⌛️この記事は15分で読めます
楽天から「ログイン通知」や「パスワード初期化のご連絡」が届くと、だれでも不安になります。
本物なのか。
もう何かされたのか。
何から手をつければいいのか。
不安になるのは当然です。
でも、やることは決まっています。
順番にやればいいのです。
この記事は、私の家族の楽天IDに、実際に2通のメールが届いた日に書いています。
詐欺防止を教えている立場から、「本物かどうかの確かめ方」「なぜ家族には届いて、私には届かないのか」「今日やること」を、楽天の公式ヘルプと、国や公的な団体の資料だけを使ってまとめます。
結論：届いたら、この3つ
① メールではなく、アプリで確かめる
メールの中のリンクは使わず、ふだんのアプリやブックマークから自分で入ります。
② 使い回しをやめる
同じパスワードを使っているサービスも全部変えます。メールアドレスのパスワードが先です。
③ 次の偽メールを疑う
本物の通知に似せた件名の偽メールが、これまでにも確認されています。
楽天から「パスワード初期化のご連絡」が届いたら、メールの中のリンクは使わず、ふだんのアプリから入ってパスワードを再設定します。そして、同じパスワードを使っているほかのサービス、とくにメールアドレスのパスワードから変えます。
情報流出シリーズの3本目です。
前の2本は「会社から漏れた」話でした。
今回はだれかが自分のIDとパスワードで入ろうとしたかもしれない話です。
だから、いちばん大事な対策も「使い回しをやめる」に変わります。
私の家族に、2通のメールが届きました
2026年10月11日。
家族の楽天IDに、2通のメールが届きました。
| 届いた時間 | メール | 書かれていたこと |
|---|---|---|
| 午前 | ログイン通知 | 普段利用のない環境や端末からのログインが確認された。端末：Linux／ブラウザ：Firefox／ログインの場所：Japan |
| 夕方 | 【楽天】パスワード初期化のご連絡 | 第三者によってログインされた可能性があったため、パスワードを初期化した |
同じく楽天市場を使っている私には、どちらも届いていません。
2通に共通していたことがあります。
メールの中に、ログインするためのリンクが1つもなかったことです。
初期化のメールには、URLや電話番号などをメール本文に記載していない、という一文までありました。
詐欺防止を教えている立場から見ると、この2通は「本物の通知がどんな形をしているか」を知る、とてもいい見本でした。
偽メールの多くは、リンクを押させることがゴールです。
本物は、そのリンクを最初から置いていませんでした。
もう1つ、書いておきたいことがあります。
通知には「Linux」「Firefox」という、ふだん見慣れない言葉が並んでいました。
こういう文字を見ると、つい「どんな人が入ったのか」を想像したくなります。
でも、楽天のヘルプには、本人のログインでもIPアドレスが見慣れないものになる場合や、端末やIPアドレスの位置を特定できない場合があると書かれています。
通知の中身から「犯人はこういう人だ」と決めつけないこと。
想像するより、次にやることを進めるほうが大切です。
本物かどうかは、メールではなくアプリで確かめる
見るところは5つ
| 見るところ | 今回届いた2通 | 偽物によくある形 |
|---|---|---|
| リンク | ログインのリンクはなし | 「こちらからログイン」「アカウントを確認」などのリンクやボタン |
| 入力を求めるもの | 何も入力させない | ID・パスワード・住所・生年月日・電話番号・カード番号・セキュリティコードなど |
| 件名 | 初期化のお知らせの件名は、楽天のヘルプに載っている件名と同じ | 本物に似せた件名。件名はまねできる |
| 差出人 | ログイン通知の送信元は、楽天のヘルプに載っている。照らし合わせる材料にはなる | 差出人は偽装できる。これだけで決めない |
