楽天カードを装う詐欺メールの見分け方｜国籍登録・請求メールの注意点と対処法

楽天カードを装う詐欺メールの実際の手口とは

フィッシングメールの目的と被害の実態

楽天カードを装う詐欺メールの最終目的は、カード番号・有効期限・セキュリティコード、ログインID・パスワードなどの個人情報を詐取することです。これらの情報が第三者の手に渡ると、非対面取引でカードが不正利用されます。実際に自治体の消費生活センターには、偽メールで情報を入力した結果、フリマサイトや交通機関で約11万円の不正利用が発生した事例が報告されています。2024年のクレジットカード不正利用被害額は約555億円と過去最大を記録し、そのうち番号盗用による非対面取引が全体の約93％を占めています。フィッシングはその主要な手口となっています。

楽天カードを含む国内カード会社10社と日本クレジットカード協会は2025年11月、共同でフィッシング注意喚起を実施しました。この注意喚起メール自体も、カード番号やパスワードの入力を求めることは一切ありません。楽天カードは公式FAQで常設の注意喚起ページを設け、24時間365日の不正監視体制を公表しています。

被害の連鎖として、偽サイトで入力した情報をもとに後日「身に覚えのない請求」が発生するケースが多く報告されています。（出典：楽天カード公式FAQ「Warning about phishing emails」、名寄市消費生活センター「カード会社をかたるフィッシングメールに注意！」）

典型的な偽メールの件名と内容

詐欺メールに共通する特徴は、緊急性を煽る件名と本文です。「【重要なお知らせ】カード情報更新のお知らせ」「アカウントがロックされます」「24時間以内に確認しないと利用停止」といった文言は、受信者を慌てさせて冷静な判断を妨げる典型的な手法です。楽天カードがこのような期限付きの脅し文句で情報入力を求めることはありません。

本文中のリンク先も重要な判別ポイントです。公式ドメイン「rakuten-card.co.jp」とは異なる不自然なURLが使われている場合や、ほぼすべてのリンクが外部ドメインを指している場合は偽物の可能性が高いと判断できます。また、請求金額が心当たりのない大きな額（実例では約20万円）であるケースも報告されています。ただし、速報版の通知はオーソリ（仮決済）段階で自動送信されることがあり、加盟店名の表記違いで身に覚えがないように見える正規通知もあるため、必ず楽天e-NAVIで実明細を照合する必要があります。

（出典：名寄市消費生活センター「カード会社をかたるフィッシングメールに注意！」、楽天カード公式FAQ「About Notification e-mail of Card Usage」）

添付ファイルと電話による詐取の新たな手口

偽メールでは添付ファイルによるウイルス感染も警戒が必要です。「詳しい情報はこちら.zip」のようなファイルをダウンロードさせ、解凍すると「.js」などのスクリプトファイルが出現する手口が確認されています。ダブルクリックするとウイルスに感染し、さらなる情報搾取の被害につながる恐れがあるため、不審な添付ファイルは絶対に開かないでください。

2026年6月には、楽天モバイルが電話でワンタイムパスワードを聞き出す詐欺について注意喚起を発表しました。手口は「楽天カードで高額の不正利用が発生した。被害防止のため認証用電話番号のSIMカード再発行が必要」と偽り、SMSで届いたワンタイムパスワードを口頭で教えるよう要求するものです。楽天グループ各社は、電話やSMSでワンタイムパスワードを尋ねることは一切ありません。このような電話を受けた場合は、絶対に教えずに通話を終了してください。ワンタイムパスワードを第三者に伝えると、アカウント不正ログインやSIMの不正再発行につながります。

（出典：楽天モバイル公式「ワンタイムパスワードを聞き出す不審電話にご注意ください」2026年6月24日）

要点：詐欺メールの目的は個人情報の詐取であり、緊急性を煽る件名・不自然なURL・添付ファイルが主な特徴です。2026年からは電話でワンタイムパスワードを聞き出す手口も増加しており、楽天グループがこれらを尋ねることは一切ありません。

「国籍登録」メールはなぜ詐欺に使われるのか

正規の在留情報更新と詐欺メールの境界

国際的な金融規制により、金融機関は外国籍顧客の在留資格・在留期間などの本人確認情報を更新する義務を負っています。楽天グループの金融サービス（楽天証券等）では、マネーロンダリング・テロ資金対策のため、実際に在留カード情報の更新を求める正規メールを送ることがあります。この正規の更新案内が存在するからこそ、「国籍登録」を装った詐欺メールが本物に似せて作られやすく、騙されやすい状況が生まれています。

