楽天モバイルの詐欺SMSの見分け方｜届いたときの対処

2026年10月21日、WordPress公式がPHPの重大な脆弱性への対応を呼びかけました。PHPはスマホではなく、Webサイトのサーバーで動く仕組みです。スマホ本体や楽天モバイルの回線に、直接影響するものではありません。楽天モバイルの利用者が、PHPのためにする作業もありません。

埼玉県川口市在住、楽天モバイル社員の鳩田鳩夫です。この記事は、楽天モバイルや楽天グループなどの公式ページを整理したものです。当サイトは楽天モバイルの公式サイトではありません。体験談や実測は含みません。

結論｜スマホ・楽天モバイルの回線にPHPの直接の影響はない。届いたSMSのリンクは開かない

PHPの脆弱性への対応は、Webサイトを運営する側の作業です。楽天モバイルの利用者に、直接関係する話ではありません。

WordPress公式が対応を呼びかけた相手は、PHPを使うWebサイトの所有者です（WordPress.org 日本語版の記事、2026年10月21日）。公式の記事は、スマホや回線には触れていません。利用者に直接関係しないという説明は、PHPの一般的な仕組みによるものです。ご自身でWebサイトを運営している場合は、運営する側としての確認が必要です。

ただし、セキュリティのニュースが話題になる時期は、それを口実にした詐欺メッセージにも注意しましょう。

楽天モバイルを名乗る詐欺SMSが届いたときの基本は、次の3つです。

• 記載の番号に電話をかけない
• リンクを開かない
• 添付ファイルは開かず、SMSは削除する

不安なときは、ブックマークや普段使いのアプリから、正規のサイトを開いて確認します。

楽天モバイルを装うフィッシングSMS・メールの主な手口

詐欺SMSの主な手口は、通信事業者や宅配業者などを装って、不正なサイトやアプリに誘導するものです。楽天モバイルの公式ページには、次のようなケースが載っています（楽天モバイル 公式のお知らせ）。

• 本物と見分けがつかない不正サイトで、IDやパスワード（暗証番号）の入力を求める
• 不正なアプリのインストールを求める
• 不安を煽る内容で、リンクを開かせる

楽天市場の公式ヘルプには、楽天を装ったメールやSMSの事例も載っています。アカウント情報の確認・更新、ポイント還元、ログイン通知などです。後払いサービスや有名ブランドを名乗るものもあります。電話やSNS、ギフトカードを狙う手口、LINEへ誘導する手口も挙がっています（楽天市場 ヘルプ）。

文面の言い回しは日々変わります。この記事では実際の文面は載せず、見分け方の軸に絞ります。

本物か見分けるチェックポイント

見分けるときの軸は3つあります。文面の印象ではなく、仕組みと事実で判断するのがコツです。

軸1｜公式のSMSは、文字とURLだけで届く

楽天モバイルの公式SMSは、文字とURLのみです。直接ファイルをダウンロードさせることはありません（楽天モバイル 公式FAQ）。

zipやPDFなどの添付がある、リンクを開くとファイルが落ちてくる。この2つは、開かない理由として十分です。

軸2｜r10.toの形だけで、本物と決めない

楽天モバイルの公式SMSのURLは、https://r10.to/… の形に短縮されている場合があります（楽天モバイル 公式FAQ）。ただし、r10.toの形なら本物だ、とは公式FAQにも書かれていません。

楽天カードのページにも、同じ形のURLの記載があります。そのうえで、差出人が楽天カードでも、覚えのないSMSのURLはクリックしないよう案内しています（楽天カード セキュリティ情報）。短縮URLは、見た目からリンク先が分かりません。身に覚えのない内容なら、開かないのが基本です。

軸3｜一覧にない番号が、必ず偽物とは限らない

楽天モバイルの公式FAQには、公式SMSの送信番号が載っています。2026年10月23日に確認した番号は、次の3つです。

公式FAQに載っている番号
0120-201-517
050-5434-4653
050-5830-7213

番号は判断材料の1つです。FAQのページに更新日の表記はなく、一覧にない番号を、一律に偽物とは断定できません。逆に、一覧にある番号でも、文面とURLを見て判断してください。送信元は偽装されうるためです（楽天モバイル 公式のお知らせ）。

