【楽天アカウント】乗っ取りの最新動向、被害実態と防御策

警視庁が楽天アカウントの乗っ取りによる不正注文について改めて注意喚起を行うなど、被害が再燃しています。直近のニュースを元に、最新の攻撃手口と対策をまとめました。

1. 巧妙化する不正アクセスの手口

最近のニュースでは、従来のフィッシングに加え、より標的を絞った手法が報告されています。
• 警視庁による注意喚起： 2026年3月の報道では、昨年7月以降で約400件の相談が寄せられており、依然として「楽天市場」での勝手な注文被害が続いています。
• 低年齢層による悪用事例： 2026年1月には、他人のアカウントを悪用して「楽天モバイル」の回線を不正契約し、eSIMを転売しようとした中学生が書類送検されるなど、悪用の幅が広がっています。
• 巧妙な偽装メール： 「ポイント進呈」や「アカウント異常による自動退会」など、ユーザーの心理を突く新しい件名のフィッシングメールが連日確認されています。

2. 被害の具体例：ポイントから回線契約まで

単なる買い物被害に留まらず、楽天エコシステム全体が狙われています。
• 不正な回線契約： 乗っ取ったアカウントでスマホ回線を契約し、その端末やeSIMを転売されるケース。
• 換金性の高い商品の購入： 登録済みのカード情報を使い、ギフト券やブランド品が即座に注文される。
• 情報の即時書き換え： 攻撃者がログイン後すぐにメールアドレスを変更するため、ユーザーが異常を知らせる公式メールを受け取れないよう工作されます。

3. 【必須】推奨される強力な対策

楽天側もセキュリティを強化していますが、ユーザー側の設定が不可欠です。
• 「パスキー」の導入： 2026年1月より楽天はパスキー対応サービスを順次拡大しています。指紋や顔認証でログインするこの仕組みは、パスワード盗用を無効化する最も強力な手段です。
• 二要素認証の徹底： ID・パスワードに加え、登録メールに届く認証コードを必須にする設定です。現在は情報の変更時に二要素認証が義務化されるなど、ガードが固められています。
• ナンバーレスカードへの切り替え： 2026年3月より楽天カードのナンバーレス対象が拡大されています。物理的な盗み見リスクを減らすことも間接的な防衛に繋がります。

4. 異常を察知した際のスピード対応

「おかしい」と思ったら、数分以内の行動が被害額を左右します。
• ログイン履歴の確認： 楽天の管理画面から、自分以外のIPアドレスや不明な端末からのログインがないか確認します。
• 公的個人認証の活用： 楽天証券など一部サービスでは、2026年3月よりマイナンバーカードを用いた本人確認で、即時にログイン情報の再設定が可能になっています。
• 緊急連絡先の把握： カード会社と楽天カスタマーセンターの連絡先をメモしておき、深夜でも即座に利用停止を依頼できるよう備えましょう。
ネット上の攻撃は日々進化していますが、最新の認証技術（パスキー等）を取り入れることでリスクは大幅に下げられます。
まずはご自身の設定が「パスワードのみ」になっていないか、今すぐチェックすることをお勧めします。