楽天銀行からのメールは本物か｜公式の送信元ドメインと偽メールの見分け方 2026

楽天銀行は、よくあるご質問「楽天銀行から配信されるメールのドメインを教えてください。」で、送信元のドメインを @mail.rakuten-bank.co.jp、@rakuten-bank.co.jp、@ac.rakuten-bank.co.jp、@cc.rakuten-bank.co.jp、@fr.rakuten-bank.co.jp の5種類と案内しています（2026年11月1日時点）。デビットカードのネットでの買い物のワンタイム認証では、@paysec.cacs.jp からも届きます。 ただし、メールの差出人の表示はだれでも偽れるので、ドメインが合っていても本物とは限りません。 メールのリンクは押さずに、楽天銀行アプリか、ブックマークしておいた楽天銀行の公式サイトからログインして確かめてください。

楽天銀行は2026年2月26日に、正規のメールには「楽天のブランドシンボル」が表示されると案内しました。この記事では、公式のドメインの一覧、ブランドシンボルの見方とその限界、偽メールの手口、リンクを押さずに確かめる手順、入力してしまったときの窓口を、公式ページの原文に沿って順に説明します。

楽天銀行が公式に案内している送信元のドメイン

楽天銀行の送信元のドメインは、2つの公式ページに書かれています。1つはよくあるご質問の楽天銀行から配信されるメールのドメインを教えてください。、もう1つは2026年2月26日のお知らせ「楽天銀行が配信するメールには「楽天のブランドシンボル」が表示されています」です。

ドメイン	載っている公式ページ
@mail.rakuten-bank.co.jp	よくあるご質問、2026年2月26日のお知らせ
@rakuten-bank.co.jp	よくあるご質問、2026年2月26日のお知らせ
@ac.rakuten-bank.co.jp	よくあるご質問、2026年2月26日のお知らせ
@cc.rakuten-bank.co.jp	よくあるご質問、2026年2月26日のお知らせ
@fr.rakuten-bank.co.jp	よくあるご質問、2026年2月26日のお知らせ
@paysec.cacs.jp（楽天銀行デビットカードのネットでの利用で、ワンタイム認証が必要な場合）	よくあるご質問、2026年2月26日のお知らせ

よくあるご質問は、5つのドメインについて「当行から配信するメールのドメインは」「の5種類です。」と書いています。@paysec.cacs.jp については、「インターネットショッピングで楽天銀行デビットカードをご利用の際、次のドメインで送信されるメールでのワンタイム認証が必要な場合があります。」と、別に書き分けています。

公式ページは、用途ごとにどのドメインを使うかまでは書いていません。この記事でも、公式に無い用途を推測で書き添えることはしません。

公式に書かれている2つのアドレス

ドメインだけでなく、アドレスそのものが書かれている公式ページもあります。楽天銀行のセキュリティのページ「取引通知メール」には、受信設定についての次の一文があります。

ドメイン指定受信などの機能を利用される場合は、「[email protected]」・「[email protected]」からのメールを受信できるようにしてください。 出典: rakuten-bank.co.jp

どちらも ac.rakuten-bank.co.jp のドメインで、表の @ac.rakuten-bank.co.jp に含まれます。取引通知メールは、口座への入出金や振込、登録情報の変更、追加の本人認証によるログイン、デビットカードでの支払いなどがあったときに、登録したメールアドレスに届くお知らせです。

表から読み取れること

表のドメインは、@paysec.cacs.jp を除いて、すべて rakuten-bank.co.jp で終わります。mail、ac、cc、fr の部分は、用途ごとに分けられた「サブドメイン」と呼ばれるものです。

偽メールでは、rakuten-bank の綴りを1文字変えたものや、rakuten-bank.co.jp の後ろに別の語を続けたもの、最後が .com や見慣れない国の記号になっているものが使われます。楽天銀行は2016年3月25日のお知らせで、見つかった偽サイトの特徴として「アドレス末尾が「rakuten-bank.co.jp」ではなく、「～.org」になっている。」と書いています。メールのドメインでも、末尾が rakuten-bank.co.jp でなければ（ワンタイム認証の paysec.cacs.jp を除き）、公式の一覧には当たりません。

