こんにちは、リノ(@Lino_EasyLife)です。
「楽天ポイントの有効期限が迫っています」というメールには、楽天を装った詐欺メール（フィッシングメール）が実際に出回っています。楽天の公式ヘルプにも、ポイントの通知・交換・プレゼントを装った不審なメールの例が載っています。
ただ、本物か偽物かをメールの中だけで見分けようとしなくて大丈夫です。メールのリンクは押さずに、楽天PointClubアプリ（または自分でブックマークした楽天PointClub）を開けば、本当の有効期限はそこに出ています。メールが本物でも偽物でも、この確かめ方なら答えは同じです。
| 知りたいこと | 答え（2026年9月25日時点） |
|---|---|
| ポイント期限のメールは詐欺？ | 楽天を装った偽メールが出回っている。メールだけで本物と判断しない |
| いちばん安全な確かめ方 | メールのリンクは押さず、楽天PointClubアプリを自分で開いて期限を見る |
| 期限が表示される場所 | 楽天PointClubのトップ（期間限定ポイント）と「ポイント実績」 |
| 通常ポイントの有効期限 | 最後にポイントを獲得した月を含めた1年間。1回でも獲得すれば延長 |
| 期間限定ポイントの有効期限 | ポイントごとに違う。月末以外（15日など）もある。延長なし |
| ロゴが出ていれば本物？ | そうとは言えない。偽メールにロゴが出た例を楽天が公表している |
| リンクを押してしまった | 通信を切る → セキュリティソフトでスキャン |
| ID・パスワードを入れてしまった | すぐにパスワードを変更。同じパスワードの他サービスも全部 |
| カード番号を入れてしまった | カード会社に電話してカードを止める |
| 偽メールの報告先 | reportphishing@faq.rakuten.co.jp に転送 |
※楽天グループ「なりすまし・フィッシングメール対策」、楽天市場ヘルプ「楽天を装った不正事例」ほか、楽天カード「不審メールにご注意ください」、楽天PointClub「期間限定ポイントとは」、フィッシング対策協議会、警察庁の各公式ページで2026年9月25日に確認した内容です。
ぼく自身は、この手のメールを受け取ったことはまだありません。それでも手口を知っておいて損はないので、公式の情報だけでまとめました。
この記事でわかること
- 「有効期限が迫っています」メールが詐欺に使われている手口
- 本物か偽物かをメールで見分けるときのチェックポイント
- 本当の有効期限を楽天PointClub（アプリ・Web）で確かめる手順
- リンクを押した・入力してしまったときにやること
- 偽メールの報告先と、これから騙されないための仕組み
「有効期限が迫っています」は実際に使われている詐欺の手口
楽天のポイントを話題にした偽メールは、楽天自身が何度も注意を呼びかけています。公式に公開されている例を、要点だけ並べるとこうなります。
- 楽天カード：「楽天ポイントに関する通知」を装ったメール（2025年8月25日掲載）。件名に不自然な文字列が入っていて、差出人の名前は「楽天カード株式会社」なのに、メールアドレスが本物と違う
- 楽天市場ヘルプ：ポイント交換の変更を知らせるふりをしたメール。送信元は「rakuten」という文字を含むものの、楽天とは関係のないドメインだった
- 楽天市場ヘルプ：「残り10日」「もれなく〇〇ポイントプレゼント」のように、期限と特典で急がせるメール
- 楽天市場ヘルプ：「期間限定ポイント還元」をうたうキャンペーン風のメール
共通しているのは、「急がないとポイントが消える・もらえない」と思わせて、リンクを押させるところです。リンクの先の楽天そっくりの画面で、IDやパスワード、カード番号を入力させようとします。
件名や文面は次々に変わるので、この記事では偽メールの本文は載せません。「この文面なら偽物」と覚えるより、「メールのリンクから開かない」という1つのルールを覚えるほうが確実です。
本物か偽物か、メールで見分けるときのチェックポイント
楽天やフィッシング対策協議会が挙げている、怪しいメールのサインです。1つでも当てはまれば、リンクは押さずに閉じてください。
| 見るところ | 怪しいサイン |
|---|---|
| 送信元のメールアドレス | @より後ろが楽天の正規ドメインではない。名前だけ「楽天」でも、アドレスが違えば偽物の疑い |
| 宛先 | 自分のアドレスではなく「undisclosed-recipients」になっている／たくさんの宛先が並んでいる |
| 件名 | 意味のない番号や記号など、不自然な文字列が入っている |
| 求められること | ID・パスワード・生年月日・ワンタイムパスワード・カード番号の入力 |
| リンク先 | 楽天の公式ドメインではないURL。「rakuten」の文字が入っていても安心できない |
送信元アドレスは「@の後ろ」を見る
