楽天「パスワード初期化のご連絡」は本物？届いたら確認すべき画面と対処法
突然、楽天から「【楽●天】パスワード初期化のご連絡」という件名のメールが届いたら、まず気になるのは「これは本物？それとも詐欺メール？」ということだと思います。
結論から言うと、このメールは本物の場合も、フィッシング詐欺の場合も、どちらもあり得ます。
- 本物の場合：第三者による不正ログインを楽天が検知し、セキュリティのためにパスワードを初期化した
- 詐欺の場合：楽天をかたってIDやパスワード、クレジットカード情報を盗もうとするフィッシングメール
だからこそ大切なのは、「メールが本物かどうかを自分で見分け、絶対にメール内のURLは踏まずに、楽天へ自分でアクセスして状況を確認する」ことです。
この記事では、
- 本物か詐欺かを見分けるポイント
- 本物だった場合（＝実際に不正ログインされていた場合）に必ず確認すべき3つの画面
を順番に解説します。
実は僕自身、2016年5月に「楽天ポイントの不正利用事件」に巻き込まれました。
最終的にポイントは返してもらえたのですが、当時は「自分がそんな犯罪に巻き込まれるはずがない」とパニックになってしまいました。落ち着いた今思えば、事件の発生前に防ぐ方法もあったはずなんです。同じ思いをする人が一人でも減るよう、確認方法をまとめておきます。
- 2016年7月10日：記事公開
- 2017年5月27日：朝日新聞から取材を受けるにあたって文面を修正
- 2018年7月16日：5月末ごろからアクセスが急増しているため、同様の被害が増えていることを懸念し、分かりにくい言い回しが無いか等を確認して修正。
- 2026年6月13日：2026年6月時点の画面に一部画面キャプチャを更新
この記事の目次
「楽天 パスワード初期化のご連絡」は本物？詐欺?の見分け方
① メール内のURLは絶対にクリックしない（最重要）
本物・詐欺のどちらであっても、まずメール本文中のリンクはクリックしないのが鉄則です。詐欺メールのリンクは、本物そっくりの偽ログインページにつながっていて、入力したIDやパスワードがそのまま盗まれます。
確認したいときは、メールのリンクからではなく、検索エンジンやブックマークから自分で楽天の公式サイトにアクセスしてください。
② 送信元のアドレス・ドメインを確認する
差出人の表示名が「楽天」になっていても、実際の送信元メールアドレスのドメインが楽天の正規のものと違えば、詐欺を疑ってください。フリーメールや、見慣れないドメイン、公式に似せた紛らわしい文字列（ハイフン入りなど）は要警戒です。ただし送信元は偽装される場合もあるため、「ドメインが正しそうだから本物」と安心しきらないことも大切です。
③ 「整合性のズレ」がないかを確認する
次のような“ズレ”が複数あるほど、詐欺の可能性が高まります。
- 楽天に登録していないメールアドレスに届いていないか
- 利用していないサービス（楽天カード・楽天銀行・楽天証券など）の通知になっていないか
- 「緊急」「本日中」「アカウント停止」など、冷静な判断を奪って急がせる文言が多くないか
- 日本語が不自然だったり、句読点や改行に違和感がないか
④ 受信トレイのブランドシンボルを確認する（参考）
楽天は、正規メールであることを示すブランドシンボルを受信トレイ上に表示する取り組みを行っています。これが表示されているかどうかも判断の一助になります。
結局いちばん確実なのは「自分で楽天にアクセスして確認」
メールの真偽を100%見分けるのは難しいため、最も確実なのは、自分で楽天にログインして、後述の3つの画面に不審な点がないかを確認することです。本物（=本当に不正ログインされていた）であれば、ログイン履歴などに必ず痕跡が残っています。
楽天から届く「パスワード初期化のご連絡」の文面例
参考までに、実際に私に届いたメール文面を記載します。
要点としては3点。
- 「第三者によってログインされた可能性があったため、セキュリティ保護の観点からパスワードを初期化した」
- 「引き続き利用するには、自分でパスワードを再設定する必要がある」
- 「身に覚えのない利用があれば、楽天市場お客様サポートセンターへ連絡してほしい」
