楽天カード「利用停止」「本人確認」のSMS・メール｜本物の利用確認と見分ける

楽天カードを名乗るSMSやメールに「カードの利用を一時停止しました」「本人確認が必要です」と書かれていても、本文のリンクから確認する必要はありません。いったん画面を閉じ、普段使っている楽天カードアプリか、自分で開いた楽天e-NAVIで同じ案内が出ているかを確かめます。本物の不正検知連絡が届く場合もあるため、文面だけで無視するのではなく、連絡とは別の入口から確認することが大切です。

最初にすることは、リンクを押さずに画面を閉じる

SMSやメールを開いただけで、すぐにカード番号が盗まれるわけではありません。焦って「本人確認」「利用を再開する」「支払い方法を更新する」などのボタンを押さないでください。メッセージに電話番号が書かれていても、その番号へ折り返しません。

1. SMS・メール内のURL、ボタン、添付ファイルを開かない
2. 書かれている電話番号へ発信しない
3. 楽天カードアプリをホーム画面から直接開く
4. アプリの通知と利用明細を確認する
5. 必要なら登録済みのブックマークから楽天e-NAVIを開く

カードが手元にあるか、直近でネット通販や店頭決済をしたかも確認します。ただし、利用した覚えがある時ほど偽の連絡を本物だと思いやすいため、記憶だけでリンクを安全と判断しないでください。

本物の利用確認もあるため、SMSが来たこと自体は異常ではない

楽天カードは、不正使用の疑いを検知した時にカードの利用を一時的に止め、SMS、メール、楽天カードアプリ、楽天e-NAVIで本人の利用かを確認する場合があると案内しています。したがって「楽天カードから利用確認のSMSは絶対に来ない」という見分け方は正しくありません。

安全な判断材料は、受信した文面の見た目ではなく、自分で開いた公式アプリや楽天e-NAVIにも同じ利用確認が表示されているかです。楽天カード公式の不正検知システムの案内でも、不審なSMSやメールは開かず、アプリまたは楽天e-NAVIから確認するよう示されています。

「24時間以内」「今すぐ解除」は急がせるための文言

不審メールでは、「24時間以内に確認しないと利用制限」「手続きがない場合はアカウントを停止」「本日中に支払い方法を更新」など、短い期限を示す表現が使われます。期限が迫っているように見せると、受信者がURLやドメインを確かめる前に操作しやすくなるためです。

楽天カードの不審メールに関する公式案内でも、緊急性を強調し情報更新を促すメールへの注意が示されています。夜間や休日であっても、メール内のボタンから急いで手続きをする必要はありません。

送信者名が「楽天カード」でも本物とは限らない

SMSの送信者欄に会社名が表示されたり、正規連絡と同じスレッドに不審なメッセージが混ざったりすることがあります。メールも表示名だけなら自由に付けられます。ロゴ、配色、敬語、登録名の表示が自然でも、それだけでは確認になりません。

楽天カードは、メールの主な送信元ドメインとして「@mail.rakuten-card.co.jp」を案内し、一部に別の公式ドメインも使うと説明しています。しかし、表示された差出人だけを見てリンクを開くより、受信メールから離れて公式アプリを直接開く方が確実です。発信元番号は変更・追加される場合があるため、古いブログに載った番号一覧だけで判定しないでください。

危険度を上げる組み合わせを確認する

一つだけなら本物に見える要素でも、「短い期限」「情報入力」「SMS内リンク」が重なれば危険度は上がります。楽天カードは不正なSMSへの注意で、覚えのないSMSのURLを押さず、不審な番号へ返電しないよう案内しています。

安全な確認順序はアプリ、楽天e-NAVI、公式窓口

まず楽天カードアプリを、SMSのリンクではなくスマートフォンのホーム画面から開きます。お知らせ、利用明細、利用確認の表示を見ます。アプリを使っていない場合は、以前から使っているブックマークやパスワード管理アプリに保存した正規URLから楽天e-NAVIへ進みます。

検索結果から開く場合は広告欄を避け、ドメインを確認してください。それでも判断できない時は、メッセージに書かれた番号ではなく、カード裏面または楽天カード公式のお問い合わせページから連絡先を確認します。SMSの真偽を尋ねる前に、カード番号やワンタイムパスワードを口頭で伝えないことも重要です。

「カード利用のお知らせ」と「利用確認」は役割が違う

カード利用のお知らせは、決済が行われたことをアプリやメールで知らせるサービスです。不正検知による利用確認は、楽天カード側が不正使用の疑いを検知し、本人の利用か回答を求めるものです。似た時間に届くことはあっても、同じ通知ではありません。

楽天カードのカード利用お知らせサービスでは、通知の種類や確認方法が案内されています。通知に覚えがない場合も、まず公式画面の明細を確認します。

速報版に利用先が出ていなくても、直ちに不正利用とは限らない

速報版のカード利用お知らせには、利用日、利用者、金額のみが先に表示され、利用先の名称が後から反映される場合があります。店舗名が運営会社名や決済代行会社名で載り、買い物をした店名と一致しないこともあります。家族カード、定期購入、予約時の仮押さえも確認してください。

公式の利用覚えのない請求に関する案内には、明細を確認する前に見直す事例が整理されています。覚えがない金額を見つけた時は、SMSのリンクで解決しようとせず、楽天e-NAVIの明細から利用先が反映される状況を確認します。

リンクを押しただけで、何も入力していない場合

偽サイトを開いただけで、ID、パスワード、カード番号、ワンタイムパスワードを入力しておらず、ファイルやアプリも入れていないなら、まず画面を閉じます。ブラウザから通知許可や構成プロファイルの追加を求められていないかも確認してください。

