URLが「rakuten-sec.co.jp」で終わっているか確認しましょう。公式サイト以外のドメインや不自然な日本語表記がある場合は偽サイトの可能性が高いです。
すぐに楽天証券の公式サポートへ連絡し、パスワード変更を行ってください。また、金融庁や警察のサイバー犯罪相談窓口にも報告しましょう。
NISA口座は非課税で資産運用できるため、犯罪者にとって魅力的なターゲットです。特に偽サイト経由でログイン情報を盗まれ、資産を勝手に売却される被害が多発しています。