「楽天ペイの決済に不具合が発生したため、アプリを更新してください」
このような内容のメールが届いた場合は注意してください。
今回確認したメールは、楽天ペイの旧バージョンで決済金額が正しく処理されない不具合が発生したと説明し、アプリのアップデートを求めるものです。
さらに、指定された期限までに最新版へ更新してアプリを起動すると、5,000ポイントを付与すると案内しています。
一見すると、サービスの不具合に関する正式なお知らせのように見えます。しかし、メール内の「Google Play でアップデート」というリンクには、dwdrwerq.com という楽天ペイの公式ドメインではないURLが設定されていました。
楽天ペイ公式も、ポイント付与などを装い、Google Playやそれを模したサイトへ誘導して不正なアプリをインストールさせようとするメール・SMSについて注意喚起しています。
今回のメールも、こうした手口と共通する特徴があるため、フィッシング詐欺を疑い、メール内のリンクを開かないことが重要です。
この記事では、メールの内容や不審な点、安全な確認方法、リンクを開いてしまった場合の対処法を解説します。
「決済の不具合に関するお詫びとアプリ更新のお願い」というメールに注意
今回確認したメールの件名は、次のとおりです。
【楽天ペイ】決済の不具合に関するお詫びと、アプリ更新のお願い
差出人の表示名は「楽 天 ペイ」となっていました。
本文では、楽天ペイの旧バージョンで注文や決済金額が正しく処理されない不具合が発生したと説明しています。
さらに、不具合はすでに修正済みであり、修正を反映した最新版を公開したとして、アプリのアップデートを求めています。
メールには、次のような案内が記載されていました。
- アップデート期限：10月11日（日）23:59
- 10月12日（月）0:00以降は旧バージョンで支払い機能を利用できなくなる
- 期限内に更新してアプリを起動すると5,000ポイントを付与
- 「Google Play でアップデート」というリンクから更新するよう案内
不具合のお詫びや利用者への対応という形式を取っているため、受信者が正規の案内だと思い込んでしまうおそれがあります。
しかし、メールの文面だけで正規の案内だと判断するのは危険です。実際のリンク先や、公式サービスから確認できる情報を確かめる必要があります。
「Google Play でアップデート」のリンク先が不審
今回のメールで特に注意したいのが、アプリの更新先です。
本文には、次のようなリンクが設置されていました。
リンクの表示： Google Play でアップデート
実際のリンク先： hxxps://dwdrwerq . com/
表示上はGoogle Playへ移動するように見えますが、実際のリンク先はGoogle Playの公式ドメインではありません。また、楽天ペイの公式ドメインでもありません。
リンクの文字列と実際のリンク先は、必ずしも一致するとは限りません。メールに「Google Play」「公式サイト」などと表示されていても、その文字だけを信用しないでください。
今回のように、アプリの更新を案内しているのに、リンク先が無関係に見える外部ドメインになっている場合は、安易にアクセスしないことが重要です。
なお、URLが見慣れないという理由だけで、そのサイトの具体的な動作や被害内容まで断定することはできません。ただし、今回のメールはほかにも不審な点があるため、リンク先からアプリをインストールすることは避けてください。
5,000ポイントの付与をうたっている
メールでは、期限内にアプリを更新し、起動した利用者に対して、5,000ポイントを10月15日（木）までに自動付与すると案内しています。
ポイントの付与は利用者の関心を引きやすく、リンクをクリックさせるきっかけになり得ます。
楽天グループを装った不審なメールでは、ポイントの進呈やキャンペーンなどを口実に、偽サイトや不正なアプリのインストール画面へ誘導する手口が確認されています。
楽天ペイ公式も、2026年9月更新の注意喚起で、ポイントやクーポンなどを装い、Google PlayまたはGoogle Playを模したサイトへ誘導して不正なアプリをインストールさせようとするメール・SMSについて説明しています。
今回のメールにも「5,000ポイント」という特典と、Google Playをうたう更新リンクが含まれています。
ポイントがもらえるという案内だけで、メールの正当性を判断しないようにしましょう。
アップデート期限と決済機能の停止で急がせている
メールでは、10月11日（日）23:59をアップデート期限とし、翌日の10月12日（月）0:00以降は旧バージョンで支払い機能が利用できなくなると説明しています。
このように、期限を設けたうえで「対応しないと機能が使えなくなる」と案内されると、利用者は不安になり、リンク先を十分に確認しないまま操作してしまう可能性があります。
ただし、アプリの更新期限や機能変更の案内があること自体は、詐欺の証拠ではありません。
今回注意すべきなのは、決済機能の停止やポイント付与をうたうメールから、楽天ペイやGoogle Playの公式ドメインではないサイトへ誘導している点です。
急いで対応するよう求められても、メールのリンクを使わず、公式アプリや公式サイトから確認してください。
差出人名やメールの見た目だけでは判断できない
今回のメールでは、差出人名が「楽 天 ペ イ」と表示されていました。
しかし、メールの差出人表示名は、送信元の正当性を保証するものではありません。企業名やサービス名が表示されていても、それだけで公式メールだとは判断できません。
確認する際は、差出人のメールアドレスやドメイン、本文の内容、リンク先などを総合的に見る必要があります。
楽天ペイ公式は、不審なメールを受け取った場合、差出人のドメインを確認するよう案内しています。また、正規のドメインが表示されている場合でも、差出人が偽装されている可能性があるため、表示だけで判断しないことが大切です。
今回のメールでは、少なくとも「Google Play でアップデート」という表示に対して、実際のリンク先が dwdrwerq.com となっている点を重視すべきです。
