r10.toは楽天公式?安全性・偽リンクの見分け方と踏んだ時の対処

「楽天や楽天社員を名乗る人から、r10.to/… で始まる紹介リンクが届いたけれど、クリックして本当に大丈夫?」——このように怪しいと感じるのは、とても自然なことです。
先に結論をお伝えします。r10.toは、楽天グループが公式の案内でも使う短縮URLです。ただし、URLの文字列だけで、届いた個別のメッセージやリンクの安全性まで断定することはできません。従業員紹介リンクの場合は、クリック後のログイン画面のURLとログイン後の到達ページを確認することで、正しい導線かどうかを落ち着いて見分けられます(2026年7月確認時点)。
この記事は、楽天グループの現役社員として従業員紹介キャンペーンをご案内している筆者が、楽天公式の情報と実際の遷移画面を確認して作成しています(2026年7月確認時点)。表示内容や条件は変更される場合があるため、最終的にはご自身でログイン後の画面をご確認ください。
この記事では、次のポイントを順番に整理します。
- そもそも「r10.to」「a.r10.to」とは何か、なぜ「怪しい」と決めつけなくてよいのか
- 本物の楽天社員が発行したリンクかを確認する2つのステップ
- もし偽リンクを踏んでしまったときの、状況別の対処
- 紹介リンクからログインすると、個人情報は紹介者に見えるのか
この流れを押さえれば、過度に怖がることも、逆に「r10.toだから絶対安全」と思い込むこともなく、ご自身で確かめながら判断できるようになります。

結論|r10.toは楽天で使われるが、リンクだけで安全とは断定できない
まず、この記事の結論を3つのポイントで整理します。
| ポイント | 内容 |
|---|---|
| r10.to自体 | 楽天グループの公式案内でも使われる短縮URL。「r10.toだから怪しい」と決めつける必要はありません。 |
| 注意点 | URLの文字列だけでは、届いた個別リンクの安全性までは断定できません。 |
| 確認方法 | クリック後のログイン画面のURLと、ログイン後の到達ページで最終確認します。 |
リンクの安全性を自分で確かめたいときは、次の3点を順番に確認するのが基本です。
- クリック後の正確なドメイン(アドレスバーに表示されるURL)
- ログイン画面のURL(楽天IDのログイン画面か)
- ログイン後の到達ページ(従業員紹介キャンペーンの案内ページか)
それぞれの確認方法は、記事の後半で画面とあわせて解説します。
r10.toは何?楽天が公式案内で使っている短縮URL
「r10.to」は、楽天グループがメールやSMSの案内などで使う短縮URLです。実際に、楽天グループの各サービスで「r10.to」が使われる旨が、公式に案内されています。
楽天ペイ ヘルプ楽天からお送りするメール・SMSに記載される主なリンク先URL(ドメイン)
https://r10.to/
楽天モバイルのSMSでも使われている
楽天モバイルは、公式SMSに記載するURLがr10.to形式に短縮される場合があると案内しています。楽天モバイルの公式FAQでも、次のように説明されています。
楽天モバイル お客様サポート(SMSが本物か確認できますか?)SMSに記載のURLは「https://r10.to/…」の形式に短縮されている場合があります。
楽天カードのメール・SMSでも使われている
楽天カードも、一部の正規のSMSでr10.to形式が使われる場合があると案内しています。
楽天カード(フィッシングSMSにご注意ください)※一部ショートメール(SMS)内のURLにつきましては、URLが「https://r10.to/~」に変換されている場合がございます。
なお、インターネット上では a.r10.to で始まるURLを見かけることもあります。これは楽天アフィリエイトのリンクで使われる短縮URLとして扱われることがあり、従業員紹介リンクとは用途が異なります。いずれの場合も、URLの種類だけで安全と判断するのではなく、最終的な遷移先(ログイン画面と到達ページ)を確認することが大切です。

