楽天で身に覚えのないログイン通知が来た原因は？自分のスマホ・同じIPでも確認すべき不正アクセス対策

楽天から深夜や早朝に「ログインがありました」といった通知が届き、ログイン履歴を見ると自分のスマートフォンらしい端末名や普段と同じIPアドレスが表示されていることがあります。寝ていた時間なら、「自分は操作していないのになぜ？」と不安になるでしょう。

この場合、端末名やIPアドレスが自分のものに見えるからといって、それだけで不正ログインを完全に否定することはできません。一方、通知時刻だけを理由に乗っ取りと断定することもできません。

楽天のログイン履歴にはログイン日時や利用サービスなどが記録されます。まずはメール内のリンクを押さず、楽天公式サイト・公式アプリからログイン履歴、会員情報、注文履歴などを確認し、事実を一つずつ切り分けることが重要です。

楽天のログイン履歴には何が記録される？

楽天公式ヘルプでは、ユーザーID・パスワードを入力して楽天のサービスへログインすると、ログインした日時や利用したサービス名が「ログイン履歴ページ」に表示されると案内しています。

また、楽天ではログイン履歴を過去2か月分確認できると案内されています。身に覚えのないログインがないか定期的に確認することは、楽天自身も推奨しているセキュリティ対策です。

[参照] 楽天市場「ログイン履歴の見方について」

[参照] 楽天市場「不正利用・不正ログインへの対策について」

自分のスマホ・自分と同じIPなら乗っ取りではない？

ログイン履歴に普段使っているスマートフォンと同じ端末情報やIPアドレスが表示されていれば、少なくとも「見知らぬ海外IPから突然アクセスされた」といった典型的なケースとは状況が異なります。

ただし、IPアドレスが一致したという情報だけで「100％本人の操作だった」と証明できるわけではありません。IPアドレスは端末そのものの固有番号ではないからです。

家庭のWi-Fiでは、同じルーターへ接続している複数のスマートフォンやパソコンが、インターネット側から同じグローバルIPアドレスに見えることがあります。また携帯電話回線でも、ネットワーク構成によってIPアドレスだけから個々の端末を特定できるとは限りません。

「自分のスマホの名前」と表示されても本人操作とは限らない

ログイン通知に表示される端末・ブラウザなどの情報も、スマートフォン本体の製造番号のように一台を絶対的に識別する情報とは限りません。

一般にWebサービスはブラウザから送られるOS・ブラウザなどの情報を利用して端末環境を判定します。そのため、「iPhone」「Android」など普段の端末と一致していることは安心材料の一つにはなりますが、それだけで本人操作を証明するものではありません。

判断するときは、端末情報だけでなく、IPアドレス、ログイン日時、利用された楽天サービス、その後の会員情報変更や注文の有無などを組み合わせて確認する必要があります。

寝ていた時間のログインは何が原因？

身に覚えのない時刻が記録される理由を、利用者側だけで正確に特定することは難しい場合があります。楽天グループには楽天市場だけでなく、楽天カード、楽天ペイ、楽天ポイント、楽天モバイルなど多くのサービスがあり、Rakuten IDはグループサービスの認証にも利用されています。

また、スマートフォンではアプリやブラウザにログイン状態が保存されることがあります。ただし、「アプリがバックグラウンドで動いたから必ずログイン履歴が付いた」といった原因を、履歴だけから断定することはできません。

楽天の個人情報保護方針でも、Rakuten IDによるログイン機能の提供や、サービス利用に関するサーバーログなどの情報を取り扱うことが説明されています。

[参照] 楽天グループ「個人情報保護方針」

「個人情報の確認ページ」が履歴にある場合は慎重に確認する

身に覚えのないログインが、単なる商品閲覧などではなく会員情報・個人情報に関係するページだった場合は、少し慎重に確認したほうがよいでしょう。

my Rakutenの会員情報管理では、氏名などの基本情報、ユーザーID、メールアドレス、パスワード、住所・電話番号、支払い方法などを管理できます。

[参照] my Rakuten

履歴に個人情報関連のサービス名が表示されたからといって、第三者が実際に住所やカード情報を閲覧・変更したとまでは断定できません。しかし本人が全く操作していないのであれば、登録情報が変更されていないか確認しておく価値があります。

最初に確認したいのは「本物の楽天メールか」

ログイン通知を受信したときに、メール本文のリンクから楽天へアクセスするのは避けましょう。楽天は「ログインアラート通知」などを装った不審なメールが確認されているとして注意喚起しています。

偽メールには「心当たりのないログインの場合はこちら」「アカウントを保護する」といった不安をあおる文言を入れ、偽サイトへ誘導するものがあります。

[参照] 楽天市場「ログイン通知を装った不審なメール」

確認するときはメール内のボタンを使わず、普段利用している楽天公式アプリを直接開くか、ブラウザから楽天の公式サイトへアクセスしてください。

メールが偽物でも、公式サイトの履歴に記録があれば別問題

ここで区別したいのが、「不審なメールを受信したこと」と「楽天公式のログイン履歴に実際の記録があること」です。

偽のログイン通知メールだけが届き、公式サイトのログイン履歴には何もなければ、フィッシングメールだった可能性を考えます。一方、メールを経由せず公式サイトへ直接アクセスし、同じ時刻のログイン履歴が確認できたのであれば、少なくとも楽天側にそのログイン記録が存在すると考えられます。

