楽天の認証コードに身に覚えがないときは？ログイン通知の意味と対処法

楽天の認証コードに身に覚えがないときは、第三者がメールアドレスを誤って入れたか、ログインを試みた可能性があるため、ログイン履歴を確かめてパスワードを再設定するのが基本です。

そのあとにログイン通知まで届いたなら、楽天IDに入られた可能性も考えて、登録情報や注文、カードの明細まで見ておく必要があります。

2026年10月下旬には、Xで身に覚えのないログイン通知やパスワード初期化の報告が相次いでいるという声も広がりました。

届いたメールの意味と状況別の対処、偽メールの見分け方を、楽天の公式ヘルプをもとに整理しました。

※2026年10月26日時点の情報です。

最新の情報は公式サイトでご確認ください。

楽天の認証コードに身に覚えがないときは？状況別の見込みとやること

認証コードだけなら入られていない可能性もありますが、ログイン通知が続いたときは、楽天IDにログインされた前提で動くほうが安全です。

どちらに当たるかは、ログイン履歴に覚えのない記録があるかで見分けられます。

自分の状況に近い行を見て、次の行動を決めてください。

会員情報や購入履歴に変化がなくても、パスワードを知られている可能性は消えないので、新しいものに変えておいてください。

認証コードが届く仕組みと2つの原因

楽天の「メール認証」は、メールアドレスが楽天IDを使っている本人のものかを確かめるしくみです。

新規登録のとき、メール認証が済んでいない状態でのログインのとき、メールアドレスを変えるときに、登録メールアドレスへ認証コードが送られます。

メール認証済みの人も、パスワードやメールアドレスを変えるときや、状況によってはログインのときに、コードを求められることがあります。

身に覚えのないコードについて、メール認証のヘルプは、第三者が誤ってメールアドレスを入れた可能性があり、メールは無視して削除して構わないとしています。

一方で、二要素認証のヘルプが挙げるのは、第三者がログインを試みた可能性です。

登録メールアドレスに Yahoo!メールや Gmail を使っている人は、そのメールのパスワードも安全なものに変えるよう強く勧められています。

本物の送信元は confirm-noreply@rakuten.co.jp などで、件名は「[楽天] 認証コードのお知らせ」です。

ログイン通知が届く条件と、自分のログインでも届くケース

楽天の「ログインアラート機能」は、普段とは異なる環境からのログインが検知されたときに、ログイン通知を送るものです。

設定は必要なく、すべての楽天会員が対象になっています。

通知には、ログイン日時、IPアドレス、場所（国名の英語表記）、端末とOS、ブラウザが書かれています。

ただし、最後のログインから一定期間たったときや、家計簿サービスのように自動でログインするサービスを使っているときは、自分のログインでも届くことがあります。

IPアドレスが見慣れない理由として、ヘルプが挙げるのはプロバイダの割り当ての変更や、VPN・モバイル通信の利用です。

こうした心当たりがなければ、第三者による不正利用の可能性があるとして、パスワードをすぐに複雑なものへ変えるよう案内されています。

楽天のログイン履歴の確認と、不正ログインのときの対処

ログイン履歴に覚えのない記録があれば、パスワードの再設定、登録情報とパスキーの端末の確認、注文とカード明細の確認の順に進めます。

メールのリンクは使わず、楽天の公式アプリやブックマークした公式サイトから開いてください。

ログイン履歴の見方（過去2か月分）

ログイン履歴には、過去2か月分のログインが、ログイン時間・サービス名・IPアドレスの3つで並びます。

ログイン時間はログインに成功した日時で、失敗したログインは記録されません。

海外からのアクセスでも、日本標準時で表示されます。

サービス名は「楽天のサービス」とだけ出るものもあり、IPアドレスが空欄のサービスもあります。

ログイン通知の時刻と同じころに覚えのない記録があれば、ログインされた可能性が高いと考えて、対処を急ぎましょう。

認証コードだけが届いて記録がない場合も、ヘルプは念のためパスワードを再設定するよう案内しています。

パスワードの再設定と、登録情報・注文・カード明細の確認

楽天のヘルプは、不正にログインされたと思われるときの対応として、次の3つを挙げています。

1. パスワード再設定のページから、パスワードを変える
2. 登録したメールアドレスや配送先の住所が変えられていないか確かめる
3. 端末管理で、身に覚えのないパスキーの端末があれば削除する

楽天市場のヘルプは、不正アクセスが確認された場合、パスワードはすでに知られているため新しいものに変えるよう求めています。

避けるべきなのは、以前使ったパスワードや、ほかのサービスと同じものです。

楽天は安全性を3段階で判定し、推測されやすいパスワードは登録できない仕組みで、ヘルプは記号を増やすより、推測されにくい単語を足して長くすることを勧めています。

「【楽天】パスワード初期化のご連絡」や「[Rakuten Alerts]」が届いた場合は、楽天が不正の可能性を検知してパスワードを初期化したものなので、再設定すればまた使えます。