r10.toだから安全、とまでは言えない理由
r10.toが楽天の公式案内で使われることは事実です。ただし、それは「r10.toで始まるリンクなら、どれも安全」という意味ではありません。理由は次のとおりです。
- 短縮URLは、リンク先が表面の文字列からは見えません。
- メッセージの本文や、メールの送信元名称・アドレスは偽装される場合があります。
- 見た目が似ていても、まったく別のURLは存在します。
警察庁も、電子メールに記載されたリンクは偽装が可能で、正規サイトに似せたドメインのフィッシングサイトも多いため、見た目だけでリンクの真偽を判断するのは非常に困難だと案内しています(警察庁「フィッシング対策」)。だからこそ、URLの文字列だけで判断せず、次に解説する遷移先の確認が重要になります。
正しい導線と紛らわしいURLを比較
正しい従業員紹介リンクの導線と、紛らわしいURLの違いを、確認ポイントごとに並べました。安全のため、紛らわしい例には実在しないドメイン(.example)を使っています。
| 確認対象 | 正しい形式の例(この形式だけでは安全確定にならない) | 紛らわしい例(実在しない.example表記) |
|---|---|---|
| 短縮URL | r10.to/(続きの文字列) ※形式が一致しても遷移先の確認が必要 | r10-to.example |
| ログイン画面 | login.account.rakuten.com | rakuten-login.example |
| サブドメイン | 末尾が正しい楽天のドメインで終わる | rakuten.com.example |
| ログイン後の画面 | 楽天従業員紹介キャンペーンの条件ページ | 無関係な購入・送金・アプリ導入画面 |
ポイントは、ドメインの「末尾側」を見ることです。rakutenという文字が含まれていても、その後ろに知らないドメインが続いていれば、楽天のページとは限りません。つづりや前後の文字に違和感がある場合は、入力せずにページを閉じましょう。
楽天モバイル従業員紹介リンクを確認する2ステップ
r10.toが楽天グループの短縮URLであることをふまえたうえで、次に大切なのは「そのリンクが、正しい従業員紹介リンクとして機能しているか」という点です。以下の2ステップを順番に確認しましょう。

STEP1:クリック後の「ログイン画面のURL」を確認する
楽天モバイル従業員紹介キャンペーンのリンクをクリックすると、最初に楽天のログイン画面が表示されます。

「いきなりログインを求められると怪しいのでは?」と感じるかもしれませんが、これは紹介者と申込者を正しく紐づけるための流れです。ここで確認したいのが、ブラウザのアドレスバーに表示されているURLです。
【楽天IDのログイン画面のURL】
https://login.account.rakuten.com/
楽天IDのログイン画面では login.account.rakuten.com が使われます。rakuten.co.jp ではなく .com が含まれていても、楽天のアカウントログイン用ドメインとして表示される場合があります。確認するときは、「rakuten」のつづりや、前後に不自然な文字列が混ざっていないかを見てください。つづりやドメインに違和感がある場合は、入力せずにページを閉じるのが安全です。
なお、ログイン画面が開かない、白い画面になる、エラーが表示されるといった場合は、紹介リンクにログインできないときの原因と対処法をご確認ください。
STEP2:ログイン後の「到達ページ」を確認する
正しいログイン画面(login.account.rakuten.com)からログインした後、次に表示されるページが確認のポイントです。正しい従業員紹介リンクであれば、「楽天従業員紹介キャンペーン」と明記された案内ページに遷移し、対象プランや特典などの条件が表示されます。

また、正しくログインできると、紹介ログインの完了をお知らせするメールも届きます。このメールには、キャンペーンの有効期限(ログイン完了日時の翌々月末日23:59まで)も記載されています。

