楽天カードを名乗るメールで「国籍を登録してください」「楽天e-NAVIで国籍の登録をお願いします」と案内されると、フィッシング詐欺ではないかと不安になるものです。特に、メールを使わず楽天カードアプリや楽天e-NAVIへ直接アクセスしたのに、国籍を入力・変更する画面が見つからない場合は判断に迷います。
重要なのは、「国籍登録を求める内容だから本物」「アプリに登録画面がないから詐欺」と一つの要素だけで判断しないことです。楽天カードを装ったフィッシングメールは実際に確認されているため、メール内のリンクを安易に開かず、公式アプリや自分で開いた公式サイトから確認するのが基本です。
この記事では、楽天カードの国籍登録に関するメールを受け取ったときの確認方法、楽天e-NAVIで手続き画面が見つからない場合に考えられること、不審メールを見分けるポイントを整理します。
楽天カードから国籍登録を求められることはある？
クレジットカード会社などの金融関連事業者では、マネー・ローンダリングやテロ資金供与対策などの観点から、顧客情報の確認・更新が行われることがあります。そのため、カード会社から登録情報について確認を求められること自体は不自然ではありません。
楽天カードの公式FAQでも、日本国内に居住する日本国籍ではない会員について、審査の一環として在留カード等の提出を求める場合があることが案内されています。したがって、国籍・在留情報に関連する確認そのものが、楽天カードの業務としてあり得ないわけではありません。
ただし、ここで注意したいのが「実際に存在する手続きを利用したフィッシングメール」もあり得るという点です。本物のサービス名や手続き内容をコピーして偽サイトへ誘導するのがフィッシングの典型的な手口だからです。
「国籍登録」という内容だけでは本物か詐欺か判断できない
楽天カードは公式サイトで、同社から送られるメールと酷似した不審メールによって個人情報を盗み取る被害が報告されているとして注意を呼びかけています。また、楽天カードからのメールではカード番号16桁、楽天ID、ワンタイムパスワードを聞き取ることはないと案内しています。
そのため、「国籍登録のお願い」というもっともらしい件名だったとしても、件名や本文だけで本物と判断するのは危険です。反対に、「国籍を聞くなんて怪しい」という理由だけで偽物と断定するのも適切ではありません。
楽天カード公式サイトでは、通常のメールの送信元ドメインとして「@mail.rakuten-card.co.jp」を案内しており、一部では「@mkrm.rakuten.co.jp」「@bounce.rakuten-card.co.jp」から配信される場合があるとしています。ただし、表示上の差出人だけを信用するのではなく、公式アプリや公式サイトから確認することがより安全です。[参照]楽天カード「フィッシング詐欺の被害にあわないために」
アプリから確認して「国籍の登録画面がない」場合はどう考える？
メールを受信したあと、メール本文のURLではなく楽天カードの公式アプリを自分で起動して確認する方法は、フィッシング対策として適切です。楽天カード自身も、緊急連絡や登録情報の更新を促すメールについて、メール内リンクではなく公式アプリやブックマークした公式サイトから手続きするよう案内しています。
そのうえで国籍の入力・変更画面が見つからない場合でも、それだけでメールが偽物だったとは断定できません。手続き対象者、現在登録されている情報、利用しているアプリやe-NAVIの画面、手続き可能な期間などによって、表示されるメニューが異なる可能性があるためです。
また、「お客様情報」の画面に国籍が表示されていても、通常の登録情報変更画面から自由に編集できる項目とは限りません。メールに書かれた操作方法と実際の公式アプリ・e-NAVIの表示が一致しない場合は、無理に別のページを探したり、検索結果に出てきた非公式サイトからログインしたりせず、楽天カードの公式窓口で確認するのが安全です。
最も安全なのはメールのリンクを使わず公式ルートから確認すること
カード会社を名乗るメールの真偽に迷った場合、メール内にある「こちらから登録」「本人確認」「登録情報を更新」などのボタンを押して確認する必要はありません。メールをいったん閉じ、自分で楽天カードアプリを起動するか、楽天カード公式サイトから楽天e-NAVIへアクセスするのが安全です。
例えば、メールに「本日中に国籍を登録しないとカードを停止します」と書かれていたとしても、焦ってリンクを押すのは避けます。公式アプリを開き、重要なお知らせや登録情報を確認し、それでも手続き方法が分からなければ公式問い合わせ窓口を利用します。
