この記事にはプロモーションが含まれます。
積み立ててきたNISAの資産を見ようとしたら、身に覚えのないログイン通知が届いている。パスワードまで変更されていたら、何から手を付ければよいのでしょうか。
NISA口座の乗っ取りが疑われるときは、通知のリンクを開かず、公式アプリや登録済みのブックマークから状況を確認し、証券会社へ取引・出金の停止を相談してください。ログインできなくても、連絡を先延ばしにしないことが大切です。
資産の残高だけでは、不正な売買や登録情報の変更を見落とすことがあります。この記事では、初動、証券会社に伝える内容、補償とNISA枠の考え方、パスキーを使っている人の注意点を順に整理します。
NISA口座に不正ログイン？状況別に最初にすること
| 状況 | 優先する対応 |
|---|---|
| 通知だけ | リンクを開かず公式経路で確認。心当たりがなければ証券会社へ連絡 |
| 入れない | 公式窓口へ連絡し、不正アクセスの疑いとログイン不能を申告 |
| 不審な売買 | 取引・出金停止を相談し、注文・約定の状況を確認 |
| 情報変更 | 登録先の変更内容を申告。メールやApple／Google側も点検 |
連絡するときは、契約時の書類、公式アプリ、正しいURLを登録したブックマークから問い合わせ先を探します。届いたメールに書かれた電話番号や、検索広告に出た窓口だけで連絡先を決めないようにしましょう。
金融庁は、不審な取引などの心配がある場合、証券会社への連絡と速やかなパスワード等の変更を呼びかけています。日本証券業協会のガイドラインでも、被害の疑いがある顧客への対応として、口座の一時凍結、取引・出金の制限などが示されています。
証券会社へ伝える内容のメモ
「身に覚えのないログイン通知が届きました。自分では操作していません。取引・出金を止める必要があるか確認したいです」と状況を簡潔に伝えます。次の内容を手元に整理しておくと、確認事項を漏らしにくくなります。
・通知を受け取った日時と、最後に自分でログインした日時
・不審な注文・約定・出金・登録情報変更の有無
・ログインできるか、パスワードが使えるか
・偽サイトへの入力や、不審な認証要求を承認した心当たり
・他の口座やメールにも同様の異常がないか
確認できる通知や画面は保存しておきましょう。ただし、記録を完璧にそろえるために停止の相談を遅らせる必要はありません。安全に開けない画面は無理に操作せず、担当者の案内を受けます。
NISAなら資産は守られる？非課税制度と口座の安全は別
NISAは、対象となる投資の利益などを非課税にする制度です。国税庁の制度説明にある非課税の仕組みは、口座への侵入や不正売買に対する保険を意味するものではありません。NISAで保有しているから安全設定が不要になるわけではないのです。
出典 国税庁「NISA制度」
また、不正取引は預金の引き出しのように、必ず残高がゼロになる形で起きるとは限りません。金融庁は、保有株式等を勝手に売り、その代金で別の小型株等を買い付ける手口を説明しています。
「残高が大きく減っていないから大丈夫」と判断せず、注文履歴・約定履歴・保有銘柄・出金履歴まで見ることが重要です。不正売買の総額と、顧客の損失額も同じ数字ではありません。
平常時の設定を一通り見直したい方は、証券口座の認証・通知・アクセス経路の確認手順へ進んでください。この記事の初動対応と合わせて、日常の管理にも使えます。
パスキー設定済みでもApple・Googleの点検が必要な理由
楽天証券は2026年10月14日、他社でGoogleアカウントやAppleアカウントの情報が不正に取得され、証券口座への不正ログイン等につながった疑いのある事案について注意喚起しました。クラウド上のパスキーやパスワードが悪用される恐れを説明しています。
これは、パスキーの仕組みそのものが一律に破られたという意味ではありません。証券会社のログイン設定と合わせて、認証情報の保存先や同期先となるアカウントを守る必要があるということです。
同社は、Apple／Google側の2段階認証、身に覚えのない承認要求に応じないこと、登録端末の確認などを案内しています。「安全のためパスキーを再登録してください」というSMSやメールにも注意が必要です。
出典 楽天証券「不正ログインや不正取引などの被害に遭わないために」
保存先アカウントまで含めた対策を詳しく知りたい方は、パスキーとApple・Googleアカウント乗っ取りの関係を参考にしてください。
Apple Accountに異常があるとき
Appleの公式サポートは、強力で使い回していないパスワードへの変更、登録情報の訂正、覚えのないデバイスの削除などを案内しています。パスワードを変更されて入れない場合は、公式のリセット・復旧手続きへ進みます。
頼んでいない認証コードが届いた、知らない端末が登録されている、といった状態も点検の対象です。証券口座の停止相談とは別に、Apple側のアカウントを取り戻す作業が必要になる場合があります。
出典 Apple「Apple Accountの不正利用が疑われる場合」
Googleアカウントに異常があるとき
Googleの公式ヘルプでは、最近のセキュリティ関連のアクティビティ、使用中のデバイス、再設定用の情報などを確認する流れが案内されています。Gmailの転送設定など、本人が変更していない項目にも目を向けます。
ログインできない場合は、公式のアカウント復元手続きを使います。同じパスワードを他のサービスにも使っていた場合は、それらの変更も必要です。復旧を代行すると称する相手へ認証コードを渡さないでください。
出典 Google「ハッキングまたは不正使用されたアカウントを保護する」
不正取引の被害は補償される？確認したい4項目