ただし、楽天カードからの正式なクレジットカード利用に関する請求において、メールだけで在留カードや国籍情報を即時入力させる運用は確認されていません。楽天カード公式FAQでも、国籍登録に関する個別の案内は確認できませんでした。詐欺師はこの「正規の手続きがありそう」という曖昧さを巧みに利用し、「国籍登録・在留カード情報更新のご案内」といった件名で受信者の不安を煽ります。

（出典：楽天カード公式FAQ「Warning about phishing emails」）

詐欺に使われる心理的トリック

「国籍登録」をテーマにした詐欺メールが効果的な理由は、法的義務を連想させる不安にあります。「在留カード情報が未更新のため、カードが利用停止になります」「犯罪収益移転防止法に基づく確認が必要です」といった文言は、実際の法令を引き合いに出すことで信憑性を高めようとします。受信者は「手続きをしないと法的に問題があるのでは」と焦り、冷静な判断ができなくなります。

また、こうしたメールは楽天カードのロゴや配色を精巧にコピーし、一見すると本物と見分けがつかないデザインになっています。メール本文に記載されたリンク先も、公式サイトを模倣した偽サイトへ誘導されます。偽サイトで入力した情報は即座に詐取され、後日の不正利用につながります。重要な原則は、メール本文のリンクから直接アクセスせず、必ず公式アプリまたは楽天e-NAVIからログインして登録情報を確認することです。

本物と偽物を見分ける基本ルール

国籍や在留資格に関する正規の更新手続きが必要な場合でも、金融機関はメールだけで完結させることはなく、必ず公式サイトへのログインを求めます。楽天カードの場合、重要な本人確認情報の更新は楽天e-NAVIまたは楽天カードアプリ内で行うのが原則です。

正規と偽物の見分け方の基本は「リンクをクリックしない」ことです。メールで「国籍登録のお願い」や「在留カード情報の更新」を促された場合は、メール内のリンクやボタンは一切使用せず、ブラウザを開いて直接「楽天e-NAVI」にアクセスするか、公式アプリを起動してログインしてください。ログイン後、お知らせや登録情報の確認画面に同様の案内が表示されていれば正規の手続きであり、表示されていなければ詐欺メールと判断できます。この習慣を身につけることで、ほとんどのフィッシング詐欺を回避できます。

要点：「国籍登録」を装う詐欺は、実際に存在する金融規制上の手続きを悪用しています。正規の更新が必要な場合でも、必ず公式アプリ・楽天e-NAVIからログインして確認することが最も確実な防御策です。

偽メールを見分けるための4つのチェックポイント

チェック1：送信元アドレスと宛先の不自然さ

偽メールを見分ける最初のポイントは送信元アドレスと宛先の確認です。楽天カードの正規メールは公式ドメインから送信されますが、詐欺メールは「rakutan-card.co.jp」のように微妙に異なるアドレスや、無関係のフリーメールアドレスを使用することがあります。ただし、楽天グループは複数の送信ドメインを使用するため、ドメインだけで断定することはできません。

より明確な判別ポイントは宛先欄の異常です。正規の請求メールを一度に複数のメールアドレス宛に送ることはなく、CCに自分以外のアドレスが表示されている場合は偽物の可能性が極めて高いと判断できます。実例として、自治体の消費生活センターに寄せられた詐欺メールでは、宛先欄に不自然に複数のアドレスが指定されていたケースが報告されています。メールを受信したら、まず宛先欄を見て異常がないか確認する習慣をつけましょう。

（出典：名寄市消費生活センター「カード会社をかたるフィッシングメールに注意！」）

チェック2：メール認証技術とブランドシンボルの表示

楽天グループは、正規メールを識別するための認証技術を導入しています。Yahoo! JAPANメールでは楽天ブランドシンボル、NTT docomoメールでは認証バッジ、GmailとApple MailではBIMIによる楽天ブランドシンボルが表示されます。これらの認証マークが表示されているメールは、送信元が正規の楽天グループであることが技術的に確認されたものです。

ただし、注意点として楽天グループは複数の送信ドメインを使っているため、正規メールでもブランドシンボルが表示されない場合があります。また、一部のメールクライアントソフトではブランドシンボルが表示されません。したがって、シンボル非表示＝即偽物とは断定できませんが、表示されないメールについては本文や件名をより慎重に確認する必要があります。反対に、シンボルが表示されているメールは信頼性が高いと判断できます。この認証技術を日常的なメールチェックの参考にしてください。

（出典：楽天グループ公式「Countermeasures against Phishing Emails Impersonating Rakuten Group Services」）

