証券口座の不正アクセス対策で先に確認したいのは、ログイン認証、取引・出金の認証、通知先、公式サイトへのアクセス経路です。金融庁は、偽サイトなどで盗まれた情報による不正取引に注意を促し、パスキーなどフィッシングに強い認証が提供されたら速やかに設定するよう案内しています。
ただし「パスキーを設定したから、ほかは確認しなくていい」とは言えません。パスキーの保存・同期に使うAppleやGoogleのアカウント、登録メール、端末の管理までつながっています。この記事では、設定画面を開いて順に点検できるよう整理します。すでに身に覚えのない取引がある方は、設定の点検より先に証券会社へ連絡してください。
先に押さえたいポイント
- 公式アプリか、確認済みの正規URLから口座を開く
- ログイン・取引・出金の認証と、通知の受信先を点検する
- パスキーの保存先アカウントも保護。不審な取引があれば証券会社へ連絡する
金融庁の注意喚起｜「出金されていない」だけでは判断できない
被害は現金の引き出しだけとは限りません。金融庁は、第三者が口座内の株式などを売却し、その代金で国内外の小型株などを買い付けるケースを示しています。残高だけを見て終わらせず、保有銘柄・注文履歴・約定履歴まで確認する必要があります。
出典 金融庁「インターネット取引サービスへの不正アクセス・不正取引にご注意ください」
金融庁の公表する不正取引の売却・買付金額は、同じ口座で繰り返された売買も累積する金額です。顧客の損失額とは一致しません。被害規模の見出しだけで判断するより、自分の口座の認証と取引履歴を確認することが実際の備えになります。
金融庁の監督指針と、読者ができる設定は分けて考える
金融庁の監督指針は、証券会社等のインターネット取引サービス提供者に対し、重要な操作時のフィッシング耐性のある多要素認証、通知、不正なアクセスの検知などを求めています。利用者の設定画面に全機能が並ぶという意味ではありません。自分が有効にできる機能と、会社側で適用する仕組みの両方を公式ヘルプで確かめましょう。
証券口座の設定を点検する順番｜認証・通知・アクセス経路
| 確認する場所 | 見ること | 点検のゴール |
|---|---|---|
| アクセス経路 | 公式アプリ・保存済みの正規URL | メールや広告を経由せず開ける |
| ログイン認証 | パスキー・多要素認証の登録と実際の利用 | 普段の端末で認証してログインできる |
| 取引・出金 | 取引認証、出金先変更時の認証 | 重要操作の保護範囲がわかる |
| 通知 | ログイン・注文・出金・登録情報変更 | 普段確認できる通知先で受け取れる |
| 履歴と登録情報 | 注文、約定、出金先、登録メール | 覚えのない変更・取引がない |
| 復旧手段 | 機種変更・紛失時の公式手順 | 連絡先と本人確認方法を把握できる |
手順1｜ログインは公式アプリか正規URLから
「認証の更新が必要」「口座が停止される」と届いても、メールやSMSのリンクからログインしないでください。以前から使う公式アプリ、または自分で確かめて保存した正規サイトのブックマークを開き、ログイン後のお知らせを確認します。検索広告や見慣れた会社名も、正規サイトであることの保証にはなりません。
手順2｜パスキーを登録しただけで終わらせない
セキュリティ設定で登録済みの認証方法を確認し、普段使うパソコン・スマートフォン・取引アプリで実際にログインできるかを試します。認証設定を変更する前に、機種変更や端末紛失時の復旧方法も確認してください。使わない登録端末が残っているなら、心当たりを確認して公式手順で整理します。
パスワードでのログインを無効にできる会社では、その設定も確認候補です。ただし、利用する取引アプリや復旧方法を把握したうえで変更してください。ログインできなくなるからと、認証をまとめて削除したり、正体のわからないサポートに遠隔操作を任せたりするのは避けましょう。
楽天証券の設定を個別に確認したい方は、画面の確認項目を詳しく整理した記事へ。 楽天証券のパスキーと不正アクセス対策
手順3｜取引・出金・出金先変更の認証を確認する
ログイン時の追加認証と、注文・出金の確認は別の項目です。公式ヘルプで、取引時、出金時、出金先銀行口座を変更するときに、どの認証が働くのかを確認します。購入できる商品や取引額の制限を設定できる場合は、普段の利用に合う範囲かも点検してください。機能の有無は証券会社やチャネルによって異なります。
手順4｜通知を「設定済み」から「読める状態」にする
ログイン・注文・出金・登録情報変更の通知があるか確認します。通知先のメールアドレスが古い、迷惑メールに振り分けられる、スマートフォン側で通知が隠れていると、異常に気づけません。証券会社が用意するテスト送信などの方法で受信できるか確かめましょう。確認のためだけに不要な売買をする必要はありません。
届いた通知に不審な取引が書かれていたら、通知のリンクは開かず、公式アプリから履歴を照合してください。通知は早期発見の手段であり、不正取引を必ず止める仕組みではありません。
手順5｜保有銘柄・注文・出金先・登録メールを点検する
