2026年10月29日、楽天カードは、ネットショッピングで使う本人認証サービス（3Dセキュア）の「固定パスワード方式」を、2027年2月から順次廃止すると発表しました。自分で決めたパスワードを入力している人は、2027年1月31日までに「ワンタイムパスワード方式」へ切り替える必要があります。
当記事では、楽天カードの公式のお知らせとよくある質問をもとに、変わる点・切り替えの手順・切り替えられない人の対処、そして便乗した偽メールへの注意をわかりやすく解説します。
楽天カードが3Dセキュアの固定パスワード方式を廃止へ（2026年10月29日発表）
公式の発表はこちら
楽天カードの公式のお知らせ「本人認証サービス（3Dセキュア）における固定パスワード方式廃止のお知らせ」の要点は次のとおりです。
| 項目 | 内容 |
|---|---|
| 理由 | 不正利用の防止のため |
| 対象 | 楽天カードプリペを除く、すべての楽天カード |
| いつから | 2027年2月から順次、固定パスワード方式を廃止 |
| やること | 固定パスワード方式の人は、2027年1月31日までに楽天e-NAVIでワンタイムパスワード方式へ移行の手続き |
| しないと | 楽天カードを使えない店舗が出る可能性がある |
お知らせでは、1月31日までに移行が終わっていない場合や、携帯電話番号を登録していなくて移行できない場合に、楽天カードを使えない店舗が出る可能性があるとしています。ITmedia NEWSも同じ日にこの発表を報じています。
>>本人認証サービス（3Dセキュア）における固定パスワード方式廃止のお知らせ（楽天カード）
>>楽天カード、本人認証をワンタイムパスワードに統一 27年2月から順次（ITmedia NEWS）
そもそも3Dセキュアとは？
3Dセキュアは、ネットでカード払いをするときに、カード番号や有効期限に加えてパスワードで「本当に本人か」を確かめるしくみです。カード番号が盗まれても、パスワードがなければ買い物を通しにくくして、なりすましの不正利用を防ぎます。
楽天カードの公式ページによると、国際ブランドごとに「Visa Secure」「J/Secure」などと名前が違います。
固定パスワードとワンタイムパスワードの違い
楽天カードのよくある質問によると、本人認証の方法は今のところ次の2つです。
| 方式 | パスワード | これから |
|---|---|---|
| 固定パスワード方式 | 楽天e-NAVIで自分が決めたパスワードを毎回入力 | 2027年2月から順次廃止（プリペを除く） |
| ワンタイムパスワード方式 | 登録中の携帯電話番号にSMS（ショートメッセージ）で届く8桁の数字を入力 | こちらに統一 |
SMSには「【楽天カード】金額*** JPY、入力内容は********」のように、支払う金額と8桁の数字が書かれて届きます。
なぜ固定パスワードをやめるの？
楽天カードが挙げている理由は「不正利用防止のため」です。一般的に、固定パスワードには次のような弱さがあります。
- ほかのサイトと同じパスワードを使い回していると、別のサイトから流出したときに一緒に悪用されやすい
- 偽の画面（フィッシング）でカード番号と一緒に盗まれると、パスワードを変えるまで何度でも悪用されるおそれがある
ワンタイムパスワードは1回ごとに番号が変わるので、たとえ盗まれても、使い回されにくいのが強みです。ただし万能ではなく、偽の画面でその場で盗まれる手口もあります（後半で説明します）。
※2026年10月30日時点・楽天カード「本人認証サービス（3Dセキュア）における固定パスワード方式廃止のお知らせ」、「本人認証サービス（3Dセキュア）」、よくある質問（FAQ No.19612）より
自分が固定パスワードか確かめて、ワンタイムパスワードに切り替える手順
切り替えは、楽天カードの会員向けサイト「楽天e-NAVI」から行います。次の順に進めましょう。
1. 今の方式を確かめる
目安になるのは、ネットで楽天カードを使ったとき、支払いの最後に出る本人認証の画面です（楽天IDのログインのパスワードとは別のものです）。
- スマホにSMSで8桁の数字が届き、それを入力している → ワンタイムパスワード方式
