【サイバー攻撃対策】楽天カードのワンタイムパスワード確認方法

最近、AIを使ったサイバー攻撃で、ネットショップからカード情報が盗まれる事件が報じられています。

2026年10月には、AIツールで27社に侵入し、60万件を超えるカード情報が流出したとの報道もありました。

»AIを使ったサイバー攻撃の報道を確認する（週刊アスキー）

カード番号が盗まれても、ネットの買い物で本人確認があれば、不正に使われにくくなります。

その仕組みが、本人認証サービス（3Dセキュア）のワンタイムパスワードです。

楽天カードは不正利用を防ぐため、2027年2月から順次、固定パスワードを廃止します。

固定パスワードの人は、2027年1月31日までにワンタイムパスワードへの切り替えが必要です。

ところが、e-NAVIを開いても、「ワンタイムパスワード」という言葉はどの画面にも出てきません。

筆者も、公式のよくある質問を読むまで、自分が設定済みか分かりませんでした。

この記事では、キャッシュレス決済を2017年から９年以上徹底して使っている筆者が、下記を解説します。

AIのサイバー攻撃に備えるため、できる対策は全て実施したいですよね。

難しくはないので、ぜひ最後まで読んで、自分の設定を確認してください。

＼ あなたにピッタリの一枚を選ぼう！ ／

ワンタイムパスワードはe-NAVIで確かめる

e-NAVIの本人認証サービスに、自分のカードが「登録中」と出ていれば、ワンタイムパスワードで登録済みです。

公式のよくある質問に、この画面で登録したカードは、携帯電話番号に届くワンタイムパスワードで認証すると書かれています。

ただし、画面には「ワンタイムパスワード」の文字は出てきません。

固定パスワードとは
ネットの買い物の本人認証で入れる、自分でe-NAVIで決めたパスワードです。
切り替えが必要な人
本人認証の画面で、SMSで届く数字ではなく、自分で決めたパスワードを入れている人です。
決めた覚えがなければ、ワンタイムパスワードの可能性が高いです。

１.楽天e-NAVIにログインし、左上の「メニュー」を開く

２.「セキュリティ」を選ぶ

３.「本人認証サービス（3Dセキュア）」を選ぶ

「登録済」と表示されていれば、本人認証サービスに登録しています。

４.「登録済みのカード」に、自分のカードが「登録中」と出ているか確かめる

上の「ご登録中の携帯電話番号」が、今のスマホの番号かも確かめましょう。

番号が古いと、ワンタイムパスワードが届きません。

番号は「変更する」から直せます。

トップ画面でも確かめられる

e-NAVIのトップ画面を下にスクロールすると、「サービスご利用状況」があります。

「本人認証サービス」が「登録中」なら、登録済みです。

ネットの買い物でも確かめられる

ネットで楽天カードを使うと、カード番号を入れた後に、本人認証の画面が出ることがあります。

SMSに８桁の数字が届けば、ワンタイムパスワードです。

筆者も、ネットの買い物でSMSが届いています。

自分で決めたパスワードを入れる画面なら、固定パスワードです。

※不正利用の心配が少ない取引では、本人認証の画面が出ないことがあります。

固定パスワードの人は1月31日までに切り替え

固定パスワードの人は、2027年1月31日までに、e-NAVIでワンタイムパスワードへ切り替えましょう。

切り替えの手順

楽天カード公式のお知らせにある「ワンタイムパスワードへ切り替える」から、e-NAVIにログインして手続きします。

»ワンタイムパスワードへの切り替えを確認する（楽天カード公式）

携帯電話番号がないと切り替えられない

ワンタイムパスワードは、e-NAVIに登録した携帯電話番号にSMSで届きます。

番号を登録していないと、切り替えができません。

e-NAVIのメニューの「ご登録情報の照会・変更」から、先に登録しましょう。

切り替えないと一部の店で使えない

期限までに切り替えないと、楽天カードを使えない店が出るおそれがあります。

固定パスワードは、2027年2月から順次廃止されます。

楽天カードプリペは、固定パスワードがそのまま続きます。

ただし、登録が一度リセットされるので、再登録が必要です（案内は2026年12月以降）。

ワンタイムパスワードが届かない場合

届かないときは、まず次の４つを確かめましょう。

• Wi-Fiを切って、携帯電話の回線で受け取る
• 迷惑SMSや、海外・知らない番号を拒否する設定をしていないか
• 格安SIMなら、SMSのオプションを契約しているか
• スマホを再起動する

SMSを何度も続けて送ると、しばらく送れなくなることがあります。

時間をおいてから、もう一度試しましょう。

»ワンタイムパスワードが届かないときの対処法を確認する（楽天カード公式）

まとめ

最後に、この記事のまとめです。

• 固定パスワードは2027年1月31日まで
• e-NAVIの本人認証サービスが「登録中」か確かめる
• 携帯電話番号がないと切り替えられない

AIを使ったサイバー攻撃で、カード情報が盗まれるリスクは増しています。

ワンタイムパスワードは、盗まれた番号を使わせないためのセキュリティ対策です。

e-NAVIの「セキュリティ」から１分で確かめられるので、期限の前に見ておきましょう。

もう一つの期限が、Androidの楽天カードタッチ決済の終了（2027年1〜2月ごろ）です。

楽天ペイのアプリでタッチ決済をしている人は、Google Payへの切り替えも済ませておきましょう。

»楽天カードをGoogle Payに設定する手順を確認する

12月31日までは、Google Payのタッチ決済で最大2,000ポイントもらえる、楽天カードのキャンペーンもあります。

楽天カードを持っている人はエントリーだけ、持っていない人は申し込みから始められます。