| 急がせる言葉 | なし（パスワードの再設定をお願いする内容） | 「アカウントの使用が停止されました」など、すぐ動かそうとする言葉 |
楽天のヘルプに載っている件名は、ログイン通知が「[楽天] ログイン通知 / Login Notification（日時）」、初期化が「【楽天】パスワード初期化のご連絡」または「[Rakuten Alerts]」です。
ログイン通知の送信元は no-reply@id.rakuten.co.jp と id-login-alert@mkrm.rakuten.co.jp です（初期化のお知らせの送信元は、ヘルプに載っていません）。
ただし、件名も差出人もまねできます。
1つが合っていても、それだけで「本物」と決めないでください。
本当に初期化されていれば、今のパスワードでは入れない
いちばん確かな方法は、メールを閉じて、ふだんの楽天市場アプリや、ブラウザのブックマークから自分で楽天に入ることです。
フィッシング対策協議会も、メールやSMSのリンクではなく、いつも使っている公式アプリやブックマークからアクセスするよう呼びかけています。
本当にパスワードが初期化されていれば、今までのパスワードでは入れません。
それで本物だと分かります。
そこから、パスワードを再設定します。
アプリやブラウザでログインしたままになっていることもあるので、いったんログアウトしてから試してください（家族に届いた初期化のメールにも、ログインしている場合はログアウトしてから、という手順が書かれていました）。
反対に、初期化のお知らせが届いたのに今までのパスワードでふつうに入れるなら、そのメールのほうを疑ってかかります。
詐欺防止の話をするとき、私がいちばん伝えたいのはここです。
メールの中で「本物か偽物か」を見分けようとしないこと。
偽サイトは本物の画面をまねて作られるので、見分けるのはとても難しいからです。
見分ける力をきたえるより、「入口はいつものアプリだけ」と決めておくほうが、ずっと確実に身を守れます。
なぜ家族には届いて、私には届かないのか
合鍵の束のたとえ
先にお断りしておきます。
家族のIDに何があったのか、原因は分かっていません。
ここで書くのは、一般によくある仕組みです。
総務省は、何らかの手段で他人のIDとパスワードを手に入れた第三者が、それをリストのように使って様々なサイトにログインを試みる手口を、「リスト型アカウントハッキング攻撃（リスト型攻撃）」と呼んでいます。
中学生に話すなら、こう説明します。
どこかで漏れた「IDとパスワードの組み合わせ」は、合鍵の束のようなものです。
攻撃する人は、その束を持って、いろいろなマンションの部屋を1つずつ試していきます。
開くのは、合鍵が合った部屋だけです。
だから、同じ楽天を使っていても、通知が届く人と届かない人がいます。
私に届かなかったのは、私のIDが特別に守られているからとは限りません。
その束の中に、私の部屋に合う鍵がなかっただけかもしれないのです。
届かなかった側こそ、気を付ける必要があります。
「届いていないから大丈夫」は、まだ試されていないだけかもしれないからです。
同じパスワードをほかのサービスでも使っていれば、次は自分の番かもしれません。
楽天の対応は「守る仕組みが働いた」ということ
「楽天から漏れたのでは」と思う人もいるかもしれません。
でも、リスト型攻撃は、別のサービスから漏れた組み合わせを使う手口です。
楽天から漏れたとは限りません。
楽天のヘルプには、不正なログインやサービス利用の可能性を検知した場合に、パスワードを初期化し、その旨を知らせる場合があると書かれています。
今回、家族に届いた2通は、その説明どおりの流れでした。
怪しいログインを見つけて、パスワードを初期化し、知らせた。
守る仕組みが働いた、ということです。
2通の順番にも意味があります。
午前のログイン通知は、「いつもと違う環境からログインがあった」というお知らせです。
