「楽天カードの利用を確認してください」

「カードの利用を一時停止しました」

「お支払いが確認できません」

「楽天e-NAVIで本人確認を行ってください」

このような楽天カードを名乗るメールやSMSが突然届き、

「これって本物？」
「リンクをクリックしてしまった」
「カード番号を入力してしまった」

と不安になっている人もいるでしょう。

実際、楽天カードを装ったフィッシングメールや不正なSMSは確認されており、楽天カードも注意を呼びかけています。

特に注意したいのが、本物の「カード利用お知らせ」に似せたフィッシングメールです。

楽天カードは実際にカード利用通知や不正利用検知の連絡を行っているため、単に「楽天カードから利用確認が届いた」というだけでは本物・偽物を判断できません。

この記事では、

楽天カードを装う迷惑メール・SMSの特徴
本物と偽物を見分けるポイント
「カード利用のお知らせ」は本物なのか
リンクをクリックしてしまった場合
カード番号を入力してしまった場合
楽天ID・パスワードを入力してしまった場合
ワンタイムパスワードまで入力してしまった場合

について順番に解説します。

注意
本サイト「モバイル不正対策ラボ」は楽天カード株式会社の公式サイトではありません。カードの停止・再発行や不正利用については、楽天カード公式サイト、楽天カードアプリ、楽天e-NAVIなど正規の窓口から確認してください。

マスターカードを装う迷惑メールをクリックしてしまったら？確認すべきポイントと対処法

まず確認｜どこまで操作しましたか？

不審なメールやSMSを受け取った場合、まず確認したいのがどこまで操作したかです。

状況	まず行うこと	緊急度
メール・SMSを受信しただけ	リンクを押さず削除	低
リンクをクリックしただけ	ページを閉じ、不審なダウンロード等を確認	中
カード情報を入力した	カード停止・番号変更などの手続きを確認	高
楽天ID・パスワードを入力した	正規サイトからパスワード変更	高
OTP・認証コードを入力した	不正利用を確認し、正規窓口へ相談	非常に高
不審なアプリ等を入れた	端末の状態・権限などを確認	非常に高

楽天カードによると、不審メールにユーザーID・パスワード、カード番号、暗証番号などを入力した場合、不正使用防止のためカード停止とカード番号変更の手続きが案内されています。

