被害総額6,205億円！証券口座乗っ取り事件で今すぐ取るべき7つの防衛策

はじめに

投資家が今すぐ取るべき7つの防衛策

では、私たちができることはどんなことでしょうか。7つの防衛策をお伝えします。

1. フィッシングメールやSMSのリンクを絶対にクリックせず、公式ページに直接アクセスする習慣を徹底する。
2. 証券会社の公式サイトは必ずブックマークからアクセスし、検索広告や偽サイトを避ける。
3. 多要素認証（MFA）を全口座で有効にし、ログインや取引時のセキュリティを強化する。
4. パスワードは使いまわしせず、各口座で固有の強固なパスワードを設定し、パスワード管理ツールで安全に管理する。
5. 週1回は残高・取引履歴を確認し、身に覚えのないログインや取引があれば即座に証券会社へ連絡する。
6. OS、ブラウザ、アプリを常に最新に保ち、信頼できるウイルス対策ソフトを導入する。
7. 公共の場での無料Wi-Fiやインターネットカフェ・ホテル等に設置されている端末でのログインは避ける。

この7つの防衛策の中で、特に多要素認証は資産防衛の最前線です。パスワードだけでなく、ワンタイムパスワードや生体認証を組み合わせることで、不正ログインを大幅に防げます。

では、各証券会社の多要素認証の取り組みを見てみましょう。

・楽天証券
2025年6月1日から、全チャネルで「ログイン追加認証（多要素認証）」を必須化しました。ログイン時、ID・パスワード入力後に、メールで届く画像認証コードを選択する「画像選択式認証」を導入しています。さらに「楽天証券あんしんログイン」では、スマホアプリとPCを連携させ、指紋・顔認証などの生体認証にも対応しています。

・SBI証券
2025年5月31日から、「デバイス認証」と「FIDO認証」を原則必須化としました。事前に登録した端末でのみログイン可能となり、さらに生体認証やPINコードも併用します。2025年秋にはパスワードレス認証「FIDO2」の導入も予定です。

主要証券会社の取り組みを参考に、ご自身の未設定の口座は即時に多要素認証を有効化しましょう。