楽天のヘルプによると、家計簿サービスの自動ログインや、最後のログインから時間がたった場合など、本人のログインでも届くことがあります。
夕方の初期化のお知らせは、楽天が不正の可能性を検知した、という一段上の知らせです。
ログイン通知だけなら「自分かも」と考える余地がありますが、初期化まで来たら、やることを始める合図だと受け止めてください。
※この記事に書いた楽天の通知や手順は、2026年10月時点の楽天の公式ヘルプによります。今後、内容が変わる可能性があります。
よくある誤解
| よくある誤解 | 実際 |
|---|---|
| ① 楽天から漏れた？ | そうとは限らない。リスト型攻撃は、別のサービスから漏れた組み合わせを使う手口（総務省） |
| ② 自分には来ていないから大丈夫？ | 同じパスワードをほかでも使っていれば、次は自分かもしれない。1つのサービスから漏れると、同じパスワードを使っている全部のサービスが狙われるおそれがある（楽天・総務省） |
| ③ パスワードは定期的に変えればいい？ | ふだんは定期的に変えなくてよい。大事なのは使い回さないこと。でも、今回のように乗っ取りのおそれがあるときは、すぐに変える（総務省） |
| ④ ログイン通知が来たら、必ず乗っ取り？ | 家計簿サービスの自動ログインなどでも届くことがある。ただし「パスワード初期化」まで来たら、楽天が不正の可能性を検知したということ（楽天ヘルプ） |
| ⑤ 件名が本物と同じなら安心？ | 件名はまねできる。本物の「ログイン通知」に似せた件名の偽メールが、実際に確認されている（フィッシング対策協議会） |
届いたら今日やることチェックリスト
上から順番にやります。
気持ちが落ち着かないときは、まず①〜③だけでも今日のうちに進めてください。
☐ ① メールのリンクは使わず、ふだんのアプリかブックマークから入る
なぜ：偽メールなら、リンクの先は本物そっくりの偽サイトです。自分で入れば、偽サイトに行くことはありません。
☐ ② パスワードを再設定する（ほかのどこにも使っていないもの・10文字以上）。ユーザIDがメールアドレスになっていたら、メールアドレス以外のものに変える
なぜ：前のパスワードは、だれかに知られているかもしれないからです。総務省は、最低でも10文字以上のランダムな英数字の並びを理想とし、スマホやブラウザのパスワード生成・保存の機能の活用も紹介しています。ユーザIDをメールアドレス以外にするのは、楽天のヘルプのすすめです。
☐ ③ 同じパスワードを使っているほかのサービスも変える。とくに、メールアドレスのパスワードを先に
なぜ：同じ合鍵で開く部屋は、ほかにもあるかもしれません。メールを先にするのは、メールを乗っ取られると、ほかのサービスのパスワード再設定のメールまで読まれてしまうからです（これは私からの説明です）。
☐ ④ ログイン履歴（過去2か月分）・購入履歴・ポイントの利用・登録情報（メールアドレス・住所・電話番号・登録カード）を見る
なぜ：楽天のログイン履歴では、過去2か月分の日時やIPアドレスを確認できます。見覚えのない買い物や、連絡先の書きかえがないかも確かめます。
☐ ⑤ 楽天ではパスキーを登録する。メールなどほかのサービスでは、多要素認証も設定する
なぜ：楽天のヘルプはパスキーの登録をすすめています（登録済みの人は、身に覚えのない端末がないか管理画面で確認）。IPAは、多要素認証ならIDと1つ目のパスワードを不正利用されてもログインできない、としています。
☐ ⑥ 家計簿アプリに楽天をつないでいる人は、新しいパスワードを入れ直す
なぜ：新しいパスワードを入れ直さないと、家計簿アプリとつながらなくなるからです。
☐ ⑦ 身に覚えのない請求や注文があれば、すぐに連絡する
楽天カード → 楽天カードへ（楽天カード以外のカードは、そのカード会社へ）／楽天市場の不正注文のキャンセル → 該当の店舗へ／深刻な被害 → 最寄りの警察署か、都道府県警察のサイバー犯罪相談窓口へ
