楽天からのメールは本物か｜公式の送信元アドレスとログイン通知の確かめ方 2026

楽天を名乗るメールが本物かどうか確かめたい人に、先に結論をお伝えします。楽天市場は、ヘルプページ「【ご注意ください】楽天を装った不正事例」で、楽天市場から送るメールの送信元ドメインを公開しています。主なものは「@rakuten.co.jp」「@id.rakuten.co.jp」「@account.rakuten.com」など8つです。また、楽天IDのヘルプには、ログイン通知メールと認証コードのメールの送信元アドレスと件名が具体的に載っています。

ただし、送信元のアドレスは偽装できます。公式に載っているドメインと一致していても、それだけで本物とは言い切れません。楽天自身も、不正なメールなのに楽天のロゴが表示されてしまう例があったと公表しています。確かめるときは、メールのリンクを押さずに、楽天のアプリかブックマークしたサイトから自分でログインし、購入履歴やログイン履歴に同じ内容があるかを見るのが確実です。この記事では、2026年10月29日時点の公式ヘルプの記載をもとに、送信元の一覧、確かめ方、入力してしまった後の手順を順番に整理します。

楽天市場が公式に案内している送信元ドメイン

楽天市場のヘルプ「【ご注意ください】楽天を装った不正事例」には、不審なメールや SMS を受け取ったときに最初に確かめることとして、アドレスの詳細を開いて送信元（From 欄）を確かめるよう書かれています。そのうえで、楽天市場から送るメールの送信元ドメインは主に次のとおりだと案内しています。

楽天市場の主な送信元ドメイン
@account.rakuten.com
@emagazine.rakuten.co.jp
@faq.rakuten.co.jp
@id.rakuten.co.jp
@info.rakuten.co.jp
@mkrm.rakuten.co.jp
@rakuten.co.jp
@shop.rakuten.co.jp

ドメインとは、メールアドレスの @ より後ろの部分で、インターネット上の住所のようなものです。表の中の「rakuten.co.jp」の前に「id.」や「info.」が付いたものは、楽天のドメインの中を用途ごとに分けたものです。

見るときに大切なのは、ドメインの最後の部分です。「@rakuten.co.jp」で終わっているか、「@account.rakuten.com」で終わっているかを確かめます。偽メールは、楽天に似た文字を使った別のドメインを使うことがあります。楽天市場のヘルプ「定期購入を装った不審なメール・SMS」には、偽メールの差出人アドレスの例として「[email protected]」「[email protected]」が挙がっています。どちらも「rakuten」という文字は入っていますが、最後が「rakuten.co.jp」ではなく、表のどのドメインとも一致しません。文字が入っているかではなく、最後の部分が一致するかで見るのがコツです。

なお、この一覧には「主に」と書かれており、楽天市場以外の楽天グループのサービス（楽天カード、楽天銀行など）が使うドメインまで網羅したものではありません。楽天グループのページでも、お届けする情報によって様々なドメインからメールを送っていると説明されています。一覧にないドメインだからといって必ず偽物とは限らず、一覧にあるドメインだからといって必ず本物とも限りません。

ログイン通知と認証コードのメールの送信元

楽天を名乗るメールの中でも、問い合わせが多いのがログイン通知と認証コードのメールです。どちらも、楽天IDのヘルプに送信元アドレスと件名が具体的に載っています。

メールの種類	送信元アドレス	件名
ログイン通知メール	[email protected]／[email protected]	[楽天] ログイン通知 / Login Notification（日時）
認証コードのメール	[email protected]／[email protected]／[email protected]	[楽天] 認証コードのお知らせ

楽天IDのヘルプ「ログインアラート機能について」によると、ログインアラート機能は、楽天IDに普段とは異なる環境からのログインが検知されたとき、登録したメールアドレスにログイン通知メールを送るサービスです。設定は不要で、すべての楽天会員が対象です。通知メールには、ログイン日時、IPアドレス、ログインの場所（国名、英語表記）、端末、ブラウザが記載されると説明されています。また、普段使っている環境からログインした場合でも、通知が送られることがあると書かれています。