その場合はメールの真偽だけを調べて終わらせず、アカウント側の確認も進めましょう。

身に覚えのないログインがあったときの確認手順

原因が分からない場合は、次の順番で確認すると整理しやすくなります。

1. メール内のURLを押さず楽天公式サイト・アプリを直接開く
2. 公式のログイン履歴で日時・利用サービス・IPなどを確認する
3. 前後のログイン履歴と比較する
4. 楽天市場の注文履歴に知らない注文がないか確認する
5. 氏名・住所・電話番号・メールアドレスなどが変更されていないか確認する
6. 登録している支払い方法などに異変がないか確認する
7. 楽天ポイントが勝手に利用されていないか確認する
8. 不安が残る場合はパスワードを変更する

一つのログイン履歴だけを見るのではなく、そのログイン後に何が起きたかを確認するのが重要です。

知らない注文がないか必ず確認する

不正ログインで特に警戒すべきなのは、第三者による購入や登録情報の悪用です。楽天公式も、不正アクセスを確認した場合は注文履歴を調べ、身に覚えのない注文があればショップへキャンセルについて相談するよう案内しています。

そのため、ログイン履歴だけでなく楽天市場の購入履歴も確認してください。また楽天グループの他サービスを利用している場合は、ポイント利用などにも身に覚えのない動きがないか確認すると安心です。

何も変更・購入されていないことは安心材料になりますが、それだけで不審なログインの原因まで特定できるわけではありません。

不安ならパスワードを変更してよい

本人のスマートフォンや普段と同じIPに見えても、「絶対に自分では操作していない」というログインが公式履歴に残っているなら、安全側に考えてパスワードを変更する方法があります。

楽天公式は、他サイトとは異なるユーザーID・パスワードを利用し、第三者に推測されにくいパスワードを設定することを推奨しています。

[参照] 楽天市場「不正利用・不正ログインへの対策について」

特に楽天と同じパスワードを他の通販サイト、SNS、メールなどでも使っている場合は、楽天だけでなく使い回しているサービス側もそれぞれ異なるパスワードへ変更することが重要です。

パスキーもセキュリティ対策として検討できる

my Rakutenの「アカウントとセキュリティ」では、ユーザーID、メールアドレス、パスワードに加えてパスキーに関する設定も用意されています。

パスキーは、パスワードを入力して認証する方式とは異なり、対応する端末の生体認証や画面ロックなどを利用して本人確認を行う仕組みです。フィッシングによるパスワード窃取への対策として有効です。

ただし、今回のログイン履歴がなぜ発生したのかをパスキー設定だけで特定できるわけではありません。原因調査と今後のセキュリティ強化は分けて考えましょう。

IPアドレスが違っていても即「乗っ取り」とは限らない

逆のケースにも注意が必要です。普段と違うIPアドレスがログイン履歴に表示されたからといって、それだけで不正アクセスとは断定できません。

スマートフォンをWi-Fiからモバイル通信へ切り替えたり、自宅以外のWi-Fiを利用したり、通信事業者側で割り当てが変わったりすれば、同じ本人・同じスマートフォンでもIPアドレスが変化することがあります。

したがって、「IPが同じ＝絶対安全」「IPが違う＝絶対乗っ取り」という判断はできません。日時、端末情報、利用サービス、購入・登録変更の有無などを総合して判断する必要があります。

不審な履歴が繰り返されるなら楽天へ問い合わせる

パスワードを変更した後にも、就寝中など明らかに操作していない時間のログインが繰り返し記録される場合は、楽天のサポートへ問い合わせることも検討してください。

その際は「不正アクセスですか？」だけではなく、ログイン履歴に表示された日時、サービス名、IPアドレス、端末表示、自分がその時間に操作していなかったこと、登録情報や注文に異変があるかどうかを整理して伝えるとよいでしょう。

楽天市場のヘルプにはチャット・電話・メールなどの問い合わせ窓口が案内されています。

[参照] 楽天市場「ログイン履歴の見方について」

判断の目安を整理

まとめ：同じIPでも「絶対安全」と決めつけず、公式の履歴とアカウント情報を確認しよう

楽天から身に覚えのない時間のログイン通知が届き、ログイン履歴が自分のスマートフォン・普段と同じIPアドレスだった場合、典型的な第三者アクセスとは異なる可能性がありますが、その情報だけで乗っ取りを完全に否定することはできません。

また、スマートフォンのバックグラウンド処理などが原因だったと、履歴だけを見て断定することも避けるべきです。特に本人が操作していない時間に個人情報関連のサービスへのログインが記録されているなら、念のため確認しておくのが安全です。

まずメールのリンクは使わず楽天公式サイト・アプリから直接アクセスし、ログイン履歴、注文履歴、会員情報、ポイント利用などに異変がないか確認します。少しでも不安が残る場合は、他サービスと使い回していない新しいパスワードへ変更し、利用可能ならパスキーなどのセキュリティ対策も検討しましょう。

知らない注文や情報変更がある、見知らぬ端末・IPからのアクセスがある、パスワード変更後も不可解なログインが繰り返される場合は、楽天の公式サポートへ早めに相談することが重要です。

[参照] 楽天市場「不正利用・不正ログインへの対策について」

[参照] 楽天市場「ログイン通知を装った不審なメール」

[参照] my Rakuten