メールの送信元ドメインについて

楽天市場の公式ヘルプには、楽天市場から送るメールの送信元ドメインが載っています。主なものは、@rakuten.co.jp、@shop.rakuten.co.jp、@id.rakuten.co.jp、@account.rakuten.com などです。

これは楽天市場の例で、楽天モバイルのメールドメインの一覧ではありません。また、SMSやメールの送信元は偽装されている場合がある、と楽天モバイルのお知らせにあります。ドメインだけで本物と決めず、リンクは開かずに普段使いのアプリから確認してください。

届いたときの対処｜開かない・電話しない・公式アプリから確認

届いたときの動きは、電話しない、リンクを開かない、添付を開かない、削除する、の4つです。楽天モバイルの公式FAQに、そのとおり書かれています。

• SMSに記載の番号に、電話をしない
• リンクをクリックしない
• zipやPDFなどの添付は、ダウンロードも開封もしない
• 不審なSMSは削除する

本当に自分の契約に関わる連絡かもしれないと感じたときは、SMSのリンクは使いません。ブックマークや普段使いのアプリから、正規のサイトを開きます（楽天モバイル 公式のお知らせ）。

予防として、「提供元不明のアプリ」と表示されたら、インストールを許可しないという注意もあります（同）。

リンクを開いた・入力してしまった場合

リンクを開いただけの場合も、何かを入力した場合も、まず何を操作したかを整理します。そのうえで、入力したものに応じて動きます。

楽天モバイルの公式FAQによると、不審なSMSを開いて困っても、楽天モバイルでは対応できません。利用している金融機関やサービス提供会社など、状況に応じた窓口に相談するよう案内されています。

起きたこと	公式ページにある動き方
楽天IDとパスワードを入力した	入力したパスワードをすぐに変更する（楽天モバイル 公式のお知らせ）。楽天会員情報管理ページで、パスワードの再設定とユーザIDの確認をする（楽天市場 ヘルプ）
カード番号・暗証番号を入力した	カード会社へ電話し、カードの利用停止を依頼する（楽天市場 ヘルプ）
不正なアプリを入れた	アプリをアンインストールし、セキュリティアプリがあればスキャンする（楽天モバイル 公式のお知らせ）
身に覚えのない購入や決済があった	金融機関やサービス提供会社に相談する（楽天モバイル 公式のお知らせ）

リンクを開いただけの場合の、安全か危険かの判断は、この記事ではできません。画面に何が出たか、ファイルが落ちたか、何を入力したかを整理しましょう。不安が残るときは、上の窓口に相談してください。

通報先と相談窓口

通報と相談の窓口は、楽天グループと、業界団体が用意しています。報告フォームに寄せた情報は、フィッシングサイトや迷惑SMSなどの不正対策に使われると案内されています。

窓口	内容
楽天グループ なりすましサイト・偽メール報告フォーム	偽サイトはURLを入力。偽メールは報告用アドレスに転送（リンクは開かない）。偽SMSはスクリーンショットを添付
フィッシング対策協議会	フィッシングと思われるメールやSMSの情報提供を受け付けています
都道府県警察のサイバー犯罪相談窓口	楽天市場 ヘルプと報告フォームのページに、窓口へのリンクがあります

報告フォームの注意点は3つです。

• スクリーンショットの形式はjpeg、jpg、png、pdfで、1ファイル5MB以下です
• 報告への返信はありません
• 送信ボタンを押すと、確認画面なしにそのまま送信されます