反対に、ログイン後にまったく関係のないページへ飛んだり、あらためて送金やカード情報の入力、見慣れないアプリの導入を求められたりした場合は、慎重に確認したほうがよいケースです。表示内容や条件は変更される場合があるため、最終的にはログイン後のページ表示をご確認ください。
なお、上記の公式ページから直接申し込んでも、紹介リンクを経由していないとキャンペーンの対象とならない場合があります。対象外となる条件は、楽天モバイル従業員紹介キャンペーンの対象外条件で整理しています。
なぜ通常のキャンペーン一覧で見つけにくいの?
従業員紹介キャンペーンは、楽天グループの従業員が発行した専用URLから確認する形式のため、通常のキャンペーン一覧からは同じ導線を見つけにくい場合があります。「一覧で見つからないから怪しい」と感じる方もいますが、これは制度の仕組みによるものです。
ただし、「一覧で見つからないから偽物」「専用URLだから本物」と、どちらか一方だけで判断することはできません。制度そのものの根拠や条件が気になる方は、楽天モバイル従業員紹介キャンペーンは怪しい?安全性の検証で詳しく確認できます。
紹介リンクからログインすると個人情報は紹介者に見える?
筆者が紹介者側の画面で確認している範囲では、表示されるのは紹介した件数(人数)で、申込者の氏名・電話番号・メールアドレスといった個人情報は表示されません。ただし、家族や親しい知人など、申込時期がわかる相手の場合は、状況から推測される可能性はあります。
紹介者側に何が表示されるのか、より詳しい範囲は紹介者に見える個人情報の範囲で解説しています。
もし偽リンクを踏んでしまったら
「確認する前に、うっかりリンクを開いてしまった」という場合も、まずは落ち着いて、状況に応じて対応しましょう。目安を表にまとめます。
| 状況 | 対処の目安 |
|---|---|
| ページを開いただけで、何も入力していない | ページを閉じ、勝手なダウンロードやアプリの追加がないか確認する |
| 見慣れないアプリをインストールした | アプリを削除し、付与した権限や端末のセキュリティ状態を確認する。不審な動作や身に覚えのないSMS送信などがある場合は、端末メーカー・通信会社・警察の相談窓口へ連絡する |
| 楽天ID・パスワードを入力した | 楽天の公式サイト・公式アプリから楽天会員のパスワードを変更し、ログイン履歴を確認する |
| 他のサービスでも同じパスワードを使っている | 同じパスワードを使っているすべてのサービスでパスワードを変更する |
| カード情報や暗証番号を入力した | カード会社・金融機関へ速やかに連絡する |
| 身に覚えのない契約・購入・ポイント利用がある | 各サービスの公式窓口へ連絡し、必要に応じて警察に相談する |
警察庁も、フィッシングサイトに普段使っているIDやパスワードを入力してしまった場合は、そのIDやパスワードを使っているすべてのサービスで速やかに変更するよう案内しています。被害が発生した場合は、サービス提供会社や警察への相談も呼びかけています(警察庁「フィッシング対策」)。
なお、楽天モバイルの公式FAQでは、不審なSMSやURLを開いて困った場合、楽天モバイルでは対応できないため、状況にあわせて利用中の金融機関や該当するサービス提供会社へ相談するよう案内されています。楽天モバイルのお問い合わせ窓口は、フィッシング被害そのものの相談先ではなく、楽天モバイルの申し込み状況や契約内容を確認したい場合にご利用ください。
メール・SMSの「送信元」も確認する
メールで届いた場合は、リンク先だけでなく送信元アドレスも確認材料になります。ただし、送信元の名称やアドレスは偽装される場合があるため、送信元だけで本物と判断しないことが大切です。警察庁も、送信元名称やアドレスは変更が容易で、実在の企業になりすませるため、それだけで真偽を判断するのは困難だと案内しています。