楽天カードを装ったフィッシングメール・SMSは実際に存在する

楽天カードは、同社が実際に送信するメールと酷似した不審メールが不特定多数に配信され、個人情報を盗み取られる被害が報告されていると注意喚起しています。

またSMSについても、

電話をかけるよう促す
不正サイトへ誘導する

といった楽天カードを装ったメッセージが確認されています。

楽天カード利用者だから本物、楽天カードのロゴが表示されているから本物、と判断するのは危険です。

「楽天カード利用お知らせ」というメールは本物？

ここが楽天カードのフィッシングで特に迷いやすいところです。

楽天カードには実際に**「カード利用お知らせサービス」**があります。

カードを利用した際に、楽天カードアプリやメールで利用通知を受け取れるサービスです。

ところが楽天カードは、

「カード利用のお知らせ」

という件名で、この正規サービスを装った不審メールが確認されていることも公表しています。

つまり、

「実際に存在するサービス名だから本物」

とは判断できないわけです。

楽天カードの迷惑メールを見分ける5つのポイント

1．まず送信元を確認する

楽天カードは、同社から送信するメールの主要な送信元として、

@mail.rakuten-card.co.jp

を案内しています。

一部メールでは、

@mkrm.rakuten.co.jp

@bounce.rakuten-card.co.jp

から配信される場合もあります。

ただし、送信元表示だけに頼るのではなく、内容に不審な点があれば別経路から確認することが重要です。

2．「rakuten」という文字だけで信用しない

これは特に重要です。

楽天カードは、URLのドメイン部分に**「rakuten」と表示されているにもかかわらず、偽サイトへ誘導するフィッシングメール**が確認されたと公表しています。

しかもメール本文も、実際の楽天カードのメールを踏襲しており、判断が難しいほど巧妙化しているとしています。

つまり、

URLに「rakuten」があるから安全

ではありません。

3．公式ブランドシンボルも確認する

楽天カードでは、対応するメールサービスで正規メールを識別しやすくする取り組みも行っています。

Gmail、Yahoo!メール、Appleメールなどではブランドシンボル、ドコモメールでは公式アカウントマークが表示される場合があります。

ただし、これだけで判断するのではなく、他の情報と組み合わせて確認してください。

4．カード番号・楽天ID・OTPを聞かれたら注意

楽天カードは、メールや電話などで、

カード番号16桁
楽天ID
ワンタイムパスワード

を聞き取ることはないと明記しています。

メールやSMSから誘導された先でこれらの情報を要求された場合は、入力せずページを閉じてください。

5．迷ったら楽天カードアプリ・楽天e-NAVIから確認する

楽天カードは、不正使用の疑いを検知した場合、

SMS
メール
楽天カードアプリ
楽天e-NAVI

などで利用者へ知らせることがあります。

一方で公式サイトでは、怪しいSMSやメールは開かず、アプリまたは楽天e-NAVIから確認するよう案内しています。

これは非常に分かりやすい判断基準です。

楽天カードのSMSは本物？

楽天カードは実際にSMSを利用しています。

そのため、

楽天カードからSMSが届いた＝詐欺

というわけではありません。

楽天カードは公式サイトでSMSの発信元番号を公開しています。

ただし、不審なSMSについては、

不審な番号へ電話しない
身に覚えのないURLをクリックしない
ダウンロードされたファイルを開かない
不明な添付ファイルを開かない

よう注意を呼びかけています。

判断できない場合は、SMSから操作せず楽天カードアプリや楽天e-NAVIを直接開きましょう。

楽天カードを装うメールのリンクをクリックしてしまったら？

リンクをクリックしただけで、

カード番号
楽天ID
パスワード
暗証番号
ワンタイムパスワード

などを入力していない場合は、まずページを閉じます。

そのうえで、

ファイルをダウンロードしていないか
不審なアプリをインストールしていないか
不審な権限を許可していないか
ブラウザ通知を許可していないか

などを確認します。

楽天カードの問い合わせ案内でも、不審メールを受け取ったものの個人情報を入力していない場合は、楽天カードへの問い合わせは不要と案内されています。

クリックしただけなのか、情報まで入力したのかを切り分けることが重要です。

カード番号を入力してしまった場合

偽サイトに、

カード番号
有効期限
セキュリティコード
暗証番号

などを入力してしまった場合は、緊急度が高くなります。

楽天カードは、フィッシングサイトなどに個人情報を入力した場合、カード停止とカード番号変更の手続きを行うと案内しています。

楽天カード公式サイトや正規のサポート窓口から手続きを確認してください。

楽天ID・パスワードを入力してしまった場合

偽のログイン画面へ楽天ID・パスワードを入力してしまった場合は、正規の楽天サービスからパスワードを変更します。

さらに、同じパスワードを他サービスでも使用している場合は、そちらについても変更を検討してください。

