【楽天カードを装う詐欺メール】「アカウントの安全確保に関するお願い」に注意！Androidアプリのインストールを要求・偽サイトへ誘導の恐れ

楽天カードを装う「アカウントの安全確保に関するお願い」という不審メールに注意

2026年10月19日、楽天グループや楽天カードを名乗り、Android端末への本人確認用アプリのインストールを要求する不審なメールが確認されました。

メールの件名は「【重要なお知らせ】アカウントの安全確保に関するお願い」です。

本文では、アカウントの安全性を高めるためとして、2026年10月19日までに本人確認用アプリをインストールするよう要求しています。

さらに、期限までに対応しなければログインが制限されると説明し、短縮URL「t.co」を使用したページへ誘導しています。

【注意】このメールは楽天カードを装ったフィッシング詐欺や不正アプリのインストール誘導が疑われます。メール内のリンクを開いたり、案内されたアプリをインストールしたりしないでください。

不審メールの概要

名乗っている企業	楽天グループ・楽天カード
メール件名	【重要なお知らせ】アカウントの安全確保に関するお願い
要求内容	Android端末への本人確認用アプリのインストール
アプリ名	［アプリ名］（未記入）
指定期限	2026年10月19日
誘導URL	https://t.co/QfGvkQ3z5R
脅し文句	ログイン制限・24時間以内のアカウント確認
危険性	フィッシング詐欺・不正アプリ導入の可能性

※上記URLは被害防止のための記録であり、安全性を確認したリンクではありません。アクセスしないでください。

実際に届いた不審メールの画像

以下は、楽天カードを名乗って送信された不審メールのスクリーンショットです。

実際に届いたメール全文（文字起こし）

以下は、受信したメール画像に記載されていた文章の全文です。原文の不自然な表記もそのまま掲載しています。

※URLは安全のためクリックできない文字列として掲載しています。

今回のメールが不審と考えられる5つの理由

1．本人確認アプリの名称が「［アプリ名］」のままになっている

今回のメールで特に不自然なのは、インストールを要求するアプリの名称が「［アプリ名］」と記載されている点です。

これはメール作成時のテンプレートに使用する仮の文字列が、そのまま残された可能性があります。

正式なアプリ名称や提供元を明示せず、インストールだけを要求する案内は信用できません。

2．楽天カードの案内なのに「t.co」の短縮URLを使用

メールに掲載された誘導先は次のURLです。

https://t.co/QfGvkQ3z5R

「t.co」はX（旧Twitter）などで利用される短縮URLのドメインです。

短縮URLは実際の転送先を文字列だけで確認できないため、偽サイトや不正ファイルの配布ページへ誘導される危険があります。

今回の短縮URLの最終的な転送先や配布ファイルは確認できていません。そのため、特定の不正アプリが配布されていると断定するものではありません。

3．Android端末へのアプリ導入を要求している

メールでは、Android利用者を対象として本人確認アプリのインストールを求めています。

不正なAndroidアプリをインストールすると、要求される権限やアプリの機能によっては、次のような被害につながる可能性があります。

• 楽天IDやパスワードの窃取
• SMS認証コードなどの取得
• スマートフォン内の個人情報の流出
• 金融サービスへの不正アクセス
• 端末の不正操作や情報の監視

