力してしまった
偽サイトに楽天IDやパスワードを入力した場合は、早急に対応が必要です。
メール内のリンクではなく、公式サイトや公式アプリから楽天アカウントのパスワードを変更してください。
同じパスワードをほかのサービスで使っている場合は、そちらも変更を検討しましょう。
また、不審なログイン履歴や登録情報の変更がないか確認してください。
ケース④ クレジットカード番号を入力してしまった
カード番号、有効期限、セキュリティコードなどを入力した場合は、楽天カードへ速やかに連絡しましょう。
カードの利用停止や再発行が必要になる場合があります。
この場合、パスワード変更だけでは十分ではありません。
公式の問い合わせ窓口から状況を伝え、案内に従って対応してください。
ケース⑤ 身に覚えのない請求がある
楽天カードの利用明細に身に覚えのない請求がある場合は、利用先や請求内容を確認しましょう。
家族カードの利用や、店舗名と請求名が異なるケースもあります。
それでも利用した覚えがない場合は、楽天カードへ問い合わせる必要があります。
放置せず、早めに対応することが大切です。
楽天カードの迷惑メールが多いのはなぜ？
楽天カードを名乗るメールが多いと、「楽天カードを使っているから届くのでは？」と思う人もいるでしょう。
しかし、私の場合は楽天カードに登録していない仕事用メールアドレスにも届いていました。
つまり、楽天カードを持っていない人にも、楽天カードを装った詐欺メールが届くことがあります。
これは、楽天カードの会員だけを狙っているとは限らないためです。
不特定多数へメールを送信し、その中から反応する人を探している可能性があります。
したがって、楽天カードを持っていないのに楽天カードからメールが届いた場合も、安易にリンクを開かないようにしましょう。
楽天カードからの正規メールも多い
楽天カードでは、利用明細のお知らせやキャンペーン案内など、さまざまなメールを配信しています。
そのため、日常的に多くのメールを受信する人もいるでしょう。
しかし、正規のお知らせメールと、楽天カードを装う詐欺メールは別物です。
正規の広告メールが多いことと、詐欺メールが多いことを混同しないようにしましょう。
正規のメールを減らすことはできる？
楽天カードから届くメールには、設定によって配信を停止できる案内があります。
不要なメールマガジンなどは、楽天e-NAVIの各種設定から配信状況を確認するとよいでしょう。
ただし、カード利用やセキュリティに関する重要な通知など、配信停止の対象にならないメールもあります。
すべての通知を停止するのではなく、必要なお知らせを受け取れる状態にしておくことが大切です。
詐欺メールを見分けるために普段からできる対策
迷惑メールが届いてから毎回本物かどうか判断するのは面倒です。
そこで、普段から次のような対策をしておくと安心です。
楽天カード公式アプリを利用する
メールに書かれたリンクではなく、公式アプリから利用明細やお知らせを確認する習慣を付けましょう。
アプリをインストールする場合も、メール内のリンクからではなく、公式アプリストアを利用してください。
公式サイトをブックマークする
普段使用するブラウザに楽天カードの公式サイトを登録しておくと便利です。
メールに「確認してください」と書かれていても、登録済みのブックマークからアクセスできます。
パスワードを使い回さない
楽天IDのパスワードを、ほかのサイトでも使い回すのは避けましょう。
仮に一つのサービスからパスワードが漏れた場合、別のサービスまで不正ログインされる危険があります。
不審なメールの添付ファイルを開かない
詐欺メールには、偽サイトへのリンクだけでなく、不審な添付ファイルが付いている場合もあります。
差出人に心当たりがない場合や、内容が不自然な場合は、添付ファイルを開かないようにしましょう。
楽天カードの迷惑メールについてよくある質問
Q. 楽天カードのメールが本物か確認する方法は？
A. メール内のリンクを使わず、楽天カード公式アプリや楽天e-NAVIから確認する方法がおすすめです。差出人アドレスや公式マークだけでは、本物と断定できません。
Q. 楽天カードを持っていないのにメールが届くのはなぜ？
A. 不特定多数に送信される詐欺メールの可能性があります。楽天カードを持っていない人にも届くことがあります。
Q. 楽天カードの迷惑メールを開くだけで危険ですか？
A. メール本文を開いただけで必ず被害が発生するわけではありません。ただし、不審なリンクや添付ファイルは開かず、個人情報を入力しないでください。
Q. 楽天カードのメールに本物のロゴがあれば安全ですか？
A. いいえ。公式ロゴやブランドシンボルが表示される不審メールも確認されています。ロゴだけで安全とは判断できません。
Q. 詐欺メールにカード番号を入力してしまったら？
A. 楽天カードの公式窓口に速やかに連絡してください。カードの利用停止や再発行が必要になる場合があります。
Q. 楽天カードの正規メールは配信停止できますか？
A. メールの種類によっては、楽天e-NAVIなどから配信設定を変更できます。ただし、重要な通知など配信停止できないものもあります。
まとめ｜楽天カードの迷惑メールはリンクを開かず公式アプリから確認
以上、楽天カードの迷惑メールの見分け方と、詐欺メールを開いてしまった場合の対処法についてのお話でした。
今回紹介した不審メールは、差出人名や本文が楽天カードからの正式な連絡のように作られていました。
しかし、リンク先を確認すると、楽天カードとは関係のないサイトへ誘導しようとしていました。
現在は、送信元のメールアドレスや公式マークまで偽装される場合があります。
そのため、楽天カードから不安になるメールが届いた場合は、メール内のリンクを開かず、公式アプリや楽天e-NAVIから直接確認することをおすすめします。
万が一、カード番号やパスワードを入力してしまった場合は、放置せずに公式窓口へ相談しましょう。
楽天カードのセキュリティ情報はこちら
楽天カードでは、実際に確認された詐欺メールの事例や、不正利用を防ぐための情報を公開しています。
不審なメールが届いた場合は、公式情報も参考にしてください。