認証コードのメールについては、楽天IDのヘルプ「メール認証について」に説明があります。メール認証とは、メールアドレスが楽天IDを使っている本人のものかを確かめる仕組みで、登録したメールアドレスに認証コードを送り、画面にそのコードを入力すると認証が完了します。身に覚えのない「[楽天] 認証コードのお知らせ」が届いた場合は、第三者が誤ってメールアドレスを入力した可能性があり、メールは無視して削除してかまわないと案内されています。不正ログインが心配な場合は、ログイン履歴に身に覚えのないアクセスがないかを確かめ、念のためパスワードを再設定するよう書かれています。

ここで覚えておきたいのは、本物の認証コードのメールでも、そのコードを誰かに伝えてはいけないということです。認証コードは、自分が楽天の画面で手続きしているときに、その画面に入力するためのものです。電話やメール、SMS で「確認のため認証コードを教えてください」と言われたら、相手は楽天ではないと考えてください。

差出人のアドレスが一致しても本物とは限らない理由

送信元のドメインの一覧があると、「一覧と一致していれば安心」と考えがちです。しかし、メールの差出人は、はがきの差出人の欄に似ていて、送る側が書き換えられる部分があります。楽天市場のヘルプも、確かめるべきポイントの1つとして送信元を挙げているだけで、送信元さえ一致すれば本物だとは書いていません。

楽天は、なりすましへの対策として、SPF（エスピーエフ）、DKIM（ディーキム）、DMARC（ディーマーク）という仕組みを使っています。楽天グループのページ「なりすまし・フィッシングメール対策」によると、これらを使って、受け取る側のメールサービスが楽天グループのサービスから送られたメールかどうかを仕分けるための情報を伝えています。さらに Yahoo!メール、ドコモメール、Gmail、Appleメールでは、楽天グループから正式に送られたメールの一覧画面に楽天のブランドシンボルや公式アカウントマークを表示する取り組みも進めています。

それでも、楽天市場のヘルプには次のような記載があります。

不正メールにも関わらず、楽天のアイコンやブランドマークが表示されてしまうことが、Yahoo!メールなどのサービスの提供事業者から報告されており、正しいメールとの識別が難しいことから、お客様の安全を考慮して、一時的にアイコンやマークの表示が停止されている場合があります。 出典: ichiba.faq.rakuten.net

つまり、ロゴの表示や送信元のアドレスは、本物かどうかを判断する手がかりの1つにすぎません。警察庁のフィッシング対策のページも、企業の本物のメールアドレスになりすましたメールで偽サイトに誘導する例が確認されていると注意を呼びかけています。最終的には、楽天のアプリやブックマークから自分でログインして、画面に同じ内容が出ているかで確かめます。

楽天を名乗るメールが本物かを確かめる手順

楽天を名乗るメールが届いたら、次の順番で確かめます。メールの中のリンクやボタンは一度も押さずに進めるのがポイントです。

1. 差出人の詳細を開いて、送信元のアドレスを確かめる。表示名だけで判断せず、アドレスの最後が公式の一覧のドメインと一致するかを見る。
2. メールの内容を、自分の最近の操作と照らし合わせる。ログインしていないのにログイン通知が来た、手続きしていないのに認証コードが来た、買っていないのに注文確認が来た、といった食い違いがないかを見る。
3. メールのリンクは使わず、楽天のアプリか、ブックマークした楽天市場（https://www.rakuten.co.jp）を自分で開く。楽天のページも、ショップやサービスに案内されたアドレスではなく、このトップページからアクセスするよう勧めている。
4. ログインして、購入履歴で注文や発送の状況を確かめる。ログイン通知や認証コードが気になるときは、楽天IDのログイン履歴を確かめる。
5. それでも判断がつかなければ、楽天市場のヘルプからお客様サポートセンターに問い合わせる。メールに書かれた連絡先には問い合わせない。

ログイン履歴について、楽天IDのヘルプ「ログイン履歴の見方について」によると、ログイン履歴にはログインに成功した日時、ログインしたサービス名、ログインに使われた機器の IP アドレスが表示されます。ログインに失敗した場合は記録されず、海外からのアクセスでも日本時間で表示されると書かれています。ログイン履歴の画面は、このヘルプのページにあるリンクからも開けます。見覚えのない日時やサービス名があれば、誰かがログインした可能性があります。家族で同じ楽天IDを使っている場合は、家族のスマートフォンやパソコンからのログインでないかも確かめてください。