盗まれた認証情報が別サービスへの**パスワードリスト攻撃（Credential Stuffing）**に利用される可能性があるためです。

楽天カード自身も、複数サイトで同じID・パスワードを使用することの危険性について注意を呼びかけています。

ワンタイムパスワードまで入力してしまった場合

特に注意したいのが、

カード情報を入力
↓
OTPが届く
↓
偽サイトへOTPを入力

というケースです。

ワンタイムパスワードは一度しか使えないから安全、とは限りません。

攻撃者がリアルタイムで操作している場合、ユーザーが入力した認証コードをその場で利用される可能性があります。

楽天カードは、同社からワンタイムパスワードを聞き取ることはないと案内しています。

身に覚えのない認証コードが届いた場合も、第三者による操作を疑いましょう。

【注意】カード番号入力後に「電話してください」と表示された場合

楽天カードでは、カード番号を入力した後、本人認証のために電話を発信させるページは不正な画面である可能性が高いとして注意を呼びかけています。

これは先ほど作ったJCBの記事とも共通する、最近特に注意したい攻撃パターンです。

偽サイトで情報を入力させるだけでなく、

利用者自身に正規の認証操作をさせる

ことでセキュリティを突破しようとする手口が出てきています。

このような画面が表示された場合は、先へ進まずページを閉じてください。

2026年、楽天カードは「フィッシング警告機能」も導入

楽天カードは2026年5月27日、フィッシング詐欺による被害防止に向けた警告機能を導入しました。

フィッシングサイトに、

ID・パスワード
カード番号
暗証番号

などを入力した可能性がある利用者に対し、一定条件で警告画面を表示する仕組みです。

これは非常に興味深い取り組みです。

従来の、

「フィッシングメールを見抜いてください」

という利用者任せの対策だけでなく、

「騙されて情報を入力してしまった可能性」を検知して、その後の被害を防ぐ

という考え方だからです。

楽天カード利用者の7割がフィッシングメールを受信

楽天カードが2026年2月に実施したサイバーセキュリティ月間のアンケートでは、会員の7割が「フィッシングメールを受信したことがある」と回答しています。

ここまで一般化すると、

利用者が一度もフィッシングメールを受け取らない

ことを前提にしたセキュリティ設計は現実的ではありません。

さらに、

すべての利用者が毎回フィッシングを見抜ける

ことを前提にするのも難しいでしょう。

企業側は「騙された後」の防御まで考える

ここからがモバイル不正対策として重要です。

ユーザーがフィッシングサイトへ、

ID・パスワードを入力してしまった

としても、その時点ですべてが終わる設計にする必要はありません。

例えば、

フィッシング耐性の高い認証
↓
MFA
↓
Device Binding（端末認証）
↓
アプリ・端末環境の確認
↓
重要操作時の追加認証
↓
異常取引検知

という複数の防御層を組み合わせることが考えられます。

「正しいID・パスワード＝本人」ではない

フィッシングによって楽天ID・パスワードが盗まれた場合、攻撃者は正しい認証情報を持っています。

システム側から見ると、

正しいID
＋
正しいパスワード

です。

そこで重要になるのが、

いつもの端末か
正規アプリなのか
実行環境に異常はないか
普段と異なる操作ではないか
通常とは違う取引ではないか

などを組み合わせる考え方です。

認証に成功したことと、本人が安全に操作していることは同じではありません。

楽天カードアプリで利用通知を受け取る方法も

楽天カードには、カード利用時にアプリへリアルタイムで通知する機能があります。

身に覚えのない利用に早く気づけるため、不正利用の早期発見にも役立ちます。

メールに届いた「カード利用のお知らせ」を毎回開くより、

楽天カードアプリから確認する

習慣をつけることも、フィッシング対策の一つになります。

まとめ｜楽天カードを名乗るメールはアプリ・楽天e-NAVIから確認する

楽天カードを装ったフィッシングメールやSMSは実際に確認されています。

しかも、

「カード利用のお知らせ」

という実在するサービスを装ったメールも存在します。

不審なメールやSMSが届いた場合は、本文のリンクから確認するのではなく、

楽天カードアプリ
楽天e-NAVI
楽天カード公式サイト
正規のサポート窓口

など、届いたメッセージとは別の経路から確認することが重要です。

すでに操作してしまった場合は、

リンクをクリックしただけ
カード番号を入力した
楽天ID・パスワードを入力した
OTPまで入力した
電話による本人認証まで行った

のどこまで進んだかを確認し、それぞれ必要な対応を取ってください。

そして企業側では「利用者がフィッシングを見抜くこと」だけに依存せず、認証情報を盗まれた後でも不正利用を防止・検知できる多層的なセキュリティ設計が重要になります。

参考情報

楽天カード「不審メールにご注意ください」
楽天カード「不正なSMSにご注意ください」
楽天カード「不正な画面にご注意ください」
楽天カード「不正検知システム（カードご利用確認）」
楽天カード「フィッシング警告機能」

楽天カードを装う迷惑メール・SMSは本物？クリック・入力してしまった場合の対処法