チェック3：メール本文の緊急性とリンク先の異常

詐欺メールの本文には、「24時間以内に確認しないとアカウントがロックされます」「本日中に対応ください」といった期限付きの脅迫的な文言が多用されます。楽天カードがこのような差し迫った表現で個人情報の入力を求めることはありません。また、本文中のリンク先URLを確認すると、正規の「rakuten-card.co.jp」とはまったく異なるドメインが使われていることがほとんどです。リンクにマウスカーソルを合わせる（スマートフォンでは長押しする）と実際の遷移先が表示されるため、クリックする前に必ず確認してください。

さらに、楽天グループのサービスを装いながら、メール内のほぼすべてのリンクが同一の不審な外部ドメインを指している場合は、まず偽物と考えて間違いありません。正規メールでは、各種お知らせや確認ページへのリンクが、楽天e-NAVIや公式サイト内の異なるページに適切に分散しています。心当たりのない請求金額が記載されている場合も要注意です。

チェック4：添付ファイルと個人情報要求の有無

楽天カードの正規メールでは、請求書や利用明細を添付ファイルとして送付することはなく、すべて楽天e-NAVI上で確認する仕組みになっています。「請求書.zip」「詳細情報.pdf.exe」などの添付ファイルがあるメールは、即座に詐欺を疑ってください。これらのファイルを開くとウイルス感染や情報搾取の被害に遭う恐れがあります。

また、楽天カード・楽天グループは、正規のメールでカード番号・パスワード・ワンタイムパスワード・個人情報などの入力をメール上のリンクや電話で求めることは一切ありません。もしメール本文に「カード番号を入力してください」「パスワードを確認してください」といった要求があれば、それは確実に詐欺メールです。同様に、メール内のリンクからログインを促す内容も、すべて偽物と考えて対応してください。個人情報の入力が必要な場合は、必ず自分で公式アプリを開くか、ブラウザに直接URLを入力してアクセスしましょう。

（出典：楽天カード公式FAQ「Warning about phishing emails」、楽天モバイル公式「ワンタイムパスワードを聞き出す不審電話にご注意ください」）

要点：偽メールを見分ける4つのポイントは、①送信元と宛先の確認（特に複数宛先は危険）、②ブランドシンボル認証の有無、③緊急性を煽る文言と不自然なリンク先、④添付ファイルと個人情報要求の有無です。どれか一つでも該当すれば詐欺を疑いましょう。

正規の請求メールと詐欺メールの違いを確認する方法

楽天カードの正規の請求通知システム

楽天カードの支払いは月末締め・翌月27日払い（金融機関休業日の場合は翌営業日）が基本サイクルです。正規の通知サービスとして「カード利用のお知らせ」があり、登録したメールアドレス宛に利用情報が送信されます。通常版は利用日・金額・カード利用者を3日以内に通知し、速報版は同様の情報を2日以内に通知します。速報版はオーソリ（仮決済）段階で自動送信されることがあるため、身に覚えのない通知が届いても即座に不正利用とは限りません。

通知に心当たりがない場合は、決してメール内のリンクをクリックせず、楽天e-NAVIにログインして「最近の利用明細」で日時・金額を照合してください。加盟店名が運営会社名や代行会社名で表記されていることがあり、明細上は見慣れない名称でも実際には自分が利用した店舗であるケースがあります。それでも不明な場合は、加盟店名をインターネットで検索して心当たりを確認し、まったく利用した記憶がない場合は不正利用専用窓口へ連絡します。

（出典：楽天カード公式FAQ「About Notification e-mail of Card Usage」）

正規と詐欺の比較チェック表

日常的に受信するメールが正規か詐欺かを判断するために、以下の比較表を参考にしてください。複数の項目を総合的に確認することで、より確実な判別が可能です。

正規メールでもブランドシンボルが表示されない場合がありますが、他の項目と組み合わせて判断することで精度が高まります。特に「個人情報の要求」と「添付ファイル」の有無は、詐欺メールを判別する決定的な要素です。

「ご利用内容ご確認のお願い」の正しい対応手順

楽天カードの不正利用監視システムが疑わしい取引を検知した場合、正規のSMSまたはメールで「ご利用内容ご確認のお願い」が届くことがあります。これは楽天e-NAVI内の専用ページで本人確認の上、取引が自分によるものか第三者によるものかを回答するよう求める正規の連絡です。この連絡自体は本物ですが、偽物も存在し得るため、正しい対応手順を知っておく必要があります。