ログイン通知メールに書かれた情報に覚えがない場合、楽天IDのヘルプは、ログイン履歴の確認、パスワードをより複雑なものに再設定すること、パスキーを登録している場合は身に覚えのないデバイスが登録されていないかを確かめることを勧めています。

SMSで届く楽天からの連絡の見分け方

楽天を名乗る連絡は、メールだけでなく SMS（ショートメッセージ）でも届きます。楽天市場のヘルプ「楽天市場からSMSが届いた」によると、楽天市場は注文の確認、会員情報保護のお知らせ（注文のキャンセル、楽天IDのログイン停止）、支払いに関する連絡、電話で問い合わせた場合の案内、サポート品質向上のためのアンケートのお願い、といった目的で SMS を送ることがあります。2026年10月29日時点で案内されている送信元の電話番号は次の6つです。

楽天市場の SMS の送信元番号
050-5305-0984
050-5305-0987
050-5443-6332
050-5538-2649
050-5810-0262
050-5838-4333

ヘルプには、これらは送信専用の番号で、発信や返信は受け付けていないと書かれています。この番号に電話をかけたり返信したりしても、楽天につながるわけではありません。また、同じページで、楽天を装った SMS も確認されていると注意が書かれています。番号が一致していても、本文のリンクは押さずに、アプリで購入履歴や会員情報を確かめるのが安全です。

SMS の偽物は、メールに比べて送信元の情報が少なく、見分けにくいのが特徴です。「アカウントの異常を検知しました」「本人確認のため以下から手続きしてください」といった短い文で、急いでリンクを押させようとするものが多く見られます。SMS は「通知を受け取るもの」と考え、手続きは必ずアプリから始める、と決めておくと迷いが減ります。

楽天カードや楽天銀行を名乗るメールの確かめ先

楽天を名乗るメールは、楽天市場だけでなく、楽天カード、楽天銀行、楽天証券、楽天モバイルなど、グループのほかのサービスの名前でも届きます。この記事で紹介した送信元ドメインの一覧は楽天市場のものなので、ほかのサービスの名前で届いたメールは、そのサービス自身の案内で確かめるのが確実です。

楽天グループの「なりすまし・フィッシングメール対策」のページには、各サービスの取り組みと問い合わせ窓口の案内として、楽天市場の「楽天を装った不正事例」、楽天カードの「フィッシング詐欺の被害にあわないために」、楽天銀行の「フィッシング対策（個人情報の流出）」、楽天証券の「なりすましメール防止」、楽天モバイルの「スミッシング対策入門」が並んでいます。スミッシングとは、SMS を使ったフィッシングのことです。

確かめ方の基本は同じで、メールのリンクは使わず、そのサービスの公式アプリや会員サイトを自分で開いてログインし、同じお知らせが出ているかを見ます。楽天カードであれば会員向けの「楽天e-NAVI」やアプリで利用明細を確かめる、楽天銀行であれば公式アプリで取引の履歴を確かめる、というように、サービスごとに「本物の情報を見られる場所」をあらかじめ決めておくと、メールが届いたときに迷わずにすみます。

楽天市場が注意を呼びかけている手口

楽天市場のヘルプは、これまでに確認された手口をまとめて公開しています。特に2026年10月22日に更新された「定期購入を装った不審なメール・SMS」では、LINE へ誘導する手口が詳しく説明されています。公式の記載を整理すると次のとおりです。

項目	ヘルプに書かれている内容
届く内容	定期購入していないのに「定期購入の確認」「定期便の確認」のメールが届く
名乗る名前	「アカウントセキュリティーセンター」「セキュリティセンター」を名乗り、アカウントの異常を検知したという SMS を送る場合もある
誘導先	本人による申し込みか確かめるという名目で「楽天市場サポート」をうたう LINE へ誘導し、さらに楽天銀行をうたう別の LINE へ誘導する
特徴	過去の実際の注文番号が書かれている場合がある。「Rakuten Payment」からのメールのように装っている
差出人の例	[email protected]、[email protected] など