サービスの不審な利用についての相談は、各サービスの窓口へ。被害にあった場合は、パスワードの変更やカード会社への連絡のほか、行政機関への相談も検討してください。

迷惑SMS拒否設定

迷惑SMS拒否設定は無料で、初期設定でONです。自動で適用されます。フィッシングSMSをすべて防げるわけではありません（楽天モバイル 迷惑SMS拒否設定）。

公式ページに載っている事実は、次のとおりです。

• 拒否されたSMSは、閲覧も復旧もできません
• 対象は、標準のSMSアプリとRakuten Linkで受信するSMSです
• Rakuten Linkアプリ同士のメッセージは、対象外です
• 2026年2月24日以降に申し込まれたRakuten最強プラン（データタイプ）は、対象外です
• オフにする場合は、my 楽天モバイル（Rakuten Linkアプリ内）から行います

拒否設定がONでも、フィッシングSMSが届く可能性はあります。届いたときは、前の節の動き方で判断してください。

迷惑電話・迷惑SMS対策のアプリやオプションが必要かどうかは、別の記事で整理しています。Whoscallは必要かを整理した記事と、最強保護の要否を整理した記事です。

よくある質問

PHPの脆弱性で、楽天モバイルのスマホに何か対応は必要？

スマホ側でPHPのためにする作業は、ありません。PHPはWebサイトのサーバーで動く仕組みで、スマホ本体や回線に直接影響するものではないためです。OSやアプリの更新は、普段どおりで構いません。WordPress公式が対応を呼びかけたのは、PHPを使うサイトの所有者です（2026年10月21日）。

楽天モバイルの本物のSMSは、どんな形で届く？

公式SMSは、文字とURLのみで届きます。直接ファイルをダウンロードさせることはありません。URLは、https://r10.to/… に短縮される場合があります（楽天モバイル公式FAQ）。ただし、r10.toの形や番号だけで、本物とは決められません。送信元は偽装される場合があるためです。番号、文面、URLを合わせて判断してください。

リンクを開いただけなら大丈夫？

大丈夫とも、危険とも、この記事では断言できません。まず、IDやパスワード、カード番号を入力していないか確認してください。ファイルがダウンロードされていないかも見ます。入力した場合は、本文の「リンクを開いた・入力してしまった場合」の動き方に進みます。不安が残るときは、金融機関やサービス提供会社など、状況に応じた窓口へ相談してください。

迷惑SMS拒否設定をONにしていれば安心？

安心とは言い切れません。公式ページには、フィッシングSMSをすべて防げるわけではないと書かれています。また、一部の契約やメッセージは対象外です。ONの状態でも、届いたSMSは本記事の判断軸で確認してください（楽天モバイル公式）。

不審なSMSは、どこに報告すればいい？

楽天グループのなりすましサイト・偽メール報告フォームで、偽SMSのスクリーンショットを送れます。報告への返信はなく、送信は確認画面なしで行われます。フィッシング対策協議会にも、情報提供の窓口があります。

被害の相談は、都道府県警察のサイバー犯罪相談窓口へ。サービスの不審な利用は、各サービスの窓口に相談してください。

これから契約を検討している方は

楽天モバイルの契約を検討している方は、従業員紹介キャンペーンもあります。詳細はキャンペーンページで確認してください。下のボタンのリンクも、r10.toの短縮URLです。本文のとおり、形だけでは判断できません。開いたページのアドレスも、あわせて確認してください。ボタンの先は楽天IDのログイン画面です。IDやパスワードを入力する前に、アドレスを確かめてください。

紹介キャンペーンのページを見る

適用条件の詳細はキャンペーンページで確認してください

関連記事

オプションの要否を整理した記事として、安心操作サポートは必要かを整理した記事もあります。

---

最終更新：2026年10月23日
検証環境：埼玉県川口市（この記事は実機の検証ではなく、公式ページの記載の整理です）
情報の出どころ：楽天モバイル 公式FAQ、楽天モバイルのお知らせ、迷惑SMS拒否設定、楽天市場 ヘルプ、楽天カード セキュリティ情報、報告フォーム、フィッシング対策協議会、WordPress.org 日本語版（確認日：2026年10月23日）。

※本記事の情報は2026年10月23日現在のものです。公式の案内は変更される場合があります。最新情報は、各公式ページでご確認ください。

🌏 Other languages
English | Filipino | Bahasa Indonesia | 한국어 | မြန်မာ | नेपाली | Português | Tiếng Việt | 简体中文