【本物】楽天のログイン通知メール Login Notificationが届いた（楽天アカウントの乗っ取り発生か？）

ある日の午前中、突然に楽天からログイン通知のメールが届きました。偽物の楽天ログイン通知、いわゆるフィッシング詐欺のメールはよく届くのですが、今回はどうやら本物っぽいです。

メールの件名は「[楽天] ログイン通知 / Login Notification (2023/08/21 08:44 JST (GMT + 09:00))」。本文には私のニックネームと共に、「普段ご利用のない環境から、お客様の楽天IDを使ったログインが確認されました。」の書き出しとともに、心当たりが無い場合のパスワード再設定方法が記載されていました。

なおメール本文は日本語、英語の併記になっています。中国語はありません。

メール本文に記載されたIPアドレスで場所を調べてみたところ、日本国内ではあるものの、私の住む地域とまったく違う都道府県からのアクセスでした。（一部のIPアドレスでは自分の住む地域でなくても、データセンター（？）とかの都合なのか、問題ない場合もあります。が、今回は人口も少なそうな地域からの見たことのないIPアドレスでした。）

とりあえずは、現状のパスワードで楽天にログインできるかどうか確認してみて問題無かったので、パスワードを再設定することが先決。そのあと、楽天のログイン履歴が見れるページがあるので、不審なログインがあった後にも不審なログインがないかをチェック→ありませんでした。

ログイン履歴ではIPアドレスが空欄になっている場合があります。モザイクをかけている部分に私が普段アクセスしているIPアドレスが3パターン記載されているのですが、そのいずれのパターンでもないIPアドレスからログインがあったため、楽天がメールで警告してくれたということになります。

私の反省点としては、これまで楽天サービスの利用が長いので比較的かんたんなパスワードをずっと使っていたということでしょうか。以前は文字列だけでもパスワード設定できたのですが、今は大文字、小文字、記号を1文字入れろとか、厳しい条件を課してきます。まあご時世というか当然ですね。

「楽天のパスワードはずっと変えてないわー」と言う方、要注意ですよ。なお、最近のフィッシング詐欺メールは巧妙化していますので、楽天ログイン通知メールも今後は本物と瓜二つの偽メールが届く可能性もあります。十分にご注意ください。