BULLCOM Security

「楽天市場 注文内容の確認」偽メールの見破り方

「楽天市場 注文内容の確認」偽メールの見破り方

「【楽天市場】ご注文内容の確認」というメールは本物か、偽物か——送信元とリンク先のドメインが rakuten.co.jp で終わっているかを見れば、その場で判定できます。身に覚えのない注文を知らせて焦らせるのが、詐欺グループの常套手段です。そんな件名のメールがスマホに届いて、ドキッとしたことはありませんか？「あれ、こんな注文した覚えないけど…」「もしかして勝手に買い物された？」と不安になって、つい本文のリンクを開きそうになる。実はその焦りこそが、詐欺グループの狙いです。今回は、楽天市場をかたる「注文確認」偽メールの手口と、落ち着いて見破るためのポイントを一緒に整理していきましょう。

先に結論だけ言うと、楽天をかたる詐欺メール・偽サイトかどうかは次の3点で判定できます。

  • 送信元とリンク先のドメインが rakuten.co.jp で終わっているか（rakuten.com も楽天グループの正規ドメインです）
  • 「24時間以内に」など期限を切って急がせていないか
  • 迷ったらメールのリンクは使わず、楽天市場アプリか公式サイトの注文履歴で確かめる

この記事では「ご注文内容の確認」を装うタイプを例に、判定の手順を具体的に見ていきます。楽天カードをかたる別パターンや、楽天市場に似せた偽の通販サイトについても最後に触れます。

なぜ「注文確認メール」をかたるのか

詐欺メールにはいくつか定番のパターンがありますが、「身に覚えのない注文」を知らせるタイプは特に引っかかりやすいものです。

理由はシンプルで、「自分が買っていない＝誰かに不正利用された」と思わせて、人を慌てさせるためです。人は焦ると、冷静な判断ができなくなります。「すぐ確認しないと」「キャンセルしなきゃ」という気持ちが先に立ち、リンクをタップしてログイン情報を入力してしまう。これが犯人の思うツボです。

よくある文面には、こんな特徴があります。

  • 「ご注文ありがとうございます」と高額商品の購入を知らせる
  • 「心当たりがない場合はこちらから確認・キャンセル」とリンクを促す
  • 「24時間以内に手続きしないとアカウントを制限します」と期限を切る
  • 注文番号や金額がそれらしく書かれていて、本物っぽく見える

金額が大きいほど「えっ！」と驚いてリンクを押させやすいので、わざと高額に設定されていることが多いです。

ここを見れば見破れる──3つのチェックポイント

慌てそうになったら、まず深呼吸。次の3点を確認するだけで、かなりの確率で偽物を見抜けます。

1. 送信元アドレスのドメインを見る（「rakuten.com」は本物？）

楽天からの正規メールは、原則として @rakuten.co.jp や @rakuten.com、あるいは @mail.rakuten.co.jp のような「rakuten.co.jp」を含むドメインから届きます。

一方、偽メールは @rakuten-support.xyz @rakuten.co.jp.example.com @rakutern.co.jp（綴り違い）など、よく似せた別ドメインを使っています。「rakuten」の文字が入っていても、最後が .co.jp で終わっていなければ要注意です。「.co.jp」の前後にうしろに余計な文字列がくっついている場合も偽物を疑ってください。

2. リンク先URLを押す前に確認する

メール内のリンクは、表示文字とリンク先が別物のことがあります。スマホならリンクを長押し、パソコンならマウスを乗せると本当の飛び先URLが表示されます。

楽天市場の正規URLは https://www.rakuten.co.jp/ から始まります。これが rakuten-id.com や rakuten.security-check.net など、見慣れないドメインになっていたら開かないでください。

3. 日本語や宛名に違和感がないか

最近の偽メールは精巧になっていますが、それでも「ご注文の確認をお願い致します」が不自然に繰り返されていたり、宛名が「お客様」「会員様」とぼんやりしていたりします。本物の楽天メールは登録名で呼びかけてくることが多いので、宛名があいまいなら一段警戒しましょう。

一番安全な確認方法は「メールから開かない」

見分け方を覚えても、判断に迷うことはあります。そんなときの鉄則はひとつ。

メール内のリンクは一切タップせず、自分でアクセスすることです。

具体的には、

  • スマホの楽天市場アプリを自分で開いて、注文履歴を確認する
  • ブラウザのお気に入りやブックマークから www.rakuten.co.jp に入る
  • 検索する場合も「楽天市場」と打って公式サイトへ

これで注文履歴に身に覚えのない買い物がなければ、そのメールは偽物です。本当に不正利用があったとしても、公式アプリ・公式サイトから確認すれば確実に対処できます。メールのリンクを使う必要は一切ありません。

もしリンクを開いて入力してしまったら

「うっかりIDとパスワードを入れてしまった…」という場合も、すぐ動けば被害を抑えられます。

1. 楽天会員のパスワードをすぐ変更する（公式アプリ・公式サイトから） 2. 同じパスワードを他サービスでも使っていたら、そちらも変更する 3. クレジットカード情報を入力した場合は、カード会社に連絡して利用停止・再発行を依頼する 4. 楽天の注文履歴・ポイント履歴に不審な動きがないか確認する

ここで大事なのは、自分を責めて止まってしまわないこと。気づいた時点で動けば、十分間に合うケースがほとんどです。

やるべきことの全体像はフィッシングに引っかかってしまった後にやるべきことでチェックリストにまとめています。あわせてご確認ください。

楽天をかたる他の手口・偽サイトについて

楽天を装う詐欺は「注文確認」だけではありません。判定に迷ったときは、こちらもあわせてご覧ください。

迷ったら、送る前にプロに見せてください

「このメール、本物かな…」と少しでも引っかかったら、リンクを押す前に立ち止まってください。判断に自信が持てないときは、私たちBULLCOM SecurityのLINE無料相談をご利用ください。

届いたメールのスクリーンショットを送っていただければ、詐欺かどうかを確認してお返事します。「こんなこと聞いていいのかな」という小さな不安でも大歓迎です。あなたとご家族の大切なアカウントを守るために、気軽に一言、送ってみてくださいね。

← ブログ一覧に戻る