「資産総額が大きく変わっていない」だけで異常なしとは判断できません。見覚えのない銘柄、未約定の注文、登録された出金先銀行口座、メールアドレスや電話番号の変更を確認します。履歴の日時が不審でも、家計簿アプリなどの自動連携が関係する場合はあります。利用している連携先と照合し、説明がつかなければ証券会社に相談してください。
出典 SBI証券「不正なログイン履歴や身に覚えのない取引を発見したら」
パスキーでも油断できない｜Apple・Google・メールも点検
SMBC日興証券は、パスキーやパスワードを管理・同期するApple AccountやGoogleアカウントが不正に使用されると、証券口座にも被害が及ぶ可能性について注意を促しています。これは「パスキーという認証技術がすべて破られた」という意味ではありません。保存先のアカウントも守る必要がある、という話です。
| 守るもの | 確認したい設定 |
|---|---|
| Apple Account・Googleアカウント | 2ファクタ認証・2段階認証、ログイン中の端末、復旧情報 |
| 登録メール | 長く固有のパスワード、多要素認証、覚えのない転送設定 |
| スマートフォン・パソコン | 画面ロック、OS・アプリ更新、見覚えのないアプリ |
| 機種変更への備え | 証券会社の復旧手順、新端末での認証テスト |
Googleは2段階認証、Appleは2ファクタ認証の公式手順を公開しています。設定変更はそれぞれの公式アプリや設定画面から行い、証券口座と同じパスワードを使い回さないようにしてください。復旧用の連絡先が使えるかを確認し、本人確認用のコードを他人に教えないことも大切です。
出典 Apple「Apple Accountの2ファクタ認証」
保存先アカウントを狙う手口と点検の優先順位は、こちらで詳しく整理しています。 Apple・Googleアカウントと証券口座の乗っ取り対策
楽天証券の例｜必須化の案内と、パソコンでの利用
楽天証券は2026年6月以降、ログイン時のパスキー認証を段階的に必須化すると案内しています。必須化の時期は利用者ごとに異なり、個別案内を確認する必要があります。パソコンへの保存や複数のパスキー作成にも対応しているため、スマートフォンだけに頼らない運用も確認できます。会社ごとの手順を混ぜず、自分の口座の公式ガイドを使ってください。
出典 楽天証券「ログイン時のパスキー認証を段階的に必須化します」
認証できずに困ったときは、端末やブラウザの条件から整理しましょう。 多要素認証・パスキー設定の優先順位
不審なログイン・取引があったら｜まず証券会社へ
- 正規の窓口から証券会社へ連絡し、口座や取引の一時停止を相談する
- 安全な端末から、公式手順に沿ってパスワード・認証情報を変更する
- 不審な通知、取引履歴、発生時刻を保存する
- 登録メールとApple・Googleアカウントの利用状況も確認する
SBI証券は、説明のつかないログイン・取引・出金があった場合、ログインパスワードと取引パスワードの変更、ログイン一時利用停止の設定、カスタマーサービスセンターへの連絡を案内しています。実際の停止方法は会社ごとに異なります。被害の補償が必ず行われると決めつけず、会社の案内と個別の手続きを確認してください。
端末自体が不正なソフトウェアに感染している疑いがある場合、その端末で認証情報を変更する前に証券会社へ相談してください。取引の日時や画面は記録し、不審なリンクをもう一度開いて調べようとしないでください。
よくある質問
多要素認証を使えば、不正アクセスは起きない？
危険を下げる重要な対策ですが、被害が絶対に起きないとは言えません。フィッシングに強い認証を使い、保存先アカウント・通知・端末も点検してください。
ワンタイムパスワードがあるなら十分？
ワンタイムパスワードを偽サイトに入力させる手口もあります。パスキーなどフィッシング耐性のある方式が提供されたら、公式ガイドで設定を確認してください。
取引しない口座も点検が必要？
休眠状態でも登録情報や保有資産が残ることがあります。ログイン認証、通知先、保有資産を確認し、不要な口座は証券会社の正式な手続きで管理してください。
不正アクセスらしい通知が来たら、リンクを開いていい？
通知内のリンクを開かず、普段の公式アプリか正規URLのブックマークから履歴を確認してください。異常があれば正規の問い合わせ窓口へ連絡します。
パスキーでログインできなくなったら、削除すればいい？
いきなり削除せず、公式の診断や推奨環境、機種変更の手順を確認してください。楽天証券は認証できない場合のFAQも公開しています。
出典 楽天証券「パスキーの認証ができず、ログインができません」
点検が終わったら、復旧方法を一度確認しておこう
認証・通知・アクセス経路が整っていても、機種変更でつまずけば取引や出金に支障が出ます。最後に、紛失・買替え時の公式手順と窓口を確認し、家族にスマートフォンを譲るときもアカウントを残さないようにしましょう。
口座を守ったあとは、年内に期限のある資産管理を整理できます。 新NISAで2026年中にやるべきこと7選