この手口で特に気をつけたいのは、過去の実際の注文番号が書かれている場合があるという点です。本物の注文番号が書かれていると、つい本物のメールだと信じてしまいます。しかしヘルプは、注文番号が合っていても、購入履歴での確認を優先するよう案内しています。

さらにヘルプには、現状、楽天市場ではサポートに LINE を使っていないと明記されています。楽天やショップを名乗る相手から LINE に誘導されたら、すぐに対応せず、楽天市場のお客様サポートセンターに問い合わせるよう書かれています。キャンセルや返金の手続きという名目で、画面共有やクレジットカード情報、銀行口座情報の提供を求められても、絶対に応じないでください。

このほか、楽天市場のヘルプには、楽天市場や日本信用情報機構（JICC）などを装って、注文に関する支払いを求める不審な電話があったという問い合わせが多数寄せられていることや、楽天ラクマを装った「【rakuten Rakuma】アカウントの異常ログインについて」という件名のメールの例も載っています。件名は少しずつ変えて送られるので、例と一致しないからといって安全だとは考えないでください。

リンクを押した・情報を入力したときにすること

偽メールのリンクを押してしまった、あるいは開いた画面で楽天のパスワードやカード番号を入力してしまった場合は、早く動くほど被害を小さくできます。楽天市場のヘルプ「楽天を装った不正事例」には、入力してしまった情報ごとの対応が書かれています。

入力してしまったもの	ヘルプに書かれている対応
楽天IDとパスワード	楽天市場の「楽天会員情報管理」ページから、ユーザIDの確認とパスワードの再設定をする
クレジットカード番号	不正に使われる前に、電話でカードの停止を早急に手続きする。楽天カードの場合は、問い合わせページの「カード紛失・盗難に関するお問い合わせ」から問い合わせる
暗証番号	クレジットカード番号の場合と同じく、電話でカードの停止を早急に手続きする

パスワードを変えるときは、メールのリンクからではなく、アプリかブックマークから楽天にアクセスして手続きします。楽天のページは、パスワードをサービスごとに違うものにし、楽天会員IDのパスワードは他のサービスとは異なるものを使うよう呼びかけています。同じパスワードをほかのサービスでも使っていた場合は、そちらも変えてください。使い回しをやめる方法はIDとパスワード管理を安全にする方法｜使い回しをやめる具体手順で、乗っ取られた後の対処はアカウントが乗っ取られたときの対処法で説明しています。

楽天の「楽天を装った不正なメール・SMS・サイトなどを見つけた場合」のヘルプには、なりすましサイトなどの被害に遭った場合は、楽天IDのパスワード変更、クレジットカード会社への連絡、行政機関への相談も検討するよう書かれています。お金の被害が出た場合は、警察にも相談します。警察庁は、電話の相談窓口として全国共通の短縮ダイヤル「#9110」（警察相談専用電話）を案内しており、かけた場所を管轄する都道府県警察の総合窓口につながります。サイバー事案の相談窓口は都道府県警察のサイバー事案に関する相談窓口の一覧から探せます。契約や支払いのトラブルとして相談したいときは、消費者庁が案内する消費者ホットライン188に電話すると、近くの消費生活センターなどにつながります。

「パスワードを初期化した」という連絡が届いたとき

楽天からのメールで戸惑いやすいものの1つが、「パスワードを初期化しました」「パスワードを再設定してください」という連絡です。偽メールの決まり文句のようにも見えますが、楽天は実際にパスワードを初期化することがあります。

楽天グループの情報セキュリティの取り組みのページによると、楽天グループは不正ログインをいち早く発見して被害の拡大を防ぐため、ログイン状況を監視しています。監視によって不正ログインの兆候が確認された場合は、パスワードの初期化を行っていると書かれています。利用者には一時的に不便をかけることがあるが、被害拡大を防ぐための措置だと説明されています。楽天市場のヘルプにも「楽天からパスワードを初期化・再設定したという通知がきた」という項目が用意されています。

