「楽天から身に覚えのない認証コードが何度も届く」「貯めていた楽天ポイントが勝手に使われてしまった……」
現在、X（旧Twitter）などのSNSを中心に、楽天アカウントへの不正ログインやポイント被害の報告が相次いでトレンド入りし、ポイ活民をはじめ多くのユーザーの間で不安が広がっています。
この記事では、なぜ今になって楽天への不正アクセスが急増しているのか、その恐ろしい手口と、万が一被害に遭ってしまった（または不審な通知が届いた）場合に今すぐ取るべき行動について分かりやすく解説します。
楽天で相次ぐ不正ログイン・ポイント被害の原因とは？
楽天で急増しているアカウント乗っ取りや不正利用。その大半は「リスト型アカウントハッキング（リスト型攻撃）」と呼ばれる手法によるものと考えられています。
他サイトから漏洩したパスワードが狙われている
リスト型攻撃とは、過去に別のサイトやサービスから流出した「ID（メールアドレス）とパスワードのリスト」を使い、攻撃者が自動プログラムなどで楽天へのログインを手当たり次第に試す手口です。
2026年10月に入り、海外の闇フォーラムで大規模なユーザー情報が販売されているといった情報も飛び交うなど、サイバー攻撃が非常に活発化している背景があります。
もしあなたが、他のネットショップやSNSと同じパスワードを楽天でも「使い回し」している場合、別の場所で起きた情報漏洩が原因で、楽天アカウントまであっさりと突破されてしまう危険性が高いのです。
突然「認証コード」が届くのはパスワードが突破された証拠!?
SNSで多く報告されているのが、自分はログイン操作をしていないのに、スマホやメールに突然「楽天のログイン認証コード（ワンタイムパスワード）」が送られてくるという事例です。
これは、「攻撃者があなたのIDとパスワードの解読には成功したものの、最後の関門である『2段階認証』にブロックされている状態」を意味しています。
つまり、ギリギリのところでアカウントの乗っ取りは防げているものの、パスワード自体は既に攻撃者にバレてしまっているという極めて危険なサインなのです。
身に覚えのない通知が届いた時の絶対NG行動
楽天を名乗る不審なメールや通知が届いた際、焦って行動すると逆効果になる場合があります。以下の点に注意してください。
メール内のリンクは絶対に踏まない
不正ログインが多発している状況に便乗し、「【重要】楽天の不正ログインを検知しました。今すぐ確認してください」といった本物そっくりのフィッシング詐欺メールも大量に出回っています。
メール内に記載されたURLをクリックし、偽の画面でIDやパスワードを入力してしまうと、その瞬間にアカウントを自ら引き渡すことになってしまいます。確認作業は、必ず普段使っている「楽天の公式アプリ」や、ブラウザの「お気に入り（ブックマーク）」から直接アクセスして行ってください。
楽天アカウントに不正アクセスされたか確認する手順
自分のアカウントが無事かどうか、公式アプリや公式サイトから以下の履歴をすぐに確認しましょう。
ログイン履歴と登録情報のチェック
楽天の会員情報管理ページ（my Rakuten）から「ログイン履歴」を確認できます。自分が利用していない深夜の時間帯や、見知らぬ端末からのログイン記録がないかチェックしてください。
また、攻撃者が勝手に商品を注文するため、登録されている「メールアドレス」「電話番号」「配送先住所」が自分以外のものに書き換えられていないかも併せて確認が必要です。
ポイント利用履歴と注文履歴のチェック
ポイ活でコツコツ貯めた大事なポイントが、見知らぬ電子ギフト券や商品に交換されていないか、「楽天ポイントの利用履歴」と「楽天市場の注文・キャンセル履歴」をくまなく確認しましょう。
ポイント被害に遭ってしまった人が今すぐやるべき事
もし、ログイン履歴に不審な形跡があり、すでに楽天ポイントが勝手に使われてしまっていた場合は、被害の拡大を防ぐために以下の対応を大至急行ってください。
パスワードの即時変更と使い回しの停止
これ以上の不正操作を防ぐため、楽天のパスワードを直ちに変更してください。その際、絶対に他社のサービスで使っているパスワードを使い回さず、推測されにくい複雑で独自の文字列を設定することが鉄則です。
楽天サポート窓口への早期報告と補償依頼
ポイントが不正利用された場合や、身に覚えのない注文があった場合は、一刻も早く楽天市場のサポートセンター（お客様サポート）へ連絡してください。
「いつのログインか」「どの注文番号か」「何ポイント使われたか」を正確に伝えます。状況が「第三者による不正アクセス」であるとシステム上で裏付けられれば、失効した期間限定ポイントを含めて後日補填（再付与）されるケースもあります。泣き寝入りせず、諦めずに早急な調査を依頼しましょう。
2段階認証（パスキー設定）を必ず有効にする
アカウントを取り戻した、あるいは現状被害がなかった場合でも、今後の防御策として「パスキー（生体認証などの多要素認証）」の設定は必須です。
これを設定しておくだけで、リスト型攻撃による不正ログインの成功率を劇的に下げることができます。
ポイ活で貯めた大切な資産を守るためにも、パスワード管理の徹底とセキュリティ設定の見直しを今すぐ行いましょう！
コメントを残す