楽天会員や楽天カードのメールとは別

楽天銀行は楽天グループの会社ですが、楽天会員（楽天市場など）や楽天カードからのメールは、それぞれの会社の送信元から届きます。楽天銀行の5つのドメインに無いという理由だけで、楽天会員や楽天カードのメールを偽物と決めつけないでください。楽天会員のメールの確かめ方は楽天からのメールは本物か｜公式の送信元アドレスとログイン通知の確かめ方、楽天カードは楽天カードからのメールは本物か｜不正利用・リスクの可能性の通知と偽メールの見分け方で説明しています。

差出人のドメインが合っていても本物とは限らない理由

メールの差出人の欄は、はがきの差出人欄と同じで、送る側が自由に書けます。偽メールを送る側が、差出人を楽天銀行のドメインに見せかけることも、技術的にはできてしまいます。

これを見破るために、受け取る側のメールサービスは、「このドメインのメールは、この送信サーバーから出す」というドメインの持ち主の宣言と照らし合わせて、合わないメールを迷惑メールに振り分けています。ただし、どこまで厳しく判定するかはメールサービスごとに違います。

楽天のブランドシンボルの表示

楽天銀行は、2026年2月26日の楽天銀行が配信するメールには「楽天のブランドシンボル」が表示されていますで、BIMI を導入していると案内しています。BIMI とは、送信ドメイン認証に合格したメールにだけ、受信箱で会社のロゴを表示させる仕組みのことです。

BIMIは、正規の送信元であることを視覚的に示すメール認証規格です。これにより、楽天銀行からの正規のメールには、送信元アドレスの横に「楽天のブランドシンボル」が表示されています。 出典: rakuten-bank.co.jp

同じお知らせは、「楽天銀行からのメールだと見せかけているにも関わらず、楽天のブランドシンボルが表示されていないメールを受信された場合は、フィッシング詐欺メールである可能性が高いため、注意してください。」と書いています。

ブランドシンボルが出ない本物もある

ただし、お知らせには次の注記もあります。

• 「お届けする情報により、様々なドメイン（メールアドレスの@より右側）からメールを送信しています。」
• 「各サービスから送信された正規メールであっても、送信元ドメインによっては、楽天のブランドシンボルが表示されない場合がございます」

つまり、ブランドシンボルが無いメールは偽物の可能性が高いものの、本物でも出ない場合があります。また、BIMI に対応していないメールソフトやメールサービスでは、本物でも表示されません。逆に、ブランドシンボルが出ていても、メールのリンクからログインする習慣はやめておくのが安全です。シンボルとドメインは、偽物をふるい落とすための目安にとどめ、手続きはいつも自分で開いたアプリかブックマークのページで行う、と決めておくと迷いません。

楽天銀行が「求めない」と明言していること

楽天銀行は、いくつかの公式ページで、メールやログイン画面で求めないことを明記しています。

金融犯罪にご注意ください！のページには、次の一文があります。

楽天銀行では、いかなる場合においても、お客さまの暗証番号をお尋ねすることや、ログイン画面で暗証番号を要求することは絶対にありません。 出典: rakuten-bank.co.jp

また、よくあるご質問「楽天銀行を名乗る不審なメールが届いた。」には、「ログイン時に、暗証番号やカード番号の入力を求めることはありません。」とあります。

暗証番号とログインパスワードの違い

楽天銀行には、ログインに使う「ログインパスワード」と、取引のときやATMで使う「暗証番号」があります。セキュリティのページでは、暗証番号を「楽天銀行ウェブサイトでの取引や、国内ATMを利用する場合に必要なパスワード」と説明しています。

偽サイトは、ログインの画面で、ユーザID とログインパスワードに続けて暗証番号やカード番号まで入力させようとします。楽天銀行はログイン時に暗証番号やカード番号を求めないと明言しているので、ログインの画面でそれらを求められたら、その時点で偽物と判断できます。

