証券口座の乗っ取り対策を完全解説｜二段階認証・パスキーで不正アクセスから資産を守る【2025年急増】

【PR】本記事にはアフィリエイト広告が含まれています。

「証券口座が乗っ取られて、気づいたら知らない中国株を大量に買わされていた」——2025年、こんな被害が日本中で相次ぎました。金融庁のまとめでは、2025年の証券口座への不正取引は計約7,393億円、不正アクセスは約1万7,559件にものぼります。

しかも狙われたのは、一部の「うっかりした人」だけではありません。手口は本物そっくりの偽サイトでID・パスワードを盗むフィッシング詐欺が中心で、まじめにコツコツ投資してきた人でも巻き込まれています。「自分は大丈夫」がいちばん危ない、と言ってもいいくらいです。

とはいえ、正しく守れば過度に怖がる必要はありません。この記事では、証券口座の乗っ取りの手口から、今すