2025/06/26 詐欺

あなたの口座が狙われている！証券会社を装うフィッシング詐欺に注意

「証券口座を見たら、知らない間に200万円分の株が売買されていた…」
このような被害が2025年以降急増しています。

金融庁によると、実際に2025年5月に16の証券会社で、合計3,556件の不正アクセスと合計2,289件の不正取引が確認されました。
【参考情報】
金融庁 | インターネット取引サービスへの不正アクセス・不正取引による被害が急増しています

被害者の多くは「まさか自分が」と驚きます。
なぜなら、パスワードは誰にも教えておらず、怪しいサイトにアクセスした覚えもないからです。

しかし実際には、「フィッシング詐欺」と呼ばれる手口で証券口座の情報が盗まれ、勝手に株が売買されてしまいます。
本記事では証券会社を装うフィッシング詐欺の概要とその対策方法を解説します。

証券会社を装うフィッシング詐欺の手口

フィッシング詐欺とは、実在する企業やサービスなどを装った偽サイトに誘導して、アカウント情報（ID・パスワード）、個人情報、クレジットカード番号などを盗みネット詐欺のことです。

フィッシング詐欺はECサイトやクレジットカード会社を装うケースが多いですが、2025年から証券会社を装うケースが急増しています。

【参考記事】
「オンラインサービスログイン時の確認画面表示について」などの楽天証券を装う偽メールに注意
 「安全基準強化に伴う緊急の設定確認をお願いいたします」などのSBI証券を装う偽メールに注意
 「キャッシュバック処理に関する重要なお知らせ」などの野村證券を装う偽メールに注意

一般的には、被害者は以下の1～3の流れで、フィッシング詐欺にだまされてしまいます。

ステップ1：証券会社などを装う偽メール・偽SMSが届く

突然以下のようなメールやSMSが届きます。

「【緊急】口座が不正利用されている可能性があります」
「重要：セキュリティ強化のため、すぐに確認してください」
「口座凍結を避けるため、24時間以内に手続きを」

メールやＳＭＳの本文やデザインが、実際に証券会社から送信されているものに似ているため、本物と区別がつきにくいです。
またた、詐欺師は必ずしも証券会社を装うとは限らず、金融庁や警察などの他の機関・会社になりすまして証券口座の情報を盗もうとするケースもあります。

ステップ2：偽サイトに誘導される

メール内のリンクをクリックすると、証券会社のログインページなどが表示されます。
しかし、これは本物そっくりに作られた偽サイトです。

ステップ3：アカウント情報や個人情報などを盗まれる

上記偽サイトにアカウント情報（ID・パスワード）を入力してしまうと、その情報が詐欺師の手に渡ってしまいます。

そして詐欺師は、あなたの証券口座にログインして、アカウントに登録されている情報を盗みます。勝手に株の売買を行うこともあります。

以前のフィッシング詐欺は、メールの日本語が不自然であったり、サイトのデザインが雑であったりしたので、注意深く見れば偽物だと分かりました。
しかし、近年詐欺は、詐欺師がAIを使って自然な日本語の文章を作成したり、本物のサイトのデザインをそのままコピーしたりするようになったため、本物かどうか判別するのがより困難になっています。

【関連記事】
トレンドマイクロ | セキュリティブログ | 多要素認証の必須化後も減っていない「証券口座乗っ取り」の現状

証券会社58社が利用者に対して多要素認証の設定を必須化

今回のフィッシング詐欺の被害状況を受けて、証券会社58社が、アカウントに「多要素認証」の設定を必須にすると発表しました。

多要素認証とは、本人確認を行うために複数の認証手段を組み合わせる方法です。
例えば、IDやパスワードといった知識情報（アカウントの持ち主だけが知っている情報）に、スマートフォンに届くログインコードなどの所有情報、指紋などの生体情報を使用します。
上記3要素の中から、2つ以上の認証要素を組み合わせることで、不正ログインをより確実に防ぐ方法です。

【参考情報】
日本証券業協会 | News Release | 「インターネット取引におけるログイン時の多要素認証の設定必須化を決定した証券会社」の公表について

ログイン時に「多要素認証」の設定を求められたときは、後回しにせずきちんと設定しておきましょう。