従業員紹介キャンペーンのログイン完了メールや、送信元の確認方法は、ログイン完了メールの送信元と件名の確認方法で詳しく解説しています。
よくある質問(FAQ)
r10.toは楽天公式のURLですか?
r10.toは、楽天モバイルや楽天カードなどの楽天グループが公式の案内で使う短縮URLです。楽天モバイルの公式FAQでも、SMSのURLがr10.to形式に短縮される場合があると案内されています。ただし、URLの文字列だけで、届いた個別のメッセージやリンクの安全性まで断定することはできないため、遷移先の確認をおすすめします。
r10.toのリンクなら必ず安全ですか?
いいえ、URLがr10.toで始まっているというだけで、必ず安全とは言い切れません。短縮URLはリンク先が表面からは見えず、メッセージ本文や送信元は偽装される場合もあります。クリック後のログイン画面(login.account.rakuten.com)と、ログイン後の到達ページを確認するのが確実です。
リンクを踏んだだけで楽天モバイルの契約になりますか?
リンクを開いたり、楽天IDで紹介ログインしたりしただけで、楽天モバイルの回線契約が完了するわけではありません。紹介ログインと、プランの申し込み・本人確認・契約手続きは別の操作です。現在の申し込み画面やキャンペーン条件は変更される場合があるため、ログイン後の表示をご確認ください。
紹介リンクからのログインに期限はありますか?
2026年7月確認時点では、紹介リンクからログインした日の翌々月末日23:59までに、プランの申し込み・利用開始と、対象となる方はRakuten Linkで10秒以上の発信通話を完了する必要があります。Rakuten最強プラン(データタイプ)は通話条件の対象外です。条件は変更される場合があるため、ログイン完了メールとログイン後のキャンペーンページもあわせてご確認ください。
知らない人から届いたr10.toリンクでも利用できますか?
まったく知らない相手から突然届いたリンクは、r10.to形式であってもすぐには開かず、送信者の身元と送信理由を別の連絡手段で確認してください。確認できない場合は、そのリンクを利用しないのが安全です。従業員紹介を利用する場合は、出所を確認できる紹介者から受け取ったURLで、ログイン画面とログイン後の到達ページを確認してください。
login.account.rakuten.comは本物ですか?
楽天IDのログイン画面では login.account.rakuten.com が使われます。rakuten.co.jp ではなく「.com」が含まれていても、楽天のアカウントログイン用ドメインとして表示される場合があります。確認するときは、「rakuten」のつづりや、前後に不自然な文字列が混ざっていないかを見てください。つづりやドメインに違和感がある場合は、入力せずにページを閉じると安全です。
偽サイトに楽天IDやパスワードを入力した場合はどうすればよいですか?
楽天の公式サイトや公式アプリから、楽天会員のパスワードを速やかに変更してください。同じパスワードを他のサービスでも使っている場合は、それらもすべて変更します。警察庁も、フィッシングサイトにIDやパスワードを入力した場合は、そのIDやパスワードを使っている全サービスで速やかに変更するよう案内しています。カード情報を入力した場合はカード会社へ連絡し、身に覚えのない利用がないかを確認してください。
まとめ:2ステップと送信元の確認で、落ち着いて見分ける
改めて、正しい楽天社員の紹介リンクかどうかを確認する流れをおさらいします。
- クリック後、https://login.account.rakuten.com/ から始まる楽天のログイン画面が表示されるか確認する
- ログイン後、「楽天従業員紹介キャンペーン」の案内ページに遷移するか確認する
- メールの場合は送信元も確認する(ただし送信元だけで判断しない)
この流れを確認できれば、楽天公式のログイン画面・従業員紹介ページへ正しく遷移する導線かどうかを、落ち着いて見分けやすくなります。「キャンペーン自体が怪しくないか」が気になる方は楽天モバイル従業員紹介キャンペーンは怪しい?安全性の検証を、申し込み前の確認手順は従業員紹介キャンペーンの確認方法もあわせてご覧ください。
ここまでの確認ポイントを自分で確かめてから進みたい方は、従業員紹介キャンペーンの申し込み手順をご覧ください。下のリンクは、本記事で解説した2つのステップを実際に確認できる、筆者が発行した従業員紹介キャンペーンのリンクです。クリックすると login.account.rakuten.com のログイン画面に遷移しますので、ご自身の目で導線を確かめながらご活用ください。
楽天モバイル従業員紹介キャンペーン
MNP最大14,000pt/乗り換え以外 最大11,000pt
紹介リンクからログインして条件を確認する
楽天IDでログインすると紹介ログインが完了します
ログインだけでは申し込み完了になりません
ログイン後にポイント数と対象条件を確認できます