「お客さま情報の確認」は本物もある

厄介なのは、楽天銀行も、お客さまの情報や取引の目的を定期的に確かめる手続きを実際に行っていることです。楽天銀行の「定期的なお客さま情報等ご提供のお願い」のページには、「楽天銀行からメッセージボックス、メール、郵便、お電話等によりご連絡いたしますので、ご案内に従って必要書類等のご提出・ご対応をお願いいたします。」とあります。

本物の確認依頼がメールで届くこともあるので、「確認のお願い」という件名だけでは偽物と決められません。だからこそ、メールのリンクから手続きせず、楽天銀行にログインして、メッセージボックスに同じ案内が来ているかを確かめるのが確実です。本物の依頼であれば、自分でログインした画面の中でも案内が見つかるはずです。

公式の注意喚起に出ている偽メールの手口

楽天銀行のセキュリティのページ「フィッシング詐欺」には、金融機関になりすました偽メールの事例として、次の文面が挙がっています（2026年11月1日時点）。

「不正な取引があった。」「アカウント情報を一時的にロックした。」などの文面でなりすましメールを送信。偽サイトのURLを添付し、そのURLから偽サイトにアクセスさせ、IDやパスワードなどを入力することで情報が抜き取られる。 出典: rakuten-bank.co.jp

同じページには、大手通販サイト、携帯電話会社、宅配会社になりすました事例も並んでいます。通販サイトの例では、メールの中の二次元バーコードを読み取らせて偽サイトに誘導する手口が、携帯電話会社や宅配会社の例では、料金未払いや荷物の持ち戻りをうたうSMSで偽サイトに誘導する手口が書かれています。ページは「上記は、あくまでも一例です。実際には、さまざまな内容や方法でのアプローチがあります。」としています。

楽天銀行のお知らせに出ている偽サイト

楽天銀行は、過去のお知らせで偽サイトの特徴を公開しています。2015年12月22日の「「楽天銀行」を名乗った不審な電子メールやショートメッセージにご注意ください。」では、本人認証を装ったメールで偽サイトに誘導し、口座番号やパスワードを取ろうとする事案が多く発生していると書いています。2016年3月25日の「「楽天銀行」をかたるフィッシングサイトにご注意ください」では、「楽天銀行」を名乗るメールから偽のサイトに誘導される場合があるとして、アドレスの末尾が rakuten-bank.co.jp ではない偽サイトが見つかったと知らせています。

どちらも古いお知らせですが、手口の骨組みは今も変わっていません。不安をあおる文面で、メールのリンクから偽のログイン画面に誘導し、ID やパスワードを入力させる、という流れです。

偽メールに共通する3つの特徴

1. 「不正な取引」「ロック」「利用停止」など、口座が使えなくなると思わせる言葉で始まる。
2. 「至急」「本日中」など、考える時間を与えない言葉が入っている。
3. 最後に、メールの中のリンクや二次元バーコードから、ログインや情報の入力をさせようとする。

3つがそろっていれば、送信元のドメインを見るまでもなく、偽物を疑ってよい状態です。

届いたメールを判定するときの早見表

ここまでの公式の記載をもとに、楽天銀行を名乗るメールを見るときの順番を表にまとめます。左の列のどれか1つにでも当たれば、そのメールは削除してかまいません。

確かめる点	偽物と判断できる場合	それだけでは判断できない場合
送信元のドメイン	公式の5種類（デビットカードのワンタイム認証なら paysec.cacs.jp）に当たらない	5種類のどれかと同じ（差出人は偽れる）
楽天のブランドシンボル	対応しているメールサービスで、楽天銀行を名乗るのに表示されない（ただし本物でも出ない場合がある）	表示されている
メールの内容	ログインの画面で暗証番号やカード番号を入力させようとする	「確認のお願い」など、本物の手続きにもある言葉だけが書かれている
リンク先のアドレス	冒頭が公式の7つのアドレスに当たらない	冒頭が公式のアドレスと同じに見える