本物の初期化の連絡か、偽メールかを見分けるときも、考え方はほかのメールと同じです。メールのリンクから再設定するのではなく、楽天のアプリかブックマークした楽天市場を自分で開き、ログインを試みます。本当に初期化されていれば、ログインの画面でパスワードの再設定を求められるので、画面の案内に沿って新しいパスワードを設定します。今までのパスワードでそのままログインでき、再設定の案内も出なければ、届いたメールは楽天からの連絡ではないと考えられます。

新しいパスワードは、ほかのサービスで使っていないものにします。初期化されたということは、楽天が不正ログインの兆候を見つけたということなので、同じパスワードを使っていたほかのサービスも狙われている可能性があります。楽天だけでなく、同じパスワードを使っていたサービスもすべて変えてください。

被害が出たときに残しておきたい記録

偽メールで実際にお金の被害が出た場合や、パスワードを入力してしまった場合は、カード会社、楽天、警察に相談することになります。そのとき、何が起きたかを説明できる記録があると、話が早く進みます。慌てて全部削除してしまう前に、次のものを残しておいてください。

• 届いたメールや SMS そのもの。削除せずに保存するか、画面を撮影しておく
• メールの送信元アドレスと件名、届いた日時
• 開いた画面で入力した情報の種類（楽天IDとパスワード、カード番号、暗証番号など）
• 楽天のログイン履歴やカードの明細に出ている、身に覚えのない記録の日時と金額
• LINE や電話で連絡を取った場合は、相手のアカウント名や電話番号、やり取りの内容

記録を残すときも、偽メールのリンクを開き直したり、偽サイトにもう一度アクセスしたりする必要はありません。手元にあるメールと、自分で開いた楽天の画面やカードの明細だけで十分です。楽天市場の定期購入を装った手口のように、LINE でのやり取りに進んでしまった場合は、そのトーク画面も消さずに残しておくと、相談のときに役立ちます。

家族や高齢の親に伝えておくこと

楽天を名乗る偽メールや SMS は、同じ文面が大量に送られるため、家族にも届いていることがよくあります。楽天市場や楽天カードを家族で使っている家庭では、「自分の注文かもしれない」と思ってリンクを押してしまうことも考えられます。

伝えるときは、細かい仕組みの説明よりも、次の3点に絞ると伝わりやすくなります。

• 楽天を名乗るメールや SMS のリンクは押さない。注文や支払いは、いつも使っているアプリの購入履歴で確かめる
• 楽天市場のサポートが LINE で連絡してくることはない。LINE に誘われたら、それは詐欺
• もし押して何か入力してしまったら、恥ずかしがらずにすぐ教えてほしい。カード会社への連絡が早いほど被害を小さくできる

特に3つ目は大切です。偽メールに引っかかったことを言い出しにくく、黙っているうちにカードが使われてしまうことがあります。「入力してしまっても、すぐにカード会社に連絡すれば止められることが多い」と先に伝えておくと、相談しやすくなります。

偽メールを報告する窓口と、受け取りにくくする設定

楽天を装った不審なメール、SMS、サイトを見つけた場合は、楽天の「なりすましサイト・偽メール報告フォーム」から情報を送れます。楽天市場のヘルプによると、報告された情報はフィッシングサイトや迷惑メール、SMS の対策に使われ、法執行機関（警察など）や楽天グループ外の組織に提供される場合があります。報告への返信は行っていないとも書かれています。楽天の不審な利用についての相談は、報告フォームではなく各サービスの問い合わせ窓口へ連絡するよう案内されています。

楽天以外も含めた偽メール全般は、フィッシング対策協議会のフィッシングの報告のページからも報告できます。迷惑メールフォルダーに入ったメールはすでに検知されているため報告の必要はなく、フィルターをすり抜けたメールを優先して報告してほしいと案内されています。

受け取りにくくする設定としては、使っているメールサービスや携帯電話会社の迷惑メールフィルターを有効にしておくことが基本です。楽天カードのページ「楽天カードを装った不審メールへの対策」によると、楽天カードは SPF、DKIM、DMARC を使い、正しいメールではないと判断された場合はお客様に届けない（破棄する）よう、メールサービス側に通知しています。ただし、その通知をもとにどう処理するかは、メールサービスによって違うと書かれています。受信側の設定とあわせて、自分でも確かめる習慣が必要です。

