証券口座が不正アクセスされたら何をする？初動対応・補償・再発防止チェックリスト【2026年版】

証券口座で身に覚えのないログイン、保有株式の売却、知らない銘柄の買付が見つかったら、まずやるべきことは「原因探し」ではなく、被害拡大を止めることです。証券口座の不正アクセスは、銀行口座の不正送金とは違い、口座内の株式や投資信託を勝手に売買される形で発生することがあります。

金融庁は2026年6月8日に、インターネット取引サービスへの不正アクセス・不正取引に関する注意喚起を更新しています。不正行為者が口座内の株式等を売却し、その代金で国内外の小型株等を買い付けるケースがある点も示されています。

この記事では、証券口座の異変に気づいた直後に何をするか、証券会社に何を伝えるか、補償確認でどこを見るか、再発防止までを実務順に整理します。

この記事の結論

最初の10分でやること

まず、メールやSMSのリンクからログインしないでください。偽サイトに再度IDやパスワードを入力すると、被害が広がる可能性があります。証券会社の公式アプリ、事前に登録したブックマーク、検索結果ではなく公式サイトのURL確認から入ります。

タイミング	やること	注意点
今すぐ	ログインできるならパスワード変更、多要素認証の設定、出金先口座・登録メール・電話番号の確認	偽サイトではなくブックマークや公式アプリから入る
今すぐ	証券会社の問い合わせ窓口へ連絡し、不正アクセス・不正取引の疑いを伝える	時間、銘柄、数量、注文番号、約定履歴を控える
当日中	取引履歴、入出金履歴、ログイン履歴、登録情報変更履歴の画面を保存する	スクリーンショットだけでなくCSVやPDF保存も検討
当日中	同じID・パスワードを使っている銀行、メール、ポイント、決済サービスを変更する	メールが乗っ取られると通知や再設定も奪われる
数日以内	警察、金融庁相談室、消費生活センターなどへ相談する	証券会社の調査番号や受付番号を控える

ログインできない、登録メールが変わっている、電話番号認証が通らない場合は、自分で操作を続けず、証券会社の緊急窓口や問い合わせ窓口に連絡します。本人確認後に口座ロック、取引停止、登録情報確認などの対応が必要になることがあります。

不正アクセスでは、保有資産が単純に出金されるだけとは限りません。勝手に保有株式を売却され、別の銘柄を買い付けられるケースもあります。取引履歴だけでなく、登録情報や出金先も確認します。

確認項目	見るポイント
保有商品	株式・投資信託・外貨建て商品が勝手に売却されていないか
買付注文	国内外の小型株など、覚えのない買付がないか
出金・振替	銀行口座への出金、リアルタイム入金、振替指示がないか
登録情報	メールアドレス、電話番号、出金先銀行、住所が変わっていないか
セキュリティ	ログイン通知、多要素認証、取引時認証、出金時認証が有効か
税務・NISA	特定口座、NISA口座、損益計算、配当受取方式への影響がないか

確認した内容は、日時が分かる形で保存します。スマートフォンのスクリーンショットだけでなく、可能であれば取引報告書、注文照会、約定履歴、ログイン履歴をPDFやCSVで保存します。後から証券会社や警察へ説明するときに、時系列が重要になります。

証券会社へ連絡するときは、「不正アクセスかもしれない」ではなく、分かっている事実を時系列で伝えると調査が進みやすくなります。

証券会社側の案内に従い、口座停止、パスワード再設定、登録情報の復旧、取引調査、補償申請の流れを確認します。電話口で不安になっても、受付番号、担当部署、次に連絡する予定日を控えておくと後の確認がしやすくなります。

不正取引の補償は、証券会社ごとの規定、利用者の管理状況、発覚後の申告状況によって変わります。金融庁や日本証券業協会の注意喚起は、被害を避けるための対策を示していますが、個別の補償判断を一律に保証するものではありません。

区分	考え方
補償される可能性がある	利用者に重大な過失がなく、証券会社の定める手続きに従って速やかに申告したケース
補償が難しくなり得る	ID・パスワードの使い回し、フィッシングサイトへの入力、端末管理不備、発覚後の放置などがあるケース
個別確認が必要	不正売買で残った株式の評価損、売却された元の保有銘柄、NISA枠、税金、機会損失の扱い