ダウンロード履歴に見覚えのないファイルがあれば開かずに削除します。AndroidでAPKのインストール、iPhoneで構成プロファイルの追加まで行った場合は「押しただけ」とは対応が異なります。状況別の確認は「怪しいリンクを押してしまった時」の入力・ダウンロード別手順も使えます。

楽天IDとパスワードを入力した場合

SMSやメールを閉じ、自分で公式サイトまたは公式アプリを開いて楽天IDのパスワードを変更します。同じパスワードをメール、通販、他社サービスでも使っているなら、それぞれ異なるパスワードへ変更してください。メールアカウントを奪われると、パスワード再設定メールまで読まれる恐れがあります。

ログイン履歴や登録情報も確認し、覚えのない変更があれば公式窓口へ相談します。偽サイトへ入力した後に届いた認証通知を承認しないでください。Amazonを名乗る類似の手口との違いは「Amazonの支払い方法確認メール」でも確認できます。

カード番号やセキュリティコードを入力した場合

カード番号、有効期限、名義、セキュリティコードを送信した場合は、請求がまだ出ていなくても楽天カードへ連絡し、停止や作り直しが必要か確認します。偽サイトが「エラー」「もう一度入力」と表示しても、入力内容が送信されていないとは限りません。

連絡先は偽画面に書かれた番号ではなく、カード裏面か公式サイトから確認します。明細を数日だけ見るのではなく、カード会社の案内に従って継続して確認してください。カードを止めた後は、公共料金や定期購入など、新しいカード番号への変更が必要な支払いも整理します。

ワンタイムパスワードまで入力した場合は急いで連絡する

ワンタイムパスワードは、入力中の決済や本人認証を完了させるために使われます。SMSに届いた数字を偽画面へ入力した場合、カード情報だけを入力した時よりも急いで公式窓口へ連絡してください。

楽天カードは本人認証サービスの案内で、認証画面の決済金額とSMSに表示された金額が一致しない場合は入力しないよう注意しています。自分が今行っている買い物と金額が一致しない認証コードは、誰にも伝えず入力もしません。

不審なアプリを入れた場合は通信と権限を確認する

SMSからアプリを入れ、連絡先、SMS、通知、画面共有、アクセシビリティなどの権限を許可した場合は、カードだけでなく端末全体の問題として対応します。モバイル通信とWi-Fiを切り、別の安全な端末から楽天IDやメールのパスワードを変更します。

不審なアプリの削除前に、端末管理アプリやアクセシビリティの権限が残っていないか確認します。判断が難しい場合は携帯電話会社や端末メーカーの公式サポートへ相談してください。遠隔操作中の可能性がある端末で、カード会社や銀行へログインし続けないことが大切です。

家族のカードに届いた連絡は、契約者と利用者を分けて確認する

家族カードの利用通知は、本会員と家族会員のどちらの利用かを分けて確認します。本人が買い物を忘れている、家族が使った、定期購入が継続しているなど、詐欺ではない場合もあります。一方で、家族の誰かが偽サイトへ入力している可能性もあります。

「誰が使ったか」を責める前に、利用日時、金額、利用カード、入力した情報を順番に整理してください。カードの明細全体を家族で確認する時は、銀行を名乗る停止通知を扱った「口座を一時利用停止というSMS」も、連絡先を別経路で確認する例として使えます。

削除する前に残すものと、残さなくてよいもの

入力や送金をしていない場合、怪しいメッセージを長期間保存する必要はありません。ただし、カード会社や警察へ相談する可能性がある時は、送信者表示、受信日時、本文、URL、入力した項目、表示された電話番号をスクリーンショットで残します。カード番号やパスワードそのものをメモへ書き直す必要はありません。

画面記録が終わったら、リンクを再び押さないようメッセージを削除し、送信者をブロックします。似た連絡を受け取った段階での確認は「怪しいSMS・メールのリンクをまだ押していない時」も参照できます。

よくある質問

正規の送信元ドメインならリンクを押してよいですか

表示されたドメインが正しく見えても、リンクを押す必要はありません。公式アプリや登録済みブックマークから確認すれば、送信元表示だけに頼らず同じ用件を確認できます。

カードを使った直後に届いたので本物ですか

利用直後に正規の通知が届くことはありますが、そのタイミングに便乗した偽メールの可能性も消えません。通知のボタンではなく、アプリの利用明細で金額と利用者を照合してください。

SMSを無視するとカードが使えなくなりますか

本物の不正検知で利用が一時停止されている場合は、公式アプリや楽天e-NAVIにも確認案内が表示されます。SMSのリンクを使わず、公式画面から回答します。

入力していないのにカードを止める必要がありますか

リンクを開いただけでカード情報を入力しておらず、公式明細にも不審な利用がなければ、直ちに停止が必要とは限りません。不正な利用や入力があった場合は公式窓口へ相談してください。

楽天カードの利用停止・本人確認メッセージは別の入口から確かめる

楽天カードを名乗る利用停止や本人確認の連絡は、見た目だけで本物・偽物を決めません。SMSとメールを閉じ、楽天カードアプリまたは自分で開いた楽天e-NAVIに同じ案内があるか確認します。

IDやカード情報を入力した場合はパスワード変更と公式窓口への連絡、ワンタイムパスワードまで入力した場合はより急いだ対応が必要です。リンクを押していないなら、慌てて返信せず、公式画面で利用明細を確認すれば足ります。急がせるメッセージほど、こちらは入口を選び直してください。