巧妙な文面に惑わされないために知っておくべき基本が、楽天カード詐欺メールの見分け方です。詐欺グループは送信元表示（差出人名）を「楽天カード株式会社」「Rakuten Card security」などに偽装しますが、実際のヘッダー情報を精査するとボロが出ます。
まず押さえるべきは、楽天カード公式送信元メールアドレスの正規ドメインです。楽天カードから送信される主要な公式メールは、以下のドメインから配信されています。
- @mail.rakuten-card.co.jp
- @rakuten-card.co.jp
- @info.rakuten-card.co.jp
ただし、メールの「送信元（From）」表示は技術的に偽装（スプーフィング）が可能です。そのため、スマートフォンのメールアプリで「差出人」をタップして展開し、詳細なメールアドレスや「送信ドメイン認証（DMARC/SPF）」がPass（成功）しているかを確認する習慣が欠かせません。Gmailなどの主要メーラーであれば、正規の楽天カードからの重要通知には認証済みバッジが表示されます。
そして最も確実な防壁となるのが、楽天カード偽サイトURL確認方法です。メール本文内のリンクをクリックする前に、長押ししてリンク先URL（ドメイン名）を確認してください。公式のログイン画面やポータルサイトは、必ず「https://www.rakuten-card.co.jp/」または「https://e-navi.rakuten-card.co.jp/」から始まります。「rakuten-card-login-check.com」「rakuten.co.jp.sec-verify.xyz」のように、文字列の中に「rakuten」を含んでいても、末尾のドメイン本体が異なるものは100%詐欺サイトです。
