証券口座の不正アクセス・不正取引対策。パスキー・多要素認証・偽サイトの見分け方

証券口座の不正アクセスは、銀行の不正送金とは違い、保有株式や投資信託を勝手に売買されるリスクがあります。日本証券業協会や金融庁は、偽サイト、偽アプリ、マルウェア、リアルタイムフィッシングへの注意を呼びかけています。

この記事の結論

押さえておきたいポイント

証券口座では、資金移動だけでなく、保有銘柄の売却や不自然な買付が被害になります。普段使っていない口座でも残高があるなら、ログイン通知と取引通知を必ず設定します。

パスキーは偽サイトにパスワードを入力させる攻撃に強い方式です。対応証券会社ではパスキー、端末認証、生体認証、取引時認証を優先しましょう。

偽サイト対策では、URL、証明書、画面の違和感を見るより、そもそもメール・SMS・広告から入らないことが最も実務的です。

まず実施したいのは、ログイン用パスワードの使い回しをやめることです。メール、ネット銀行、証券口座で同じパスワードを使っていると、一つのサービスから流出した情報で証券口座にも入られる可能性があります。

次に、証券会社が用意している多要素認証を有効にします。ログイン時だけでなく、出金、出庫、売買、登録情報変更のタイミングで追加認証ができるなら優先度は高いです。

対応している場合はパスキーを使います。パスキーは正規サイトと端末を結び付けるため、偽サイトにパスワードを入力してしまうタイプの攻撃に強い仕組みです。

偽サイトは本物そっくりに作られるため、画面の見た目だけで判断するのは危険です。ログインは公式アプリ、ブックマーク、証券会社の公式サイトから行い、検索広告、メール、SMS、SNSのリンクからは入らない運用にします。

特に注意したいのは、ワンタイムパスワードを入力させるリアルタイムフィッシングです。ワンタイムパスワードがあるから安全と考えず、ログイン経路そのものを固定することが重要です。

ログイン履歴、約定履歴、出金先口座、登録メールアドレス、出庫依頼の有無を定期的に見ます。普段取引しない口座ほど、通知設定をしていないまま放置されがちです。

不審な取引があれば、証券会社へ連絡し、ログインパスワード、取引暗証番号、メールパスワードを変更します。端末側のマルウェア感染が疑われる場合は、別端末から操作する方が安全です。

確認項目	優先度	具体的にやること
ログイン経路	高	公式アプリまたはブックマークからのみログインする。検索広告、メール、SMSのリンクは使わない。
認証方式	高	パスキー、多要素認証、取引時認証、端末認証を有効にする。
通知	高	ログイン、売買、出金、登録情報変更の通知をオンにする。
口座情報	中	出金先口座、登録メールアドレス、電話番号が勝手に変わっていないか確認する。
端末	中	OSとブラウザを更新し、共用端末や公衆Wi-Fiで証券口座に入らない。