- その画面で、自分で決めたパスワードを入力している → 固定パスワード方式の可能性が高い（切り替えが必要）
ただし、本人確認が不要と判断されると、この画面が出ないこともあります。登録した覚えがなくても、自動でワンタイムパスワード方式になっている場合もあります。最近その画面を見た覚えがない人は、楽天e-NAVIで確かめましょう。
楽天カードのよくある質問によると、楽天e-NAVIの「本人認証サービス（3Dセキュア）の登録」の画面の下の方に、登録済みのカードが表示されます。ただし、方式がどう表示されるかまでは公式に書かれていません。迷ったら、公式のお知らせにある「ワンタイムパスワードへ切り替える」のボタンから進み、画面の案内を確かめましょう。
また、カードを再発行・切り替えした人も注意が必要です。楽天カードのよくある質問には、前のカードで固定パスワード方式を登録していた場合は、新しいカードで登録し直す必要があると書かれています。
2. 登録中の携帯電話番号を確かめる
ワンタイムパスワードは、楽天e-NAVIに登録している携帯電話番号にSMSで届きます。古い番号のままになっていないか、先に確かめておきましょう（変更方法は次の見出しで説明します）。
3. 楽天e-NAVIでワンタイムパスワードに切り替える
切り替えは、公式のお知らせにある「ワンタイムパスワードへ切り替える」のボタンから進むのが確実です。参考までに、楽天カードの公式ページで案内されている、ワンタイムパスワード方式の登録の流れは次のとおりです（固定パスワードからの切り替えで画面が同じかは、公式には書かれていません）。
- 楽天カードアプリやブックマークから楽天e-NAVIにログインし、セキュリティのメニューにある「本人認証サービス（3Dセキュア）の登録」を開く
- 登録中の携帯電話番号を確かめ、本人認証サービスを登録するカードにチェックを入れる
- カードを手元に用意し、画面の案内に沿って本人確認をする
- ワンタイムパスワードを送る電話番号と、登録するカードを確かめて登録を完了する
実際の画面の表示は、楽天e-NAVIの案内に沿って進めてください。切り替えたあとは、ネットでカード払いをするとSMSで8桁の番号が届くようになります。
>>本人認証サービス（3Dセキュア）の登録方法（楽天カード）
※2026年10月30日時点・楽天カード「本人認証サービス（3Dセキュア）」、よくある質問（FAQ No.123・No.82）より
切り替えられない人・楽天カードプリペの人はどうする？
携帯電話番号を登録していない・変えたい場合は？
楽天カードのよくある質問によると、携帯電話番号などの登録情報は、楽天e-NAVIのメニュー「お客様情報」の「お客様情報の照会・変更」から変更できます。変更には「電話番号認証」が必要で、次のように行います。
- 今登録している携帯電話番号から、楽天e-NAVIに表示される電話番号に電話をかける（無料）
- 「ツーツー」という通話中の音が流れたら電話を切り、楽天e-NAVIの「完了する」ボタンを押す
今の番号を解約していて電話番号認証ができないなど、有効な電話番号が登録されていない場合は、楽天e-NAVIのチャットサポートで「携帯電話番号の追加・変更」を選んで問い合わせるよう案内されています。期限ぎりぎりだと間に合わないおそれがあるので、早めに済ませておきましょう。
>>住所や電話番号の登録・変更手続について知りたい（楽天カード よくあるご質問）
海外にいる・SMSが届かない場合は？
楽天カードのよくある質問では、SMSに対応していないSIMカード（海外のSIMなど）ではSMSを受け取れないとしています。海外に住んでいる人・長く滞在する人が固定パスワード方式をやめたあとどうすればいいかについて、2026年10月30日時点で楽天カードからの特別な案内は見当たりません。心配な人は、期限の前に楽天カードに問い合わせておきましょう。
日本にいるのにSMSが届かない場合は、楽天カードのよくある質問で次の対処が案内されています。
- Wi-Fiではなく携帯電話の回線（4G・5G）に切り替える
- 迷惑SMSを拒否する設定や、海外事業者・知らない番号からのSMSを拒否する設定になっていないか確かめる
>>ワンタイムパスワードが届かない場合の対処法について知りたい（楽天カード よくあるご質問）