また、楽天IDのメール認証を済ませておくと、楽天IDのセキュリティが強化され、不正のリスクが減ると楽天市場のヘルプは案内しています。登録しているメールアドレスが、今ふだん見ているアドレスかどうかも見直しておくと、ログイン通知を見逃さずにすみます。

楽天のサービスで情報漏えいのお知らせが届いたら

楽天グループのサービスでも、情報漏えいのおそれについてのお知らせが出されることがあります。たとえば海外ホテルの予約サイトへの不正アクセスに関する件は楽天トラベルの情報漏洩に整理しています。件数などの最新の情報は、楽天の公式の発表で確かめてください。

漏えいのお知らせが出ると、その出来事に便乗した偽メールが届きやすくなります。「情報漏えいのお詫びとして返金します」「補償の手続きはこちら」といったメールが届いても、リンクは押さず、公式サイトのお知らせ欄で同じ内容が出ているかを確かめます。お詫びや補償の案内が本物であれば、公式サイトやアプリの中で確かめられるはずです。

自分のメールアドレスが過去の漏えいに含まれていないかは、Have I Been Pwnedの使い方で紹介している無料の方法で調べられます。含まれていた場合は、そのサービスで使っていたパスワードを変え、同じパスワードを使っているほかのサービスも見直してください。

在宅で働く人がメール経由の詐欺から仕事のアカウントを守るために

在宅で仕事をしていると、仕事の道具を楽天市場で買ったり、楽天カードで経費を払ったりと、楽天のサービスを仕事でも使う人が多くいます。注文確認、ポイント、カードの利用通知など本物のメールが日常的に届くため、偽メールが紛れ込んでも気づきにくいのが難しいところです。

フリーランスや在宅ワークの仲介を2004年から続けてきた運営者として見てきた限りでは、アカウントを守れている人は、特別な知識があるというより、手順を決めている人です。メールのリンクから手続きをしない、アプリかブックマークから開く、パスワードをサービスごとに変える。この3つを決めておくだけで、被害の多くは防げます。社内や取引先とこうした手順を共有する方法は社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果で紹介しています。

不審な連絡の見分け方や、お客様からの問い合わせへの落ち着いた対応は、在宅の仕事でもそのまま役立つ技能です。@SOHO では、問い合わせの対応や事務の仕事をカスタマーサポート・事務全般のお仕事で紹介しています。楽天を名乗るメールが届いたときにすることは、どんな内容でも同じです。リンクを押さない、送信元のドメインの最後の部分を確かめる、アプリで購入履歴とログイン履歴を見る、入力してしまったらすぐにパスワードを変えてカード会社に連絡する。この順番を覚えておけば、次に似たメールが届いても落ち着いて対処できます。

よくある質問

Q. 楽天市場の公式の送信元ドメインはどこで確かめられますか？

楽天市場のヘルプ「【ご注意ください】楽天を装った不正事例」に、主な送信元ドメインとして@rakuten.co.jp、@id.rakuten.co.jp、@account.rakuten.comなど8つが載っています。ただし差出人は偽装できるため、一致していても、アプリやブックマークから開いた購入履歴などで内容を確かめてください。

Q. 楽天のログイン通知メールはどのアドレスから届きますか？

楽天IDのヘルプによると、ログイン通知メールは[email protected]または[email protected]から、「[楽天] ログイン通知 / Login Notification」という件名で届きます。覚えのない通知が届いたら、ログイン履歴を確かめ、パスワードを再設定してください。

Q. 身に覚えのない認証コードのメールが届きました。どうすればよいですか？

楽天IDのヘルプは、第三者が誤ってメールアドレスを入力した可能性があり、メールは無視して削除してかまわないと案内しています。不正ログインが心配な場合は、ログイン履歴に覚えのないアクセスがないかを確かめ、念のためパスワードを再設定してください。コードは誰にも伝えないでください。

Q. 楽天市場のサポートからLINEで連絡が来ることはありますか？

楽天市場のヘルプには、現状、楽天市場ではサポートにLINEを利用していないと明記されています。楽天やショップを名乗る相手からLINEに誘導された場合は対応せず、楽天市場のお客様サポートセンターに問い合わせてください。画面共有やカード情報の提供にも応じないでください。