楽天カードには公式の問い合わせページが用意されており、不審メールについての案内も掲載されています。メールに記載された電話番号ではなく、公式サイト上で確認した問い合わせ先を利用することがポイントです。[参照]楽天カード公式「お問い合わせ」
楽天カードを装うフィッシングメールのチェックポイント
楽天カードは公式サイトで、不審メールの具体例や見分け方を公開しています。最近のフィッシングメールはロゴ、文章、デザインまで本物に似せているため、「見た目がきれいだから本物」という判断はできません。
確認するときは、次のポイントを組み合わせて判断すると安全性を高められます。
- メール内リンクをそのまま開かない
- 差出人として表示される名前だけでなく実際のメールアドレスを確認する
- カード番号、暗証番号、楽天ID、パスワード、ワンタイムパスワードなどを不自然に要求していないか確認する
- 「至急」「利用停止」「期限までに登録」など、不安をあおって操作を急がせていないか確認する
- 公式アプリまたは自分で開いた楽天カード公式サイトから同じ案内を確認する
- 判断できなければ楽天カードの公式問い合わせ窓口で確認する
特に危険なのは、メールのリンクを開いた先で楽天ID・パスワードやカード番号、セキュリティコードなどを次々に入力させるケースです。楽天カードは、フィッシングメールから誘導された偽画面で会員情報を入力しないよう注意喚起しています。[参照]楽天カード「不正な画面にご注意ください」
「ページがない」ことだけで詐欺と決めつけないことも重要
公式アプリを開いて国籍登録ページが見つからないと、「メールが偽物だったのでは」と考えたくなります。しかし、Webサービスでは対象者ごとに表示されるメニューが違ったり、手続き専用ページへの導線が通常の設定画面とは異なったりすることがあります。
逆に、メールのリンクを押したら国籍登録画面がきれいに表示されたからといって、本物とも限りません。フィッシングサイトは公式ページを精巧にコピーできるためです。つまり、「画面がある＝本物」「画面がない＝詐欺」という判断方法はどちらも確実ではありません。
登録の必要性や自分が対象者なのか分からない場合は、メールとは切り離して公式窓口へ確認するのが最も確実です。その際、「国籍登録を求めるメールが届いたが、公式アプリから確認すると登録・変更する場所が見つからない」と伝えれば状況を説明しやすくなります。
もしメール内リンクをすでに押してしまったら
リンクを押しただけで直ちにカードが不正利用されるとは限りません。重要なのは、その先で何を入力したかです。楽天ID・パスワード、カード番号、有効期限、セキュリティコード、暗証番号、ワンタイムパスワードなどを入力してしまった場合は、放置せず早めに対応する必要があります。
楽天カード公式サイトでは、不審メールへ個人情報を入力した場合について、不正使用を防ぐためのカード停止・カード番号変更などの案内を行っています。該当する場合は、メールに返信したりメール記載の連絡先へ電話したりするのではなく、楽天カード公式サイト・公式アプリからサポートへアクセスしてください。
一方、メール内リンクを利用せず、最初から公式アプリを自分で起動して確認したのであれば、フィッシング対策としては非常に重要な行動ができています。今後もカード会社や銀行を名乗る「登録情報更新」のメールでは同じ方法を使うとよいでしょう。
まとめ：楽天カードの国籍登録メールは「公式アプリで確認→分からなければ公式窓口」が安全
楽天カードから国籍登録を求めるようなメールが届いても、メールの文章だけで本物・偽物を即断するのは避けましょう。金融機関等がマネー・ローンダリング対策などで顧客情報を確認することはありますが、そのような正規の手続きを装ったフィッシングも考えられます。
公式アプリや楽天e-NAVIを自分で開いても国籍の登録画面が見つからない場合、「ページがないから詐欺」と断定する必要はありませんが、メール内リンクを使って探し直す必要もありません。公式の問い合わせ窓口で、自分が登録対象なのか、どこから手続きするのかを確認するのが確実です。
クレジットカード関連のメールでは、リンクを開く前に「メールからではなく公式アプリから確認できないか」と考える習慣が有効です。楽天カードも不審メールやフィッシングサイトについて継続的に注意喚起しているため、迷ったときは[参照]楽天カード公式の不審メール情報で最新事例を確認すると安心です。
コメント