右の列にしか当たらない、つまり偽物と言い切れる点が見つからないときも、本物と決めつけずに、次の節の手順でアプリから確かめます。ドメインやブランドシンボルはふるい落とすための道具で、最後の確認はいつも自分で開いたアプリかブックマークのページで行う、という順番を覚えておくと迷いません。

かんたん振込（メルマネ）の受け取りの案内

楽天銀行には、メールアドレスあてに送金できる「かんたん振込（メルマネ）」というサービスがあり、公式のご利用ガイドでは、受け取りにサービス用メールアドレスを使うと書かれています。お金の受け取りの案内がメールで届く仕組みがあるということは、「お金が届いています」という文面のメールが来ても不自然に見えにくい、ということでもあります。

身に覚えのない送金の受け取りの案内が届いたら、メールのリンクから受け取りの手続きを進めず、楽天銀行アプリにログインして、受け取りの案内が本当に出ているかを確かめてください。受け取りのために口座の暗証番号やカード番号を入力させる画面が出たら、楽天銀行がログイン時にそれらを求めないという公式の記載に照らして、偽物と判断できます。

リンクを押さずに本物かどうかを確かめる手順

楽天銀行のよくあるご質問「楽天銀行を名乗る不審なメールが届いた。」は、「確認がとれるまではメールを開封せず、記載されたURLをクリックしたり、個人情報を入力したりしないでください。」と書いています。フィッシング詐欺のページは、楽天銀行の公式サイトをブックマークに登録し、ログインは必ずブックマークから行うよう勧めています。これを手順にすると次のとおりです。

1. 届いたメールのリンク、ボタン、二次元バーコードは使わない。添付ファイルも開かない。
2. 送信元のドメインが、公式の5種類（デビットカードのワンタイム認証なら paysec.cacs.jp）に当たるかを見る。当たらなければ、それ以上読まずに削除する。
3. 当たっていても、メールからは手続きしない。スマートフォンなら、すでに入れてある楽天銀行アプリをホーム画面から自分で開く。パソコンなら、ブックマークした楽天銀行の公式サイト（www.rakuten-bank.co.jp）から開く。
4. ログインしたら、メールに書かれていた内容（不正な取引、ロック、確認のお願いなど）が、メッセージボックスや取引の明細に出ているかを見る。
5. 出ていなければ、そのメールは削除する。判断がつかないときは、公式サイトに出ている楽天銀行カスタマーセンターの番号に問い合わせる。メールに書かれた番号にはかけない。

よくあるご質問は、身に覚えのない内容のメールやショートメール、SNS のメッセージについて、「画像やリンクを一切クリックせず、そのまま削除いただきますよう、お願いいたします。」と書き、ごみ箱からも削除するよう添えています。

ブラウザで開いたときに確かめること

フィッシング詐欺のページには、楽天銀行のウェブサイトのアドレスの冒頭として、www.rakuten-bank.co.jp、fes.rakuten-bank.co.jp、lfes.rakuten-bank.co.jp、money.rakuten-bank.co.jp、lt.rakuten-bank.co.jp、merumane.rakuten-bank.co.jp、sfes.rakuten-bank.co.jp の7つ（いずれも https で始まるもの）が挙がっています。また、EV SSL証明書を採用していると書いています。EV SSL証明書とは、サイトを運営している会社が実在するかを、決められた手順で厳しく審査したうえで発行される証明書のことです。

ブックマークから開いたつもりでも、アドレスの冒頭がこの7つのどれかになっているかを、ときどき目で見ておくと安心です。

家族に届いたときの伝え方

家族から「楽天銀行からこんなメールが来た」と相談されたら、ドメインの見方を説明するより、「リンクは押さない」「アプリを自分で開いて見る」「分からなければ公式サイトのカスタマーセンターに電話する」の3つだけを伝えるほうが確実です。楽天会員や楽天カードのメールと混同しやすいので、「楽天銀行の口座のことは楽天銀行アプリで見る」と決めておくと迷いません。スマートフォンのホーム画面のどこに楽天銀行アプリがあるかを、家族と一緒に確かめておくと、いざというときに慌てずに済みます。ブックマークを使う家族なら、パソコンのブラウザに楽天銀行の公式サイトが登録されているかも、あわせて見ておくと安心です。

