楽天カード「認証情報のドメイン名とFromアドレスのドメインが一致しません」警告はなりすまし

「認証情報のドメイン名とFromアドレスのドメインが一致しません」という警告は、メールの送信元が偽装されているサインです。楽天カードを名乗るメールでこの表示が出たら、なりすましメールを疑う段階に入ります。

相談内容は okumiya@yoshinaga-group.jp からのメールです。楽天カード・年金機構・Amazonの請求メールが、すべてこの同じ送信元から届いています。同じユーザー名で複数の有名サービスを装うのは、フィッシング詐欺で典型のパターンになる。

ここで分かるのは、警告が出る仕組みと、本物メールかどうかの見分け方です。あわせて、届いた時にやってはいけないこともセットでまとめました。

「ドメイン不一致」警告は送信ドメイン認証の失敗サイン

結論から言うと、この警告は送信元が正規サーバーでない時に出るサインです。

メールには2種類のFromがあります。表示されるヘッダーFromと、実際に送信したサーバー側のドメインになる。送信ドメイン認証（SPF・DKIM・DMARCという3つのルール）はこの2つを照合する仕組みです。食い違うとGmailなどが警告を出します。

そもそもヘッダーFromは、送信側で自由に書き換えられる作りです。見た目では判断できない。okumiya@yoshinaga-group.jp は楽天カードと無関係なドメインです。これは典型的なメールスプーフィング（送信元の偽装）になる。

同じ差出人アドレスで年金機構やAmazonを装うメールが届くのも、なりすまし業者が複数の有名サービスを使い回している証拠です。1つのテンプレートを差し替えて送っているだけになる。

本物かどうかは、表示名ではなく実際のドメインで判断します。楽天カードの正規ドメインは @mail.rakuten-card.co.jp などです。表示名に「楽天カード株式会社」と書かれていても、メールアドレス自体が違えば偽物になる。

メールアプリで「メールヘッダー」や「認証情報」を開くと、本当の送信元ドメインが見える。本文のURLはタップせず、長押しでリンク先を表示する方法もあります。

個人的には、警告が出ているメール内のリンクや添付ファイルを絶対に開かない、これだけ守れば被害はかなり防げます。本物の通知なら、楽天e-NAVIのメッセージセンターにも同じ内容が入っているはずです。アプリ側に通知が無い時点で本物ではないと判断できる。

むしろ、メール本文の連絡先で確認するほうが危ない。ニセの問い合わせ先につながり、口座情報やパスワードを抜かれるパターンがあります。確認の起点は必ず公式アプリかブックマークになる。

okumiya@yoshinaga-group.jp というアドレスから届くメールは、楽天カード・年金機構・Amazonの3パターンです。これはまさにフィッシング詐欺キット（詐欺メール作成セット）の典型例になる。

メールの仕様上、ヘッダーFromは差出人が好きな文字列を書ける作りになっています。手紙の差出人欄を自分で勝手に書けるのと同じ仕組みです。

SPF・DKIM・DMARCはこの偽装を防ぐために作られた送信ドメイン認証の仕組みになる。認証に失敗するとGmailなどが「ドメイン不一致」の警告を出します。okumiya@ という同じユーザー名で複数の有名企業を装えるのは、詐欺キットでテンプレートを使い回しているためです。

とはいえ、警告が出る基準はメールサービスごとに違います。Gmail・Yahoo!メール・キャリアメールで判定にズレがあるため、警告が出ないなりすましも存在する。表示の有無だけで安心しないほうがいい。

今回のメールは、ドメイン不一致の警告が出ている時点でアウトです。本物の楽天カードから okumiya@yoshinaga-group.jp で届くことはありません。

okumiya@yoshinaga-group.jp のような楽天カードと無関係なドメインから届くメールは、ドメイン不一致の警告とあわせてフィッシング詐欺と判断し、楽天カード公式の「不審メールにご注意ください」ページで最新事例を確認するのが安全です。