【楽天カード詐欺メール注意】「アカウントの安全確保に関するお願い」は偽物？Android本人確認アプリのインストール誘導に注意

フィッシング詐欺・迷惑メール

【楽天カード詐欺メール注意】「アカウントの安全確保に関するお願い」は偽物？Android本人確認アプリのインストール誘導に注意

2026年11月3日、楽天カード株式会社を名乗り、Android端末への本人確認用アプリのインストールを求める不審なメールが確認されました。

メールの件名は「【重要なお知らせ】アカウントの安全確保に関するお願い」です。

本文では、アカウントの安全性を高めるためとして、Android端末を利用するお客様に本人確認アプリのインストールを要求しています。

さらに、2026年11月5日までにインストールしない場合、アカウントへのログインが制限される可能性があると説明しています。

楽天カードを装ったフィッシング詐欺の疑いが極めて強いメールです。メール内のリンクからアプリをインストールしないでください。

楽天カード公式サイトでも、同社を装い、不正なアプリのインストールへ誘導する不審メールについて注意喚起しています。

実際に届いた楽天カードを装う不審メールの画像

楽天カードを装いAndroid本人確認アプリのインストールを要求する不審メール

今回のメールでは、楽天カードの名称を使用し、アカウント保護を理由に不審なダウンロードページへ誘導しています。

確認された不審メールの基本情報

項目 内容
受信日時 2026年11月3日 15:27
表示された差出人 楽天カード株式会社
送信元メールアドレス rakuten_card_info_20261113_06@ethicalflower.co.jp と読める（画像では末尾が省略表示）
件名 【重要なお知らせ】アカウントの安全確保に関するお願い
インストール期限 2026年11月5日
誘導先 https://t.co/ZzoKdc6hs4
要求内容 Android用本人確認アプリのインストール、アカウント情報の確認
判定 フィッシング詐欺の疑いが極めて強い

※送信元メールアドレスは画像上で末尾が省略されているため、完全なアドレスは未確認です。

実際に届いた不審メールの全文

以下は、2026年11月3日に確認されたメールの文字起こしです。

差出人：楽天カード株式会社

件名：【重要なお知らせ】アカウントの安全確保に関するお願い

日付：2026/11/03 15:27

平素より楽天グループのサービスをご利用いただき、誠にありがとうございます。

楽天カードでは、安心・安全にサービスをご利用いただくため、随時、情報セキュリティやフィッシング詐欺に関する情報発信や各種セキュリティサービスを提供しております。

アカウントの安全性を高めるため、Android端末をご利用のお客様に、本人確認用アプリ「[アプリ名]」のインストールをお願いしております。

■ インストール期限 2026年11月05日

期限までにインストールが完了していない場合、対象アカウントへのログインが制限され、サービスのご利用に影響が生じます。期限内のお手続きをお願いいたします。

■ ダウンロード・インストール方法

下記の公式ダウンロードページにアクセスし、案内に従ってインストールしてください。

■ ご利用確認はこちら
https://t.co/ZzoKdc6hs4

※24時間以内にアカウント情報の確認がない場合、アカウントの保護のため、一時的にアクセスを制限させていただく可能性がございますので、ご理解くださいますようお願い申し上げます。

■ 対象のお客様

Android端末をご利用のお客様

現在、本アプリはAndroidのみ対応しております。Android以外の端末をご利用のお客様への対応については、［公式案内の掲載場所］をご確認ください。

発行元：楽天カード株式会社

※上記のURLは注意喚起のため文字列として掲載しています。安全性が確認されていないため、アクセスしないでください。

このメールが詐欺と疑われる6つの理由

1. 送信元ドメインが楽天カードの公式ドメインではない

今回のメールの差出人には「楽天カード株式会社」と表示されていますが、送信元には「ethicalflower.co.jp」というドメインが確認できます。

楽天カード公式サイトで案内されている代表的な送信元ドメインには、以下があります。

  • @mail.rakuten-card.co.jp
  • @bounce.rakuten-card.co.jp
  • @ad02clickmailer.jp（一部の配信）