楽天会員情報の画面ではクレジットカードの情報を見られないため、カード情報が第三者に知られることはないという説明です。

それでも、楽天カードは楽天e-NAVIで明細を確かめ、不安なときはカードを24時間止めることもできます。

楽天市場のお客様サポートセンターは、チャットと電話は応答まで30分前後、メールは返信まで3日前後が目安で、注文番号と登録メールアドレスを用意しておくと話が早く進みます。

楽天の不正ログインの報告と、PHPの問題との関係

楽天は、社外で不正に手に入れたメールアドレスやパスワードが使われた事案を確認したと説明しており、PHPの問題と結びつける公式の説明はありません。

どちらであっても、利用者ができる対策はパスワードを変えて使い回しをやめることです。

楽天の説明：流出は確認されていない

楽天のヘルプ「身に覚えのないログイン・購入にご注意ください」は、第三者が社外から手に入れたメールアドレスやパスワードで楽天のサービスに不正ログインし、商品を注文するなどの事案を確認したとしています。

そのうえで、楽天からメールアドレスやパスワードが流出した事実は確認されていないと説明しています。

不正なログインや購入は24時間365日の体制で監視し、不正が見つかれば、パスワードのリセット、連絡、購入のキャンセルを行うとのことです。

10月には、楽天の会員情報とされる約1億100万件のデータを売るという投稿も出ました。

ITmedia Mobile の取材に、楽天グループの広報は、情報漏えいが起きた事実は確認できていないと回答し、パスキーかメールアドレスによる二要素認証の導入を順に進めていると話しています。

PHPの脆弱性は楽天IDの件と関係がある？

PHPは、ウェブサイトを動かすためのプログラミング言語です。

IPAは10月21日、PHPのセキュリティの修正が出る予定を知らせ、PHPを使うシステムを運営する側に、利用状況の棚卸しと修正の準備を求めました。

この時点では、悪用した攻撃を確認しているわけではないとしています。

IPAの案内にも楽天のヘルプにも、楽天IDの不正ログインとPHPを結びつける記述は見当たりません。

関係が分からないうちに、SNSで出回る「原因」を前提に判断しないようにしましょう。

偽メールの見分け方と、二要素認証・パスキーで楽天IDを守る設定

偽のメールを避けるには、届いたメールのリンクを開かず、自分で公式アプリを開いて確かめる習慣がいちばんの守りになります。

そのうえで、パスワードの使い回しをやめ、メール認証やパスキーを設定しておきます。

偽メールの見分け方とSIMスワップへの注意

楽天からのメールは「~rakuten.com」「~rakuten.co.jp」から届くとされています。

ただ、10月15日ごろからは、ドコモメールで楽天カードを名乗る詐欺メールが、公式マーク付きで表示されたという報告もありました。

ドコモは、一部の企業のメールで送信ドメイン認証の設定に脆弱性があったためと説明しています。

送信元の表示だけで本物と決めず、リンク・添付ファイル・メールに書かれた電話番号は使わないでください。

楽天銀行は2026年5月19日、楽天グループを装ったフィッシングメールで手に入れた楽天会員IDを使い、携帯電話番号を乗っ取る「SIMスワップ」の手口を確認したと知らせています。

銀行の認証や本人確認を破られるおそれがあり、情報を入れてしまったら、銀行・カード会社・警察に相談するよう求めています。

使い回しをやめ、メール認証・二要素認証・パスキーを設定する

楽天市場のヘルプは、登録メールと同じパスワードは、注文確認や会員情報変更の通知を読まれたり消されたりするため危険だとしています。

ユーザIDも、メールアドレス以外のものに変えることが勧められています。

なお、楽天証券は楽天IDとは別のログインIDを使うため、楽天IDのパスキーは楽天証券には使われません。

また、機種変更などで登録メールアドレスが使えなくなると、パスワードの再発行が自分でできなくなるので、受け取れるアドレスに変えておきましょう。

まとめ：楽天の認証コードに身に覚えがないときの確認と対処

身に覚えのない認証コードは誤入力かログインの試みの可能性があり、ログイン通知まで届いたなら、不正ログインを前提にパスワードの再設定と確認を急ぐことが大切です。

• 認証コードだけ：ログイン履歴を見て、念のためパスワードを変える
• ログイン通知も届いた：パスワード、登録情報、パスキーの端末、注文、カード明細を確かめる
• パスワード初期化の連絡：公式のページから、新しいパスワードで再設定する
• 被害がある：ショップ、カード会社、警察に相談する

メールのリンクは使わず、公式アプリから確かめるのが前提です。

登録メールのパスワードも見直して、楽天ID・メール・ほかのサービスで同じパスワードを使わない状態にしておきましょう。