なぜ：早く止めるほど、被害が広がりにくくなります。
☐ ⑧ 楽天を装った怪しいメールやSMSは、楽天の「なりすましサイト・偽メール報告フォーム」に知らせる
なぜ：次のだれかが引っかからないようにするためです。
これまでに確認された、楽天をかたる偽メール
本物の通知を受け取った直後は、似た件名のメールが来ると「本物の続きだ」と思いやすくなります。
以下は、フィッシング対策協議会が2020年と2022年に注意を呼びかけた件名です。
いま出回っているという意味ではなく、「これまでに、こういう形があった」という例です。
| 時期 | 偽メールの件名 |
|---|---|
| 2020年2月 | [楽天]ログインしましたか？([日時]) |
| 2020年6月 | ユーザID確認-パスワード再設定手続きのご確認 |
| 2022年11月 | 【楽天市場】情報の有効期限が切れ、アカウントの使用が停止されました. |
| 2022年11月 | 【楽天市場】アカウントの支払い方法を確認できず、注文を出荷できません. |
1つ目を見てください。
本物の件名は「[楽天] ログイン通知」です。
偽物は「[楽天]ログインしましたか？」。
ほとんど同じです。
件名だけで見分けるのが難しい理由が、ここにあります。
2つ目は「パスワード再設定」という言葉を使っています。
今回のように初期化のお知らせを受け取った直後なら、つい開いてしまいそうな件名です。
協議会が2022年に注意を呼びかけた例では、偽サイトで、ユーザID、パスワード、カード番号、有効期限、セキュリティコード、楽天ポイントカード番号、本人認証サービスのパスワードなどの入力を求められました。
今回家族に届いた本物には、入力する場所も、ログインのリンクもありませんでした。
「入力させようとするメールは、まず疑う」。
これだけ覚えておくだけでも、ずいぶん違います。
子どもや家族に伝えること
パスワードの使い回しは、同じ合鍵を何本も作って、あちこちに配るのと同じです。
1本が人の手に渡れば、全部の部屋が開いてしまいます。
子どもに話すなら、この3つにしぼります。
・パスワードは、サービスごとに全部ちがうものにする
・メールやメッセージのリンクからログインしない。いつものアプリから入る
・「定期的に変える」より「使い回さない」が大事
そして、大人にお願いしたいことがあります。
家族のだれかに通知が届いても、届いた人を責めないでください。
原因が分からないうちに「使い回していたんでしょう」と言ってしまうと、次に何か届いたとき、だれにも言えなくなります。
詐欺の被害は、「言えない」ところから広がります。
むしろ、家族のだれかに届いた日を、「みんなで自分のパスワードを見直す日」にしてください。
届いていない人こそ、自分の合鍵がほかの部屋にも合ってしまわないか、確かめる番です。
困ったときの相談先
| こんなとき | 相談先 |
|---|---|
| 身に覚えのないカードの請求 | 楽天カード（楽天カード以外は、そのカード会社） |
| 楽天市場で身に覚えのない注文 | 不正注文のキャンセルは、該当の店舗 |
| 身に覚えのない楽天モバイルの回線契約 | 楽天モバイル |
| 深刻な被害がある | 最寄りの警察署、都道府県警察のサイバー犯罪相談窓口、警察庁の「サイバー事案に関する相談窓口」（オンライン受付）。緊急のものは110番 |
| 事件か分からないが、警察に相談したい | 警察相談専用電話 #9110（地域の警察本部などの相談窓口につながる。受付時間は都道府県によって異なる） |
| 買い物や契約のトラブル | 消費者ホットライン 188（近くの消費生活センターなどを案内） |
| セキュリティの技術的な相談 | IPA「情報セキュリティ安心相談窓口」（03-5978-7509） |