といった内容です。本物・詐欺ともに、ほぼ同じような文面で届くため、文面の丁寧さだけで本物と判断するのは危険です。
繰り返しになりますが、メール内のURLはクリックせず、必ず自分で楽天へアクセスして確認してください。
○○ 様（僕の名前）
日頃は楽天をご利用いただき、まことにありがとうございます。
この度、
お客様の楽天会員登録が第三者によってログインされた可能性がございましたため、セキュリティ保護の観点から、 お客様の楽天会員登録のパスワードを初期化いたしました。 お客様ご自身によるログインでございましたら、
サービスご利用中のところご迷惑をおかけすることとなり、申し訳ございません。
なお、楽天会員登録にクレジットカード情報をご登録いただいている場合 でも、クレジットカード番号は下４桁以外閲覧できないよう保護されてお ります。 現在は第三者による不正利用を防止するため、
お客様ご自身でパスワードを再設定していただかないと、 ログインできない状態となっております。 楽天会員登録のご利用状況を確認する場合や、
引き続き楽天会員登録をご利用いただく場合には、パスワードの再設定を行い、 ログインを行なって
いただきますようお願いいたします。
■ユーザIDの確認・パスワードの再設定ページ
https://member.id.rakuten.co.jp/r/upk.html 万が一、覚えのないご利用やご注文がございます場合には、
お手数ですが以下のヘルプページをご参照のうえ、 楽天市場お客様サポートセンターまでご一報くださいますようお願いいたします。 ■楽天市場ヘルプページ
身に覚えのない注文や、心あたりのない楽天市場利用の請求があった場合
http://ichiba.faq.rakuten.co.jp/app/answers/detail/a_id/ 23918 また、不正な利用が確認できない場合でも、
気がかりな点がございます場合には、ご利用のクレジットカード会社まで、 身に覚えのない請求が発生していないかをお問い合わせくださいますようお願いいたします。
クレジットカードが不正に利用されていることが判明した場合は、お客様への請求を取り消すクレジットカード会社も多いようでございます。 最後になりますが、弊社での情報セキュリティの取り組みについて以下のページにてご紹介しております。
お客様に安全なサービスをご利用いただくために、弊社ではセキュリティについて様々な取り組みを行っていますのでご確認いただければ幸いでございます。
■情報セキュリティの取り組み
http://corp.rakuten.co.jp/security/
いきなりこんなメールが届いたら、「なにごと！！？」と思いますよね。
不正なハッキングを防止するために、アカウントのセキュリティが働いたよ～くらいなら、パスワードを変更して終了で良いのですが、すでに不正なハッキングが完了して情報が盗み出されてしまっている場合もあります。
これから説明する3つの画面において、すこしでも不審な点がみつかれば、すぐに楽天に相談するようにしましょう！
本物だった場合に確認すべき3つの画面
ここからは、「実際に不正ログインされていないか」を自分で確認する手順です。
まず、楽天のマイページへアクセスします。検索エンジンで「マイ楽天」（または「myrakuten」）と検索し、「my Rakuten – 楽天が提供するmyポータル」のページからログインしてください。本当に不正アクセスがありパスワードが初期化されている場合は、ここで再設定を求められます。
※今回の記事の画面キャプチャは、一部広告を非表示にするために加工しております。
まずは、現在ログインできるのかどうかを確認するために、楽天のマイページへアクセスしてみましょう。検索エンジンで「マイ楽天」と検索してください。（アルファベットで「myrakuten」でもOK）
検索結果で上位に表示される「my Rakuten – 楽天が提供するmyポータル」という名前のページへアクセスしましょう。
いくつかの場所に表示されている「ログイン」ボタンをクリックしてください。