SMSの送信元について

楽天銀行を名乗るショートメッセージ（SMS）も届きます。この記事で確かめた楽天銀行の公式ページ（2026年11月1日時点）には、SMS の送信元の電話番号の一覧は見つかりませんでした。そのため、ここでは番号を挙げません。

よくあるご質問は、ショートメールや SNS で届いたものも含めて、身に覚えのない内容は画像やリンクを押さずに削除するよう書いています。SMS で届いた案内も、本文のリンクは押さず、楽天銀行アプリで確かめてください。SMS を使う手口は、スミッシング詐欺の見分け方｜SMSの本文とURLで判定する手順で整理しています。

電話でIDや暗証番号を聞かれたとき

偽メールと並んで、電話を使う手口もあります。楽天銀行の金融犯罪の注意喚起のページは、「金融機関からのメールや電話を装い、ユーザID・口座番号・ログインパスワード・暗証番号等を聞き出す手口が増加しています。」と注意しています。そして、いかなる場合も暗証番号を尋ねることはないと明言しています。

銀行を名乗る電話で暗証番号やログインパスワードを聞かれたら、相手がどう名乗っていても答えずに電話を切ってください。そのうえで、公式サイトに出ているカスタマーセンターの番号に自分からかけ直し、本当に連絡があったのかを確かめます。メールに書かれていた番号や、相手が教えてきた番号にはかけ直さないでください。

リンクを押してしまった、入力してしまったときにすること

リンクを押しただけで何も入力していなければ、まず画面を閉じてください。何かをダウンロードしてしまった場合は開かずに削除し、セキュリティソフトで端末を調べます。

ユーザIDやログインパスワードなどを入力してしまったときは、よくあるご質問が「すみやかに楽天銀行カスタマーセンターへご連絡ください。」と案内しています。番号は次のとおりです（2026年11月1日時点）。

かける電話	番号	受付時間（公式ページの記載）
固定電話から（フリーダイヤル）	0120-691-036	24時間・365日対応
スマートフォンから（通話料有料）	0570-071-910	24時間・365日対応
国際電話をご利用の場合（通話料有料）	03-6832-5612	24時間・365日対応

フィッシング詐欺のページにも、「金融犯罪にあってしまった場合の連絡先」として同じ3つの番号が「年中無休・24時間受付」で載っています。ページは、この連絡先は被害状況の確認や照会などを中心に案内するもので、手続きや商品・サービスについての質問は専用の連絡先に問い合わせるよう添えています。

入力した情報ごとにすること

1. ユーザIDやログインパスワードを入力したら、カスタマーセンターに連絡し、指示を受ける。自分でログインできるなら、パスワードを変える。
2. 暗証番号やワンタイムキー（ワンタイム認証でメールで届く使い捨てのパスワード）まで入力したら、送金まで進められるおそれがあるので、すぐ電話する。窓口は24時間受け付けています。
3. デビットカードの番号を入力したら、カードの利用停止を申し出る。
4. 同じパスワードを他のサービスでも使っていれば、そちらも変える。

入力してしまった情報ごとの動き方は、フィッシング詐欺で入力してしまったら｜カード番号・パスワード・住所ごとにすぐすることで詳しく書いています。不正送金の補償の考え方は、ネットバンキングの不正送金は補償される？全国銀行協会の基準と30日の期限、補償されない例で整理しています。

警察や公的な窓口

どこに相談すればよいか迷うときは、警察相談専用電話の #9110 にかけると、発信地を管轄する都道府県警察の総合窓口につながります。#9110 が使えない電話のための番号は、警察庁の都道府県警察の総合相談窓口の一覧に載っています。お金の請求や契約のトラブルが絡むときは、消費者ホットライン 188 で近くの消費生活センターなどを案内してもらえます（消費者庁の消費者ホットラインのページ）。