| 楽天を装った偽メール・偽サイトを見つけた | 楽天「なりすましサイト・偽メール報告フォーム」、フィッシング対策協議会（info@antiphishing.jp） |
よくある質問
Q1 楽天から漏れたのですか？
そうとは限りません。
リスト型攻撃は、別のサービスから漏れた組み合わせを使う手口です。
楽天は、不正の可能性を検知して初期化し、知らせました。
ヘルプに書かれているとおりの対応です。
Q2 パスワードを変えれば、もう大丈夫ですか？
「もう安全」とは言い切れません。
同じパスワードを使っているほかのサービスも変え、ログイン履歴や購入履歴を確かめてください。
総務省は、乗っ取りや流出の事実がない場合は、パスワードを定期的に変える必要はないとしています。
ふだんは定期的に変えなくてよい。
でも、今回のように乗っ取りのおそれがあるときは、すぐに変えます。
Q3 家計簿アプリにつないでいても届きますか？
ログイン通知は、届くことがあります（楽天ヘルプ）。
ただし、パスワード初期化のお知らせは、楽天が不正の可能性を検知した場合のものです。
別のものとして受け止め、再設定のあとは家計簿アプリに新しいパスワードを入れ直してください。
通知が届いた人も、届かなかった人も、やることは同じです。
入口はいつものアプリだけ。
パスワードは使い回さない。
メールのパスワードから守る。
今日、ここから始めてください。
出典
- 楽天 RakutenID ヘルプ「楽天からパスワードを初期化・再設定したという通知がきた」
- 楽天 RakutenID ヘルプ「ログインアラート機能について」
- 楽天 RakutenID ヘルプ「不正利用に関する対策と被害があった場合の対応について」
- 楽天「あなたのセキュリティーと利便性の向上のために」
- 総務省「リスト型アカウントハッキングによる不正ログインへの対応方策について」（平成25年12月）
- 総務省 国民のためのサイバーセキュリティサイト「推測できる簡単なパスワードを利用しないようにしよう」
- IPA「不正ログイン対策特集ページ」
- フィッシング対策協議会「楽天をかたるフィッシング (2020/02/28)」
- フィッシング対策協議会「楽天をかたるフィッシング (2020/06/05)」
- フィッシング対策協議会「楽天市場および楽天カードをかたるフィッシング (2022/11/10)」
- 警察庁「サイバー事案に関する相談窓口」
- 警察庁「都道府県警察の連絡先、警察署一覧」
- 政府広報オンライン「警察に対する相談は警察相談専用電話『＃9110』番へ」
- 消費者庁「消費者ホットライン」
2026年10月11日時点の情報です。楽天の通知の仕組みや、各窓口の情報は変わることがあります。
学校・PTAでの講演をご検討の方へ
現役の中学校教員として、これまで548名の生徒・保護者・教職員に金融教育と詐欺防止の講演を行ってきました。2027年度までは、原則無償（交通費等の実費のみ）でお引き受けしています。
講演実績を見る →関連記事はこちら
今日の育児日記（その265）
【 男性教職員 が 夫婦同時3年育休 265 】
〜主食⁉️〜
机が大好きな娘👶
気がついたら机をハムハム笑
歯痒いのかな🙊
ゴツんとぶつからないように妻も私も注視😊
教え子は立派な頼れる大人に‼️
次は娘と妻に会いに来てくれるとのこと！
嬉しい限りです🎶
次の世代の選択肢をできる限り増やしたい。
今日も育児に奮闘するアナタを応援しています！
毎日金融教育更新と発信し、地道に教育現場へ金融教育を普及させていきます。
売る商品を持たない立場での金融教育を。
そして、とにかく一人でも多く「お金」で困らない人生の手伝いを。
プロフィールを読んで興味を持たれた方。
1日も早く経済的自立、経済的自由を手に入れたい方‼️
なぜ相続や実家が太くなくても育休とFIREが可能なのか⁉️
フォローやブックマークはもちろん！
ぜひ一度お気軽に問い合わせください😊
存在するとは行動することです。
コメント