このメールはフィッシング詐欺なのか？
今回確認したメールには、次のような不審な点があります。
- 楽天ペイの決済不具合を理由に、アプリの更新を求めている
- 更新期限を設定し、期限後は支払い機能が使えなくなると説明している
- 更新してアプリを起動すると5,000ポイントを付与すると案内している
- 「Google Play でアップデート」と表示している
- 実際のリンク先が
dwdrwerq.comであり、Google Playや楽天ペイの公式ドメインではない
特に重要なのは、アプリ更新の案内と、実際に設定されたリンク先が一致していない点です。
楽天ペイ公式が注意喚起している「ポイント付与などを装ってGoogle Playや模倣サイトへ誘導し、不正なアプリをインストールさせる手口」とも共通点があります。
以上から、今回のメールは楽天ペイを装ったフィッシングメールの可能性が非常に高いと考えられます。 メール内のリンクからアプリを更新したり、アプリをインストールしたりしないでください。
なお、ここでの判断は、今回提示されたメール本文とリンク先に基づくものです。メールの件名が似ているという理由だけで、同じ件名のすべてのメールが詐欺だと断定するものではありません。
楽天ペイの更新状況を安全に確認する方法
アプリの更新が必要かどうか気になる場合は、メールのリンクを使わず、公式アプリストアから確認しましょう。
Androidの場合
- メールを閉じ、Google Playを自分で開く
- Google Playで「楽天ペイ」と検索する
- アプリの提供元やアプリ情報を確認する
- 更新が表示されている場合は、公式アプリストアから更新する
iPhoneの場合
- メールを閉じ、App Storeを自分で開く
- 「楽天ペイ」と検索する
- 公式アプリを確認する
- 更新が表示されている場合は、App Storeから更新する
楽天ペイ公式の案内でも、アプリをダウンロードする際はApp StoreまたはGoogle Playで「楽天ペイ」と検索する方法が紹介されています。
不具合や決済への影響が心配な場合は、メールに記載された連絡先やリンクを使わず、楽天ペイの公式サイトやアプリ内の案内から確認してください。
メールのリンクをクリックしてしまった場合の対処法
リンクを開いてしまっても、情報を入力したり、アプリをインストールしたりしていなければ、まずはページを閉じてください。
その後、状況に応じて次の対応を行いましょう。
リンクを開いただけの場合
- 表示されたページを閉じる
- ファイルのダウンロードやアプリのインストールが始まっていないか確認する
- 不審な通知やダウンロードがあれば、操作を続けない
リンクを開いただけで必ず被害が発生するわけではありません。ただし、ページを開いた後にアプリのインストールや各種情報の入力を促された場合は、応じないでください。
アプリをインストールしてしまった場合
- そのアプリを起動したり、追加の情報を入力したりしない
- 端末の設定からインストールされたアプリを確認する
- 不審なアプリがあれば、削除を検討する
- 必要に応じて、端末のセキュリティ機能や信頼できるサポート窓口で確認する
不審なアプリをインストールした場合、単に削除するだけでは十分でないこともあります。楽天IDやパスワード、認証コード、決済情報などを入力した場合は、次の対応も行ってください。
楽天IDやパスワードなどを入力した場合
- 正規の楽天サービスから楽天IDのパスワードを変更する
- 同じパスワードをほかのサービスでも使っている場合は、それらも変更する
- 不審なログインや利用履歴がないか確認する
- 必要に応じて楽天の公式窓口へ相談する
認証コードや決済情報を入力した場合も、速やかに公式窓口へ相談してください。身に覚えのない決済があれば、楽天ペイの公式案内に従って対応しましょう。
まとめ：「5,000ポイント」とアプリ更新を口実にしたメールに注意
今回確認した「【楽天ペイ】決済の不具合に関するお詫びと、アプリ更新のお願い」というメールは、決済不具合の修正を理由にアプリ更新を求め、期限内の更新で5,000ポイントを付与すると案内する内容でした。
しかし、「Google Play でアップデート」と表示されたリンクの実際のリンク先は、dwdrwerq.com という楽天ペイの公式ドメインではないURLでした。
また、楽天ペイ公式は、ポイント付与などを装い、Google Playや模倣サイトへ誘導して不正なアプリをインストールさせようとする不審なメール・SMSについて注意喚起しています。
このようなメールを受け取った場合は、次の点を徹底してください。
- メール内のリンクをクリックしない
- メールからアプリをインストールしない
- 期限やポイント付与の案内に焦って操作しない
- アプリの更新状況は公式アプリストアから確認する
- 情報を入力したり不審なアプリをインストールしたりした場合は、速やかに対処する
楽天ペイを名乗るメールであっても、表示名や文面だけで本物だと判断するのは危険です。リンク先を確認し、不審な点があれば公式アプリや公式サイトから確認しましょう。
参考情報
- 楽天ペイ公式「楽天グループを装った不審なメール・SMSについて」
- 楽天ペイ公式「楽天ペイから身に覚えのないメールが届いた」
- 楽天「楽天を装った不正なメール・SMS・サイトなどを見つけた場合」
- 楽天グループ「楽天グループにおけるなりすまし・フィッシングメール対策について」
あわせて読みたい関連記事
- 「【楽天ペイ】決済の不具合に関するお詫び」はフィッシング詐欺？5,000ポイントを装う不審なメールに注意
- 「楽天アカウント保護」アプリの導入メールはフィッシング詐欺？ログイン制限を装う不審メールに注意
- 【楽天ペイ】「楽天アカウント保護アプリ」のインストール要求メールは詐欺？偽サイトへ誘導するフィッシングに注意
- 楽天ポイント「ご当選：特別ボーナス（10,000ポイント）が確定」メールに注意｜QRコード誘導型の不審な事例
同じ楽天ペイを名乗るメールでも、リンク先や本文の内容は異なる場合があります。複数のメールを比較する際も、件名だけでなく、実際のリンク先や要求される操作を確認してください。
コメント