「必ず全額戻る」とも、「パスワードを使い回したから必ず補償されない」とも、一律には断定できません。日本証券業協会の案内では、被害状況、顧客の認証情報の管理状況、証券会社側の対策などを踏まえ、個別の事情に応じて対応するとされています。
出典 日本証券業協会「証券口座への不正アクセス等による対応」
証券会社への問い合わせでは、次の点を分けて質問すると、その後の手続きを整理しやすくなります。回答日時と担当窓口もメモしておきましょう。
| 確認項目 | 証券会社に尋ねる内容 |
|---|---|
| 調査 | 対象の注文・約定・出金、調査に必要な資料 |
| 回復方法 | 現金での補償か、保有商品の復元等か |
| 手続き | 申告方法、必要書類、回答の見込み |
| NISA処理 | 取引記録と非課税枠をどう扱うか |
身に覚えのない売買を自分で解消しようとする前に、対象銘柄と注文状況を伝えて対応を確認してください。被害が疑われる場合は、警察への相談も検討します。日本証券業協会も、証券会社への確認と警察への相談を案内しています。
勝手に売られたNISA枠は戻る？通常の売却ルールとの違い
通常の新NISAでは、保有商品を売却すると、その商品の取得金額（簿価）分の非課税保有限度額を翌年以降に再利用できます。例えば100万円で買った商品を120万円で売っても、再利用の基準は100万円です。
ただし、これは通常の売却に関する制度説明です。不正売買を認識したら、「翌年に枠が戻るから自分で買い直せばよい」と判断せず、取引の調査・回復方法と、NISAの記録をどう処理するかを証券会社に確認してください。
金銭的な被害回復と、非課税口座の取引記録の扱いは、質問を分けて確認するのが実務的です。本記事で参照した一般向け制度説明から、不正取引後にすべての枠が自動的・即時に復元されるとは判断できません。
NISAの年間投資枠、年末の買付期限、旧NISAなども整理したい方は、新NISAの年末チェックリストをご覧ください。安全確認が済んでから、通常の運用計画を点検しましょう。
PHP2shellのニュースと口座乗っ取りをどう読む？
IPAは2026年10月22日、PHPの脆弱性「PHP2shell」に関する注意喚起を公表し、対策版への更新を呼びかけました。これは主に、該当するPHPを動かしているWebサービス側が確認・対処する問題です。
一般の証券口座利用者が、証券会社のサーバーを更新することはできません。利用先が公表する障害・漏えい・不正取引のお知らせを読み、自分が対象か、利用停止や設定変更が必要かを確認します。
参考にしたTHE GOLD ONLINEの記事は、相談事例を再構成したケースを通じて資産防衛を解説しています。ケースの描写と、特定の脆弱性が原因だったという調査結果を混同しないことが大切です。「PHPの問題が報じられたので、自分の証券口座も被害に遭った」とは、この情報だけでは言えません。
出典 参考記事 THE GOLD ONLINE／Yahoo!ニュース配信
被害がない人も見直したい、口座と端末の守り方
日常の点検では、証券会社が提供するパスキー等の認証と通知を有効にし、メールからログインする習慣を見直します。対応済みなら、次は登録メール、Apple／Googleアカウント、使っていない連携サービスまで範囲を広げましょう。
楽天証券を利用している方は、楽天証券のパスキーと不正アクセス対策で、口座側の確認項目を整理できます。
対策ソフトや書籍を選ぶ前に
OSやアプリを更新し、端末の保護機能が動いているかを確かめることが先です。追加のセキュリティ製品は、対応OS、必要な機能、契約の更新条件、すでに使っている機能との重複を比べて選びましょう。製品を購入することと、証券会社への被害申告は別の対応です。
まず仕組みから学びたい方には、フィッシングやアカウント保護を扱う入門書も選択肢です。目次と刊行年を見て、パスキーやスマートフォンの設定を扱っているかを確認してください。
NISA口座の乗っ取りでよくある質問
ログイン通知が来たら、そのメールから確認してよい？
メールやSMSのリンクを開かず、普段使う公式アプリや登録済みのブックマークから確認します。身に覚えがなければ証券会社に連絡してください。
残高が減っていなければ被害はありませんか？
残高だけでは判断できません。勝手な売却後に別銘柄を買われる手口もあるため、注文・約定・保有銘柄・出金の履歴を確認します。
パスキーは解除したほうがよい？
ニュースを見ただけで解除するのではなく、証券会社の推奨設定を使い、同期先のApple／Googleアカウントも保護してください。異常があれば窓口の案内を受けます。
不正取引は全額補償されますか？
一律には断定できません。被害状況や認証情報の管理、証券会社側の対策等を踏まえて個別に対応されるため、申告して手続きと回復方法を確認します。
NISAの商品を勝手に売られたら、自分で買い戻してよい？
まず証券会社に不正取引を申告し、対象取引の扱いとNISAの記録の処理を確認してください。通常の売却時の枠再利用ルールだけで判断しないようにしましょう。
PHPの脆弱性が原因で自分の口座も乗っ取られますか？
脆弱性の公表だけでは、利用先への侵入や自分の被害は判断できません。サービス側の調査結果と、自分の口座の通知・履歴を分けて確認します。
資産を守る第一歩は、通知の後に取る行動を決めること
身に覚えのない通知が来たら、公式経路で確認し、証券会社へ停止を相談する。ログインできなくても連絡する。この順番を決めておくだけでも、慌てたときに偽の窓口へ誘導されるのを避けやすくなります。
異常がなければ、次は口座の認証・通知設定と、パスキーの保存先アカウントを点検しましょう。運用益を確かめる習慣に、取引履歴と安全設定を見る習慣も加えてください。
