【楽天ペイ偽装メール】「ご返金は自動で行います」に注意|stage.zaofudo.comと「楽天アカウント保護」アプリへの誘導
「【楽天ペイ】ご返金は自動で行います|必要なのはアプリ更新のみです」という件名の不審メールに注意してください。注文処理の不具合を装い、差額の返金と5,000ポイントの付与を案内する一方で、「楽天アカウント保護」アプリの更新と再ログインを求めています。メール内のボタンや添付ファイルを開かず、普段利用している楽天ペイアプリや公式窓口で確認してください。
本記事は元の3枚のメール画像をもとに、件名・送信元・本文を確認したものです。リンク先への接続、添付ファイルや配布アプリの解析は行っていません。画像で確認できない情報は推測で補っていません。
今回のメールで確認できる情報
| 件名 | 【楽天ペイ】ご返金は自動で行います|必要なのはアプリ更新のみです |
|---|---|
| 差出人表示 | 【Rakuten Pay】 |
| 送信元アドレス | stage@stage.zaofudo.com |
| 送信元のドメイン部分 | stage.zaofudo.com |
| 画像内の日時 | 2026/10/10 土曜日 07:36 |
| 注文番号 | 末尾4桁:9243 |
| 返金の主張 | 10月31日(土)までに正しい金額との差額を返金 |
| ポイント付与の主張 | 10月15日(木)までに5,000ポイントを付与 |
| 求められる操作 | 「楽天アカウント保護」アプリを最新版へ更新し、再度ログイン |
| ボタン表示 | Google Play でアップデート |
| 添付ファイル | 「添付ファイルが2点あります。」と表示。ファイル名・種類・内容は不明 |
| 未確認の情報 | ボタンのリンク先URL、メール認証結果、配布ファイルの内容 |
不審な点①送信元は「stage@stage.zaofudo.com」
表示名は「【Rakuten Pay】」ですが、アドレスはstage@stage.zaofudo.comです。楽天ペイ公式が案内する主な送信元ドメインには、rakuten.co.jp、pay.rakuten.co.jp、mail.pay.rakuten.co.jpなどがあります。今回のドメインは、その一覧とは異なります。
表示名やロゴだけで本物と判断しないでください。一覧との不一致は警戒材料ですが、この画像だけで送信経路やアドレスの偽装の有無まで断定することはできません。SPF・DKIM・DMARCの結果も表示されていません。「このメールの認証情報」という画面上のリンクは、認証成功を示す表示ではありません。
不審な点②「楽天アカウント保護」アプリの更新を要求
本文は楽天ペイの不具合を説明しているのに、更新対象として「楽天アカウント保護」という別の名称のアプリを挙げています。このメールに記載されたアプリが、楽天の正規アプリであることは確認できていません。
楽天ペイ公式は、楽天グループを装って不正なアプリのインストールを促すメールを注意喚起しています。メールからアプリのインストール画面へ誘導された場合は、インストールしないでください。
不審な点③「自動返金」と安心させながら更新・再ログインへ誘導
メールは返金とポイント付与を「自動で行います」と説明し、必要な操作は更新と再ログインだけだと強調しています。一方で、「保護のため一時的にログインを制限」と不安を与えています。利益の案内と利用制限を組み合わせて、操作を促す構成です。
返金予定、ポイント付与、ログイン制限はいずれもメール側の主張です。注文番号の末尾「9243」が記載されていても、実際の取引に基づく通知である証拠にはなりません。購入先や金額の記載も、提供された画像には見当たりません。
「Google Play」「情報入力は不要」という表示でも信用しない
ボタンには「Google Play でアップデート」とありますが、文字だけでは実際の移動先を判断できません。今回の画像にはリンク先URLが表示されていないため、正規ストアへ移動するかどうかは未確認です。
また、「ID・パスワード・カード情報などの入力をお願いすることはございません」と書かれていても、安全性の証明にはなりません。情報入力のほか、アプリのインストールや権限の許可にも注意が必要です。添付ファイルは2点あると表示されていますが、内容が不明なため開かないでください。
メール全文の文字起こし
以下は元の3枚の画像で確認できる件名・差出人・本文の全文です。画面上の折り返しは読みやすく整理しています。宛先の伏せ字部分は復元していません。リンク先URLや添付ファイル名、画像外の署名などは補っていません。
差出人:【Rakuten Pay】 <stage@stage.zaofudo.com>
宛先:[画像内で伏せ字]
