2025.05.03

証券口座の乗っ取りが増加

co.saka@gmail.com

https://www.nikkei.com/article/DGXZQOUB239KH0T20C25A4000000/
証券口座の乗っ取りが増加しているようです。

テスタさんも乗っ取られた

https://x.com/tesuta001/status/1917736001101001180
著名な個人投資家のテスタさんも乗っ取られたようです。
テスタさんの書き込みを見る限り、2段階認証を設定していても旧バージョンのツールからだとすり抜けてしまうようです。

https://www.rakuten-sec.co.jp/web/info/info20250425-04.html
楽天証券は、旧バージョンのツールの利用を中止するようです。

楽天証券の場合、「ログイン追加認証（多要素認証）」を設定しましょう。
ログインの度にメールを確認する手間が増えますが、乗っ取られるよりはマシでしょう。

SBI証券の場合、「デバイス認証」と「FIDO（スマホ認証）」の2つを設定しましょう。

メモ：
FIDO（スマホ認証）はスマホからSBI証券にアクセスする際に利用します。
PCのみでSBI証券にアクセスする人は、利用しません。
しかし、FIDOは全員やりましょう。
FIDOを設定することで、スマホ経由の乗っ取りを防ぐことが可能です。

メールについては、「フィッシングメールに気を付ける」と「証券会社からのログインメールをチェックする」の2つが重要。

フィッシングメール
- 詐欺メールのリンクは踏まないようにしましょう。
  リンクがあったらURLをチェックして、正しいURLになっているか確認しましょう。
- 楽天証券の場合は「rakuten-sec.co.jp」、SBI証券の場合は「sbisec.co.jp」が正しいURLです。
- 可能であればスパムメールをしっかりフィルタリングしてくれるメールを利用しましょう。gmailはスパムメールを除外してくれる確度が高くおすすめです。（yahooメールはフィッシングメールやスパムメールだらけ、、、）
証券会社からのログインメール
- 自分がログインしていないタイミングでログインメールが来ていたら、急ぎ対応しましょう。