楽天カードは、自社から送るメールの送信元ドメイン（@より後ろ）を「@mail.rakuten-card.co.jp」と公表しています（一部のメールは「@mkrm.rakuten.co.jp」「@bounce.rakuten-card.co.jp」）。差出人の名前は誰でも付けられるので、「楽天カード株式会社」と出ていても本物の証拠にはなりません。
スマホのメールアプリでは差出人の名前しか出ないことが多いので、名前をタップして、アドレスの@より後ろまで表示させてから確認してください。
楽天カードは「メールでカード番号を聞かない」
楽天カードの公式ページには、「楽天カードからメールでクレジットカード番号やポイントカード番号を聞き取ることはありません」と書かれています。ポイントの期限を知らせるだけのはずのメールで、カード番号やパスワードを入れる画面に進んだら、その時点で偽物と考えていいです。
注意：楽天のロゴが出ていても本物とは限らない
楽天グループは、Gmail・Yahoo!メール・Apple Mail・ドコモメールなどで、正規のメールに楽天のマーク（丸い「R」のロゴやチェックマーク）が表示される仕組みを取り入れています。
ロゴは参考程度にして、最終的には次の章の方法で確かめるのが安全です。
本当の有効期限はここで確認する（楽天PointClubアプリ／Web）
メールが本物かどうかで悩むより、自分で楽天PointClubを開いて、本当の期限を見てしまうほうが早くて確実です。
楽天PointClubアプリで確認する手順
アプリが無ければ、App Store／Google Playで「楽天PointClub」を検索して入れる
期限が近い期間限定ポイントがあれば、期限とポイント数が出る
獲得・利用の明細と、ポイントの状況が確認できる
パソコン・ブラウザで確認する手順
初めてなら、アドレスバーに直接入力する
通常ポイントと期間限定ポイントでは、期限の考え方が違う
| 通常ポイント | 期間限定ポイント | |
|---|---|---|
| 有効期限 | 最後にポイントを獲得した月を含めた1年間 | ポイントごとに個別に決まっている |
| 延長 | 期間内に1回でも獲得すれば延長される | 延長なし。期限を過ぎると自動で失効 |
| 期限の日 | — | 月末だけでなく、15日などが期限のものもある |
| 失効したら | 戻せない（期間限定ポイントは「お戻しできません」と公式に明記） | |
ここに1つ、見分けのヒントがあります。毎月どこかで楽天ポイントを獲得している人は、通常ポイントの期限はそのたびに延びていきます。楽天カードで毎月買い物をしているなら、通常ポイントが「急に失効する」ことはまず考えにくいです。
本当に気をつけるべきなのは、キャンペーンなどでもらった期間限定ポイントのほうです。
期限を知りたいなら、メールではなくアプリの通知を使う
楽天市場ヘルプや楽天カードのよくある質問では、期限のお知らせを受け取る方法として楽天PointClubアプリの通知機能が案内されています。楽天カードのFAQによると、ポイント獲得の翌日や、失効の前日にお知らせを受け取れます。
ぼくは毎月15日を過ぎたら楽天PointClubアプリを開いて、「うち期間限定ポイント」を見るようにしています。期限が近いポイントを見つけたときの使い道の順番は、楽天の期間限定ポイント、失効させない「使う順番」にまとめています。
リンクを押してしまった・入力してしまったときにやること
どこまで進んでしまったかで、やることが変わります。当てはまるところから始めてください。
| どこまでやったか | すぐやること |
|---|---|
| メールを開いただけ | リンク・添付には触れずに削除（できれば報告） |
| リンクを押した・ファイルを開いた（入力はしていない） | Wi-Fiを切る／LANケーブルを抜く → セキュリティソフトでスキャン |
| 楽天のID・パスワードを入れた | パスワードを変更 → 同じパスワードの他サービスも変更 → 利用履歴を確認 |
| カード番号を入れた | カード会社に電話してカードを止める |
| お金やポイントの被害が出た | カード会社・楽天に連絡 → 警察に相談 |
メールを開いただけのとき
楽天は、身に覚えのないメールは「開封せずに削除」するよう呼びかけています。開いてしまった場合の特別な対処は、公式ヘルプには案内されていません。リンク・添付・書かれた電話番号に触れていなければ、そのまま削除してください（余裕があれば、あとで紹介する報告先に転送）。
リンクを押した・ファイルを開いてしまったとき（入力はしていない）
楽天市場ヘルプで案内されている手順です。
Wi-FiをOFFにする、パソコンならLANケーブルを抜く
ウイルスに感染していないか確認する
楽天のID・パスワードを入力してしまったとき
楽天市場ヘルプでは、パスワードを変える前にこれをやるよう案内しています。端末にウイルスが入ったままだと、新しいパスワードもまた盗まれるおそれがあるためです