正しい対応手順は以下のとおりです。

1. メールやSMSに記載されたリンクはクリックせず、自分で楽天e-NAVIにアクセスする
2. ログイン後、お知らせ欄に「ご利用内容ご確認のお願い」が表示されているか確認する
3. 表示された専用ページで取引内容を確認し、本人利用か第三者利用かを回答する
4. 本人利用と回答した場合はそのままカード利用を継続できる
5. 第三者利用と回答した場合はカードが停止され、楽天カードから電話で返金・再発行の案内がある

このプロセスは楽天e-NAVI内で完結し、外部のサイトに誘導されることはありません。メール内のリンクをクリックして似たような画面が表示されても、それは偽サイトの可能性があるため、必ず自分で公式の入口からアクセスしてください。（出典：楽天カード公式FAQ「How should I answer the SMS/e-mail of ご利用内容ご確認のお願い」）

要点：正規の請求通知は月末締め・翌月27日払いのサイクルで送信され、必ず楽天e-NAVIで実明細を確認できます。心当たりがない場合はリンクをクリックせず、公式アプリからログインして確認することが最も安全な方法です。

詐欺メールやワンタイムパスワード詐取に遭ったときの連絡先

カード不正利用・情報詐取被害の緊急連絡先

詐欺メールのリンクをクリックして情報を入力してしまった場合や、身に覚えのない請求に気づいた場合は、速やかに楽天カードの不正利用専用窓口に連絡してください。カードの紛失・盗難・不正利用専用窓口は24時間対応で、国内からは0570-06-6910、この番号が使えない場合は092-474-9256で受け付けています。海外からは+81-92-474-9256に電話してください。

連絡の際は、被害が発生した日時や金額、偽メールの内容をできるだけ具体的に伝えることがスムーズな対応につながります。楽天カードでは24時間365日の不正監視体制を敷いており、被害の拡大を防ぐためにカードの利用停止や再発行の手続きを迅速に行います。また、カード会社を装う自動電話については、正規の番号050-3801-3600（対応時間8:30〜22:30）から支払い確認の連絡が来ることがありますが、これ以外の番号からの電話は詐欺の可能性があるため、折り返さずに正規番号を確認してかけ直してください。

（出典：楽天カード公式FAQ「紛失・盗難カード」、楽天カード公式FAQ「I received a call from 050-3801-3600」）

ワンタイムパスワード詐取の専用相談窓口

2026年6月に楽天モバイルが注意喚起した電話でワンタイムパスワードを聞き出す詐欺に遭った場合、または不審な電話を受けた場合は、楽天モバイルの専用相談窓口0800-805-0008（年中無休9:00〜17:00）に連絡してください。ワンタイムパスワードを第三者に伝えてしまった場合、アカウントの不正ログインやSIMの不正再発行などの二次被害が発生する恐れがあるため、すぐに相談することが重要です。

ワンタイムパスワードを聞き出す手口の特徴は、「楽天カードで高額の不正利用が発生した」「被害防止のため認証用電話番号のSIMカード再発行が必要」「今SMSで届いたワンタイムパスワードを教えてほしい」というストーリーです。楽天グループ各社は電話やSMSでワンタイムパスワードを尋ねることは一切ありません。このような電話を受けた場合は、絶対に情報を伝えず、すぐに通話を終了して上記の窓口に相談してください。

（出典：楽天モバイル公式「ワンタイムパスワードを聞き出す不審電話にご注意ください」2026年6月24日）

公的な通報・相談機関と情報収集の方法

被害に遭った場合や不審なメールを受信した場合は、以下の公的機関にも通報・相談することをおすすめします。まず、消費者ホットライン188（いや！）に電話すると、お住まいの地域の消費生活センターにつながり、専門の相談員からアドバイスを受けられます。詐欺の手口や被害額に関わらず、不安を感じたら気軽に相談できる窓口です。

また、フィッシング対策協議会では最新のフィッシング事例を公開し、通報や報告を受け付けています。自分が受け取ったメールが詐欺かどうか判断に迷う場合、同協議会のウェブサイトで類似事例を確認することができます。さらに、新しい手口の詐欺メールを発見した場合は、通報することで他の利用者の被害防止にも貢献できます。日頃からフィッシング対策協議会や楽天カード公式サイトの注意喚起ページをチェックし、最新の詐欺手口に関する情報を収集する習慣をつけることが、被害を未然に防ぐ最も効果的な対策です。

（出典：フィッシング対策協議会、名寄市消費生活センター「カード会社をかたるフィッシングメールに注意！」）

要点：情報を入力してしまった場合は即座に楽天カード不正利用専用窓口（0570-06-6910）へ連絡を。ワンタイムパスワード詐取は楽天モバイル専用窓口（0800-805-0008）へ。不審なメールは消費者ホットライン188やフィッシング対策協議会にも通報しましょう。