受信箱に届いてしまった偽メールは、フィッシング対策協議会のフィッシングの報告のページから報告できます。協議会は、報告された情報を警察や、名前を使われた会社などに提供する場合があると書いています。迷惑メールフォルダーに入ったメールは、すでに検知されているので報告の必要はないとも書かれています。

受信設定で許可するドメインとアドレス

スマートフォンのキャリアメールなどで、受け取るメールをドメインで制限している場合は、楽天銀行のメールが届かないことがあります。楽天銀行の取引通知メールのページは、先に紹介したとおり、ドメイン指定受信を使う場合は [email protected] と [email protected] からのメールを受信できるようにするよう案内しています。

ドメインごと許可する設定なら、よくあるご質問の5つのドメインを登録しておくと、公式に案内されている送信元からのメールが届くようになります。デビットカードでネットの買い物をする人は、ワンタイム認証のために paysec.cacs.jp も許可しておきます。

ワンタイムキーが届かないと手続きが止まる

楽天銀行では、振込などのときにワンタイム認証を求められると、メールで届く「ワンタイムキー」を入力する必要があります。楽天銀行の「ワンタイム認証用メールアドレス複数登録のお願い」のページは、有効なメールアドレスが登録されていないと手続きができなくなる可能性があり、受け取れなくなった場合は郵送での手続きが必要になって再設定に時間がかかる、と書いています。そのため、ワンタイム認証に使うメールアドレスを複数登録しておくよう勧めています。

受信設定で楽天銀行のメールを止めてしまうと、本物のワンタイムキーや取引通知も届かなくなります。迷惑メールが多いからといって楽天銀行のドメインを拒否するのではなく、本物の送信元は許可し、届いたメールの中身はアプリで確かめる、という使い方がおすすめです。迷惑メールそのものが急に増えたときの対処は、迷惑メールが急に増えた原因と対処法｜iPhone・Gmail・ドコモ・au・ソフトバンクでの止め方にまとめています。

取引通知メールを不正の早期発見に使う

取引通知メールのページには、「万一の不正出金などの被害にあった場合でも、メールの通知を受け取ることで早期発見に役立ちます。」とあります。自分で操作していないのに、入出金や登録情報の変更、追加の本人認証によるログインの通知が届いたら、だれかが操作しているおそれがあります。その通知が本物かどうかにかかわらず、メールのリンクは押さずにアプリで取引を確かめ、心当たりがなければすぐカスタマーセンターに連絡してください。

取引通知は、「夜間配信」を受け取らない設定にしていると、21:00から8:00の間は届かず、8:00以降に順に送られると書かれています。不正に早く気づきたいなら、夜間も受け取る設定にしておくことも考えてください。

偽メールに備えて楽天銀行で見直しておく設定

偽メールにだまされないことと並んで、万一パスワードを知られても被害を小さくする設定を見直しておくと安心です。楽天銀行のよくあるご質問の「セキュリティ・設定」の分類には、ワンタイム認証（ワンタイムキー）、合言葉認証、取引通知、IP制限、ログイン制限、振込限度額変更、ATM出金制限、モバイルアクセス制限といった項目が並んでいます。

このうち、すぐ見直しやすいのは次の3つです。

1. 取引通知を受け取る設定にし、通知の届くメールアドレスが今も使えるものかを確かめる。不正な出金に早く気づく手がかりになります。
2. ワンタイム認証に使うメールアドレスを複数登録しておく。公式は、受け取れなくなると郵送の手続きが必要になると書いています。
3. 振込限度額を、ふだん使う範囲に合わせて見直す。限度額が低ければ、万一のときに一度に送金される額も抑えられます。

設定の名前や手順は変わることがあるので、実際に変えるときは、ブックマークした公式サイトか楽天銀行アプリからログインし、画面の案内とよくあるご質問で確かめてください。設定を変えるために届いたメールのリンクを使う必要はありません。