楽天カードプリペの人は？
楽天カードプリペは、ワンタイムパスワード方式への移行の対象外で、これからも固定パスワード方式が続きます。ただし、システムメンテナンスの都合で、今の3Dセキュアの登録が一度リセットされるため、登録し直す必要があります。
- 再登録の期間は、2026年12月以降にメールと、本会員の楽天e-NAVIのメッセージボックスで案内される
- 再登録の期間内に手続きしないと、2027年3月以降、楽天カードプリペを使えない店舗が出る可能性がある
案内が届いたら、メールのリンクからではなく楽天e-NAVIのメッセージボックスで中身を確かめると安心です。
1月31日までに切り替えないとどうなる？
公式のお知らせでは「楽天カードをご利用いただけない店舗が発生する可能性がございます」としています。どの店舗で使えなくなるのか、切り替えの受付が2月以降も続くのかは、2026年10月30日時点では公式に書かれていません。期限より前に済ませておきましょう。
※2026年10月30日時点・楽天カード「本人認証サービス（3Dセキュア）における固定パスワード方式廃止のお知らせ」、よくある質問（FAQ No.82492・No.169605）より
この発表に便乗した偽メール・偽SMSに注意
期限つきの手続きの話題は、詐欺に悪用されやすい内容です。「ワンタイムパスワードへの切り替えはこちら」「手続きをしないとカードが止まります」といった、楽天カードを名乗るメールやSMSが届いても、慌ててリンクを開かないようにしましょう。
リンクからではなく、公式アプリやブックマークから開く
楽天カードは、フィッシング詐欺の注意喚起のページで、送信元を偽り、楽天のロゴや公式アカウントのマークまで表示される「なりすましメール」も確認されていると伝えています。マークが付いていても、それだけで本物とは限りません。
楽天カードは、メールを鵜呑みにせず、リンクを開く前に公式アプリやブックマークからログインして確かめるよう呼びかけています。切り替えの手続きも、楽天カードアプリやブックマークした楽天e-NAVIから行えば、偽のサイトに入る心配を減らせます。
楽天カードがメールや電話で聞かないもの
楽天カードの注意喚起のページには、楽天カードからのメールや電話などで、次のものを聞き取ることはないと書かれています。
- カード番号16桁
- 楽天ID
- ワンタイムパスワード
SMSについても、楽天カードは送信元の番号の一覧を公開していて、覚えのないSMSには「電話をかけない、URLをクリックしない」よう案内しています。
ワンタイムパスワードは「金額が合っているか」を見てから入力
楽天カードの公式ページによると、本人認証の偽の画面にパスワードを入力させて、ワンタイムパスワードを盗み取る被害が報告されています。
楽天カードは、パスワード入力画面の支払い金額と、SMSに書かれた金額が一致していないときは入力しないよう呼びかけています。不審なときは、楽天カードの番号（0570-66-6910）に連絡するよう案内されています。SMSに書かれた番号がこれと同じか確かめ、違う番号なら電話しないようにしましょう。
▶ 関連記事：ネット通販のクレジットカード漏洩対策！決済サービスで払えば安全かを公式資料で検証
▶ 関連記事：パスキーとは？パスワードが残るなら意味ない？Xの議論への答えとやること
※2026年10月30日時点・楽天カード「フィッシング詐欺の被害にあわないために」「不正なSMSにご注意ください」「本人認証サービス（3Dセキュア）」より
【まとめ】楽天カードの3Dセキュアは2027年1月31日までに切り替えを
楽天カードは、3Dセキュアの固定パスワード方式を2027年2月から順次廃止し、ワンタイムパスワード方式に統一します。自分で決めたパスワードを入力している人は、携帯電話番号の登録を確かめたうえで、2027年1月31日までに楽天e-NAVIで切り替えておきましょう。手続きは、メールやSMSのリンクではなく、楽天カードアプリやブックマークから行うのが安全です。
AIの技術・サービス・ルールは変化が速く、本記事の予測や見通しは将来を保証するものではありません。各サービスの仕様・料金は公式サイトで最新の情報をご確認ください。本記事の情報は2026年10月30日時点のものです。