今回のメールに表示されたドメインは、これらと一致していません。

差出人名は偽装できるため、楽天カード株式会社と表示されていても本物とは限りません。

なお、表示されたドメインの所有者や、ドメイン自体が不正利用されているかどうかは確認できていません。

2. Androidアプリのインストールを要求している

今回のメールでは、アカウントの安全性を高めるという理由で、本人確認用アプリのインストールを求めています。

楽天カード公式サイトでも、不正なアプリのインストールへ誘導するなりすましメールについて注意喚起しています。

メールのリンクからアプリをインストールすると、不正なアプリを導入してしまう危険性があります。

今回の誘導先で実際にどのようなファイルが配布されるかは確認していないため、特定のマルウェアが存在すると断定することはできません。

3. アプリ名が「[アプリ名]」のままになっている

メール本文には、次の記載があります。

本人確認用アプリ「[アプリ名]」

正式なアプリ名が記載されず、テンプレートの差し込み項目と思われる文字が残っています。

さらに、Android以外の端末についても「［公式案内の掲載場所］」という未完成の表現が使われています。

これらは、正規の企業から送られる重要なセキュリティ通知として不自然な点です。

4. 短縮URL「t.co」へ誘導している

今回のメールには、次のURLが掲載されています。

https://t.co/ZzoKdc6hs4

「t.co」はX（旧Twitter）などで使われる短縮URLサービスです。

短縮URLは最終的なアクセス先が見えにくいため、フィッシング詐欺に悪用される場合があります。

ただし、t.coというドメイン自体が詐欺サイトという意味ではありません。

今回のURLの最終的な転送先は確認できていません。

5. 11月5日までの期限を設けている

メールでは、2026年11月5日をアプリのインストール期限として指定しています。

さらに、期限までにインストールしなければ、ログインが制限される可能性があると説明しています。

期限を設けて受信者を焦らせる手口は、フィッシング詐欺でよく見られます。

6. 「24時間以内」と「11月5日」の期限が混在している

今回のメールには、インストール期限として「2026年11月5日」と書かれている一方、「24時間以内にアカウント情報の確認がない場合」という説明もあります。

手続きの期限が統一されておらず、不自然です。

複数の期限を使い、早急な対応を求めている可能性があります。

不審メールを受信した場合の対処法

  1. メール内のリンクを開かない。 不審な短縮URLにはアクセスしないでください。
  2. アプリをインストールしない。 公式アプリは正規のアプリストアから入手してください。
  3. 楽天IDやパスワードを入力しない。 偽サイトで情報を盗み取られる可能性があります。
  4. カード番号や認証コードを入力しない。 金融情報を要求された場合は特に注意してください。
  5. 楽天カード公式アプリや楽天e-NAVIで確認する。 メール内のリンクではなく、公式サイトを自分で開いて確認してください。
  6. 迷惑メールとして報告する。 不審なメールは削除してください。

不審なアプリをインストールしてしまった場合

万が一、メール内のリンクからAndroidアプリをインストールしてしまった場合は、速やかに対応してください。

  • 不審なアプリを起動しない
  • アプリに追加の権限を与えない
  • 必要に応じて端末をネットワークから切断する
  • アプリの権限や端末管理設定を確認する
  • 不審なアプリを削除する
  • 端末のセキュリティチェックを実施する
  • 認証情報を入力した場合は、安全な別の端末から変更する
  • 楽天カード公式窓口へ相談する

不正アプリの種類によっては、削除だけで問題が解消しない場合もあります。端末に異常がある場合は専門窓口への相談を検討してください。

個人情報やカード情報を入力してしまった場合

メール内のリンク先で個人情報を入力してしまった場合は、入力した情報に応じて次の対応を行ってください。

  • 楽天IDのパスワードを変更する
  • 同じパスワードを使用しているサービスも変更する
  • 楽天カードの利用明細を確認する
  • カード番号を入力した場合は楽天カードへ相談する
  • 不審な利用履歴があれば速やかに連絡する
  • 二段階認証などのセキュリティ設定を確認する

よくある質問（FAQ）

Q1. 「アカウントの安全確保に関するお願い」は楽天カードの本物のメールですか？

今回確認されたメールは、送信元ドメイン、未完成のアプリ名、短縮URLによる誘導などから、フィッシング詐欺の疑いが極めて強い内容です。

Q2. 楽天カードはAndroid用本人確認アプリのインストールを要求していますか？

今回のメールで案内されているアプリが正規のものとは確認できません。楽天カードは不正アプリのインストールを促すメールに注意するよう呼びかけています。

Q3. 「t.co」のリンクは危険ですか？

t.co自体は一般的な短縮URLサービスですが、転送先を隠すために悪用される場合があります。今回のURLの安全性は確認できていません。

Q4. メールを開いただけで被害に遭いますか？

メールを閲覧しただけで、必ず被害が発生するわけではありません。ただし、不審なリンクを開いたり、アプリをインストールしたりしないでください。

Q5. Android以外の端末なら安全ですか？

いいえ。今回のメールはAndroid端末を主な対象としていますが、フィッシングサイトへの誘導や個人情報の入力要求は、ほかの端末でも危険です。

Q6. 公式メールかどうか確認するには？

メール内のリンクを使用せず、楽天カード公式アプリまたは楽天e-NAVIに直接アクセスして確認してください。

楽天カードの公式注意喚起

楽天カードは、同社を装った不審メールや不正アプリについて注意喚起しています。

公式案内では、メールのリンクからアプリのインストールを求められた場合、リンクを開かず、正規のアプリストアを利用するよう呼びかけています。

まとめ｜楽天カードを装う偽アプリのインストール要求に注意

2026年11月3日に確認された「【重要なお知らせ】アカウントの安全確保に関するお願い」というメールは、楽天カードを装ったフィッシング詐欺の疑いが極めて強い内容です。

今回のメールには、次のような特徴があります。

  • 楽天カード株式会社を名乗っている
  • Android用本人確認アプリのインストールを要求している
  • アプリ名が「[アプリ名]」のままになっている
  • 短縮URL「t.co」へ誘導している
  • 2026年11月5日までの期限を設けている
  • アカウントのログイン制限をほのめかしている

楽天カードを名乗るメールでも、安易にリンクを開いたり、不審なアプリをインストールしたりしないでください。

重要なお知らせが届いた場合は、必ず公式アプリや楽天e-NAVIから確認しましょう。

本記事の運営について

本記事は、詐欺・迷惑電話・フィッシングメールなどの注意喚起情報を発信する「詐欺被害ナビ」編集部が作成しています。

2026年11月3日に提供された不審メールの画像と、楽天カードの公式注意喚起をもとに内容を整理しています。

送信元ドメインの所有者やリンク先の実体については確認できておらず、特定の事業者による不正行為を断定するものではありません。

広告・著作権について

当サイトでは、運営費用を確保するため、広告・アフィリエイトプログラムを利用する場合があります。

掲載した不審メールの画像・文章は、注意喚起と検証を目的として紹介しています。

記事本文の無断転載・複製はご遠慮ください。