在宅で働く人が、仕事のメールアドレスで楽天銀行のメールを受けるときの注意

在宅で働く人の中には、報酬の受け取り口座を楽天銀行にしていて、仕事用のメールアドレスを銀行にも登録している人がいます。仕事用のアドレスは、取引先や求人サイト、名刺などで広く知られていることが多く、偽メールが届きやすいアドレスでもあります。

楽天銀行には、メールマガジンや重要なお知らせを受け取る「連絡用メールアドレス」（2つまで）と、取引通知やワンタイムパスワード、かんたん振込（メルマネ）の受け取りに使う「サービス用メールアドレス」（5つまで）の2種類があると、公式のご利用ガイドに書かれています。この仕組みを使って、次のように分けておくと、取り違えが減ります。

• 取引通知やワンタイム認証に使うサービス用のメールアドレスは、仕事で公開しているものとは別の、人に教えていないアドレスにする。
• 仕事のパソコンでは、楽天銀行をブックマークから開くと決め、メールのリンクから開かない。
• 報酬の入金を知らせるメールが届いても、メールのリンクではなく、楽天銀行アプリで入金の履歴を見る。

@SOHO のように仕事の受発注をネット上で進める場合も、取引のメールと銀行などの大事な通知は、受けるアドレスを分けておくと取り違えが起きにくくなります。顧客対応やメールの扱いが中心になる仕事の様子は、カスタマーサポート・事務全般のお仕事で紹介しています。

事業として受けるときに確かめておくこと

個人で事業をしていて、手伝ってくれる人や取引先にも同じ注意を共有したい場合は、社内向けの訓練の考え方が参考になります。偽メールを見分ける練習の進め方は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドで紹介しています。セキュリティの知識を仕事にしたい人には、AI・マーケティング・セキュリティのお仕事の案内があります。

楽天銀行を名乗るメールが届いたときに覚えておくことは3つです。送信元のドメインが公式の5種類かと、楽天のブランドシンボルが出ているかを見ること。それでもリンクは押さず、楽天銀行アプリかブックマークから開いて、メッセージボックスで確かめること。入力してしまったら、24時間受付のカスタマーセンターにすぐ連絡すること。この3つを守れば、偽メールがどれほど本物らしく見えても、被害に進む前に止められます。

よくある質問

Q. 楽天銀行のメールのドメインは何ですか？

楽天銀行のよくあるご質問では、@mail.rakuten-bank.co.jp、@rakuten-bank.co.jp、@ac.rakuten-bank.co.jp、@cc.rakuten-bank.co.jp、@fr.rakuten-bank.co.jp の5種類と案内されています。デビットカードのネットでの利用でワンタイム認証が必要な場合は @paysec.cacs.jp からも届きます。ただし差出人は偽れるので、ドメインが合っていてもリンクは押さずにアプリで確かめてください。

Q. 楽天のブランドシンボルが表示されないメールは偽物ですか？

楽天銀行は、楽天銀行を名乗るのにブランドシンボルが表示されないメールはフィッシング詐欺の可能性が高いと案内しています。一方で、送信元のドメインによっては正規のメールでも表示されない場合がある、とも書いています。表示の有無だけで決めず、リンクは押さずに楽天銀行アプリで内容を確かめてください。

Q. ログイン画面で暗証番号を求められました。入力してよいですか？

入力しないでください。楽天銀行は、ログイン時に暗証番号やカード番号の入力を求めることはないと、よくあるご質問で明記しています。メールのリンクから開いた画面なら偽サイトの可能性が高いので、画面を閉じ、ブックマークか楽天銀行アプリから開き直してください。

Q. 偽サイトにパスワードを入力してしまったらどうすればいいですか？

すぐに楽天銀行カスタマーセンターに連絡してください。固定電話からは 0120-691-036、スマートフォンからは 0570-071-910（通話料有料）、国際電話からは 03-6832-5612（通話料有料）で、24時間・365日対応です。不正な取引があれば、警察の相談窓口（#9110）や最寄りの警察署にも相談します。