メールのリンクではなく、楽天市場のアプリや自分で開いた楽天の公式サイトから、「楽天会員情報管理」でパスワードを再設定する。新しいパスワードは8文字以上で、生年月日・名前・連続した数字などは避ける
警察庁も、盗まれたIDやパスワードを使っている全てのサービスで、速やかに変更するよう呼びかけています
楽天PointClubの「ポイント実績」でポイントが勝手に使われていないか、楽天市場の購入履歴に知らない注文がないかを確認する
クレジットカード番号を入力してしまったとき
楽天市場ヘルプの言葉を借りると、「不正使用される前に、お電話にてクレジットカード停止のお手続きを早急に行ってください」。電話番号は、メールに書かれている番号ではなく、カードの裏面に書かれている番号を使ってください。偽メールに書かれた番号にかけると、そこでまた情報を聞き出されるおそれがあります。
警察庁も、銀行やカード会社には被害者への補償制度があると案内しています。連絡は早いほど被害を小さくできます。
お金やポイントの被害が出てしまったとき
カード会社・楽天に不正利用を申し出たうえで、都道府県警察のサイバー犯罪相談窓口か警察相談専用電話「#9110」へ。どこに相談すればいいか分からなければ、消費者ホットライン「188」で近くの消費生活センターにつないでもらえます。
偽メールを見つけたら報告する（楽天・フィッシング対策協議会）
報告は義務ではありませんが、報告が集まると偽サイトの対策が進みます。
| 報告先 | 方法 |
|---|---|
| 楽天（メール） | 届いた偽メールを、リンクを押さずに reportphishing@faq.rakuten.co.jp へ転送 |
| 楽天（SMS） | SMSの画面をスクリーンショットで保存し、楽天の報告フォームから画像をアップロード（JPEG・PNG・PDF、1枚5MBまで・5枚まで） |
| 楽天（偽サイト） | 楽天の報告フォームに、偽サイトのURLを入力して送る |
| フィッシング対策協議会 | info@antiphishing.jp へ情報提供 |
楽天の報告フォームは楽天の不正サイト・メール報告ページです。注意点として、楽天への報告には返信がありません。報告しただけでは、パスワードの変更やカードの停止にはならないので、入力してしまった人は前の章の手順を別にやってください。
楽天の公式の注意喚起ページ一覧
「今届いたメールと同じものが報告されていないか」を見たいときは、ここを見てください。どれも楽天や公的機関の公式ページです。
- 楽天グループにおけるなりすまし・フィッシングメール対策について（楽天グループ）
- 【ご注意】楽天を装った不正事例（楽天市場ヘルプ）：ポイントやログイン通知を装った例の一覧
- 楽天ロゴが表示されている不審なメール（楽天市場ヘルプ）
- 不審メールにご注意ください（楽天カード）
- 不審なサイト/メール、金融犯罪にご注意ください（楽天銀行）
- 利用者向けフィッシング詐欺対策ガイドライン 2026年度版（フィッシング対策協議会）
- フィッシング対策（警察庁）
これから騙されないための「仕組み」
見分け方を毎回がんばるより、見分けなくても困らない仕組みにしておくのがラクです。フィッシング対策協議会のガイドラインでも、ブックマークや正規のアプリを使うことがすすめられています。
- 楽天のサービスは、アプリかブックマークからしか開かない：メールのリンクは「本物でも押さない」と決める
- ポイントの期限は楽天PointClubアプリの通知で知る：期限をメールに頼らなければ、「期限が迫っています」メールで焦らなくなる
- 楽天のパスワードを、ほかのサービスと使い回さない：万一盗まれても、被害が楽天だけで止まる
ポイントをふだんどう貯めているかは楽天ポイントの貯め方・裏ワザ集に書いています。こつこつ貯めたものだからこそ、仕組みで守っておきたいところです。
よくある質問
まとめ
- 「楽天ポイントの有効期限が迫っています」系のメールには、楽天を装った偽メールが実際にある
- 本物か偽物かをメールの中で見分けようとしなくていい。リンクは押さず、楽天PointClubアプリで本当の期限を見る
- 怪しいサイン：送信元の@より後ろが違う／宛先が自分でない／件名が不自然／パスワードやカード番号を聞いてくる。ロゴが出ていても本物とは限らない
- 押してしまったら：通信を切ってスキャン。入力してしまったら：パスワード変更（使い回し先も）／カードは裏面の番号に電話して停止
今日やることは、楽天PointClubアプリで「うち期間限定ポイント」を一度見ておくことだけです。本当の期限を知っていれば、次に偽メールが来ても落ち着いて削除できます。
※楽天グループ・楽天市場ヘルプ（不正事例、期間限定ポイント）・楽天の不正サイト・メール報告ページ・楽天カード（不審メール、ポイントの有効期限）・楽天PointClub・フィッシング対策協議会・警察庁・消費者庁の、2026年9月25日時点の公式サイトの情報です。変更されることがあるため、最新の情報は必ず公式ページでご確認ください。