特に、公式アプリストア以外からAPKファイルのインストールを求められた場合は注意が必要です。

4．インストール期限を2026年10月19日に指定

メールには「インストール期限 2026年10月19日」と記載されています。

さらに、期限内にインストールしなければログインが制限されると説明しています。

これは利用者に十分な確認をさせず、急いで操作させるための心理的な誘導と考えられます。

メールに期限が記載されていても、実際に楽天カードのアカウントが制限されることを意味するものではありません。

5．「24時間以内」と「10月19日」の二重の期限

今回のメールでは、インストール期限として「2026年10月19日」を指定する一方、文末では「24時間以内にアカウント情報の確認がない場合」とも記載しています。

アプリのインストールとアカウント情報の確認という異なる手続きを要求し、複数の期限を設けている点も不自然です。

アカウント停止への不安を利用し、リンクをクリックさせようとするフィッシング詐欺で見られる特徴です。

過去の楽天関連の不審メールとの違い

詐欺被害ナビでは、これまでも楽天カードや楽天ペイを装った不審メールを紹介しています。

2026年10月5日には、楽天ペイを名乗り、Android向けの「楽天アカウント保護」というアプリの導入を要求する事例を掲載しました。

今回のメールは、楽天カードのセキュリティ対策を理由としていること、アプリ名称が未記入であること、t.coの短縮URLを使用していることが特徴です。

いずれもアカウント保護や本人確認を口実にアプリの導入へ誘導する点が共通しています。ただし、同一の送信者や詐欺グループによるものかどうかは確認できていません。

関連記事：楽天ペイを装う「楽天アカウント保護」導入依頼メールに注意

このメールが届いた場合の対処方法

• メール内の短縮URLをクリックしない
• 案内されたアプリをインストールしない
• APKファイルをダウンロード・実行しない
• 楽天IDやパスワードを入力しない
• SMS認証コードを入力・送信しない
• メールに返信しない
• 必要に応じて証拠を保存し、迷惑メールとして報告する

楽天カードの利用状況やセキュリティに関する案内は、メール内のリンクを使用せず、普段利用している公式アプリや公式サイトから直接確認してください。

リンクを開いた・アプリをインストールした場合

リンクを開いただけの場合

個人情報の入力やファイルのダウンロードをしていない場合は、不審なページを閉じてください。

ただし、リンクを開いただけで絶対に安全とは限りません。端末やブラウザを最新の状態に保ち、不審なダウンロードがないか確認してください。

楽天IDやパスワードを入力した場合

信頼できる端末から楽天の公式サイトへアクセスし、速やかにパスワードを変更してください。

同じパスワードを他のサービスでも使用している場合は、そちらも変更する必要があります。

不審なアプリをインストールした場合

端末の通信を切断し、その端末で金融サービスへのログインやパスワードの入力を続けないでください。

別の安全な端末から楽天の公式窓口へ相談し、スマートフォンのセキュリティ確認を行ってください。

アプリに強い権限を許可していた場合は、単純なアンインストールだけで十分とは限りません。必要に応じて端末メーカーや専門窓口に相談してください。

よくある質問（FAQ）

Q．楽天カードではAndroid用の本人確認アプリのインストールが必須ですか？

A．今回のメールに記載された「［アプリ名］」というアプリについて、楽天カードの正式な案内であることは確認できません。メールの指示に従わず、楽天カードの公式サイトから必要な手続きを確認してください。

Q．2026年10月19日までにインストールしないとログインできなくなりますか？

A．このメールに記載された期限だけで、実際にログインが制限されるとは判断できません。不審なメールの案内を根拠にアプリをインストールする必要はありません。

Q．t.coのURLは必ず詐欺サイトですか？

A．t.co自体は正規の短縮URLサービスです。ただし、短縮URLの転送先は表示だけでは分かりません。今回のURLの安全性は確認できていないため、アクセスしないでください。

Q．iPhoneを使っていますが、同様のメールが届く可能性はありますか？

A．あります。今回のメールはAndroid端末を対象としていますが、実際の受信者がAndroidを利用しているかどうかとは無関係に送信される可能性があります。

まとめ｜楽天カードを名乗るアプリインストール要求に注意

「【重要なお知らせ】アカウントの安全確保に関するお願い」というメールは、楽天カードのセキュリティ対策を装い、Android端末への本人確認アプリのインストールを要求する不審な内容です。

特に、アプリ名が「［アプリ名］」のままになっていること、短縮URL「https://t.co/QfGvkQ3z5R」を使用していること、ログイン制限を理由に対応を急がせていることに注意してください。

メール内のリンクからアプリをインストールせず、必要な確認は楽天カードの公式アプリや公式サイトから行いましょう。

※本記事は2026年10月19日時点で提供されたメール画像をもとに作成しています。送信者の実体や短縮URLの転送先については未確認です。

本記事の運営

詐欺被害ナビ編集部

詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。

© 詐欺被害ナビ