もし、本当に不正アクセスがあり、アカウントのパスワードが初期化されている場合には、再設定を促されます。
（ごめんなさい、キャプチャを撮り忘れました。パスワードの再設定が、完了したものとして、以下、続けます）
アカウントIDとパスワードを入力して「ログイン」をクリック
お客様情報のTOPページへアクセスが完了しました。
1.まずはログイン履歴を確認
もっとも重要なのが「不正にログインされたのかどうか」ということ。そこで、最初に確認すべき、ログイン履歴の確認方法について見てみましょう。
まずは、上記の「my Rakuten」のTOPページのナビゲーションで「履歴の確認」の「ログイン履歴の確認」というリンクをクリックします。
ここで表示されるのが、「直近２ヶ月のログイン端末とIPアドレスの履歴」です。
もしここに、普段利用していない端末や見覚えのないIPアドレスが表示されていたら、不正アクセスを疑ってください。
- 自分のIPアドレスは、検索エンジンで「確認くん」と調べた時に出てくるページへアクセスすると分かります
- 見覚えの無いIPアドレスがどこからのアクセスなのかを調査するためには、検索エンジンで「IPアドレス 検索」と調べた時に出てくる「IPひろば」「IPアドレスサーチ」などで調べてみてください
僕が「楽天ポイント不正利用」の被害に遭ったときは、東京やソマリアからのアクセスがありました（ソマリアは中継地点で、犯人の本拠地ではないと思いますが）。
2.次にクレジットカードの購入履歴を確認
次に、なにか商品を買われている可能性が無いかを調べてみましょう。
まずは、先ほどと同じく、「my Rakuten」のTOPページまで行き、「購入履歴」をクリックしましょう。
すると、最近の商品購入履歴を見ることができます。もしここで、見覚えのない商品の購入履歴があったら、すぐに楽天に問い合わせるようにしましょう。
具体的な問い合わせ先については、下記の記事をご確認ください。
3.最後に登録している住所を確認
最後に、不審な商品送付先が登録されていないかを確認してみましょう。
「my Rakuten」のTOPページから、「会員情報の登録・確認・変更」をクリックしてください。
続けて、「ご住所と連絡先」をクリック。
表示された内容に、変更された形跡や、新しい住所が登録されていないかを確認する。
まとめ：本物でも詐欺でも、最後は自分で確認を
「【楽●天】パスワード初期化のご連絡」というメールは、本物の場合も、フィッシング詐欺の場合も、どちらもあり得ます。重要なのは「自分の身を自分で守れるよう、正しいセキュリティ知識を持つこと」です。
ポイントを整理すると、
- メール内のURLは絶対にクリックしない
- 送信元ドメインや「整合性のズレ」、急かす文言・不自然な日本語で本物か詐欺かをチェックする（宛名では判断しない）
- 最終的には自分で楽天にアクセスし、「ログイン履歴・購入履歴・登録住所（＋端末管理）」を確認する
という流れです。
僕の場合、ログイン履歴に「東京」「ソマリア」という謎のアクセスがあったのに、「パスワードも変えたから大丈夫だろう」と油断して、「楽天ポイント不正利用事件」に巻き込まれました。
3つの画面のどれかに少しでも不審な点があれば、必ず楽天に連絡してください。早めに動いておけば、万一トラブルに巻き込まれても、楽天サポートの迅速な対応につながります。
時間帯ごとの連絡先の一覧は↓
楽天は便利なサービスが多い反面、利便性のために一部セキュリティを犠牲にしている側面もあります。だからこそ、自分を守れるように正しい知識を身につけておきましょう。
以上、TSUNJI(@tsunji1983)でした。
楽天ポイントの不正利用に関する記事
- 楽天ポイントを不正利用された僕が補償を受け取るまでにやったことまとめ
- 楽天ポイント不正利用は補償される？返金された実体験と対処手順
- 楽天「パスワード初期化のご連絡」は本物？届いたら確認すべき画面と対処法（本記事）
- 楽天ポイント不正利用で警察に聞かれた事と被害届提出のための準備
- 楽天ポイント不正利用の時間別問い合わせ先一覧(電話/チャット/メール)
- 楽天のセキュリティは低い!?自分のアカウントを守るための３つの設定