件名:【楽天ペイ】ご返金は自動で行います|必要なのはアプリ更新のみです
日時:2026/10/10 土曜日 07:36楽天ペイ
Rakuten Payお客様
いつもRakuten Payをご利用いただき、誠にありがとうございます。
Rakuten Payアプリの不具合により、お客様の下記ご注文が正しく処理されておりませんでした。ご迷惑とご心配をおかけしましたことを、心よりお詫び申し上げます。
ご注文番号(末尾4桁):9243
お客様にお願いしたいお手続きは、
アプリのアップデートと再ログインのみです。ご返金とポイントの付与は、当社にて自動で行います。
【お客様にお願いしたいこと】
「楽天アカウント保護」アプリを最新版へアップデートのうえ、再度ログインしてください。
現在、お客様のアカウントを保護するため、当社の判断により一時的にログインを制限しておりますが、上記の操作によりご利用を再開いただけます。
【当社が行うこと】
・正しい金額との差額を、10月31日(土)までにご利用の決済方法へ返金いたします。
・お詫びとして、5,000ポイントを10月15日(木)までに付与いたします。
Google Play で
アップデート※各公式ストアのページが開きます。
※本メールにて、ID・パスワード・カード情報などの入力をお願いすることはございません。
※現時点で、個人情報および決済情報の流出は確認されておりません。
本文以外のメール画面には、以下の表示もあります。
- 認証:このメールの認証情報
- 画像がブロックされています
- 画像を表示する – 設定を変更する
- 添付ファイルが2点あります。
これらはメールソフトの画面表示であり、返金やポイント付与を裏付ける情報ではありません。
過去の類似記事との違い
詐欺被害ナビでは、2026年10月8日に「差額を10/31までに自動返金」とする楽天ペイ名義の不審メールを紹介しています。返金・5,000ポイント・アプリ更新という流れは共通しています。
今回は「ご返金は自動で行います|必要なのはアプリ更新のみです」という件名、送信元stage@stage.zaofudo.com、注文番号末尾「9243」、「楽天アカウント保護」アプリへの誘導を確認した別の受信事例です。過去記事に記載したリンク先URLを、今回のメールのリンク先として扱うことはできません。同じ送信者によるものかも不明です。
関連記事:楽天ペイ「差額を10/31までに自動返金」メール|5,000ポイント付与とアプリ更新を装う手口
似た内容のメールが件名や送信元を変えて複数届いても、それだけで正式な案内とは判断しないでください。
受信した場合・操作してしまった場合の対応
- 受信しただけ:返信せず、リンクや添付ファイルを開かない。利用状況は普段の楽天ペイアプリから確認する。
- リンクを開いた:情報入力やアプリのインストールを進めず、画面を閉じる。開いただけで感染したとは限りません。
- ファイルをダウンロードした:開いたりインストールしたりしない。
- 不審なアプリをインストールした:追加の権限を与えず、端末の通信を切り、別の安全な端末から楽天の公式窓口や端末メーカーへ相談する。
- パスワードを入力した:安全な端末から楽天の正規サービスで変更し、登録情報と利用履歴を確認する。同じパスワードを使うサービスも変更する。
- カード情報を入力した・不審な決済がある:カード会社や決済サービスの正規窓口へ速やかに連絡する。
相談のため、受信メール、操作した日時、アプリ名、取引履歴などを記録してください。
楽天ペイ公式の注意喚起
楽天ペイ公式は、ポイント進呈などを装い、Google Playやそれに似せたサイトへ誘導して不正なアプリをインストールさせようとするメール・SMSについて注意喚起しています。確認や更新はメールのリンクを使わず、正規サービスや自分で開いた公式アプリストアから行ってください。
楽天ペイ公式:楽天グループを装った不審なメール・SMSについて
よくある質問
自動返金や5,000ポイントの付与は本当ですか?
今回のメールを裏付ける公式案内は確認できていません。メールに書かれた予定を信用せず、公式アプリの履歴や正規窓口で確認してください。
「楽天アカウント保護」アプリを入れる必要がありますか?
このメールの指示で入れないでください。記載された名称のアプリが正規のものかは未確認です。
「Google Playでアップデート」と書いてあれば安全ですか?
ボタンの文字だけでは判断できません。メールのリンクを使わず、自分で正規ストアを開いて公式の楽天ペイアプリを確認してください。
本記事の運営
詐欺被害ナビ編集部
詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。
© 詐欺被害ナビ

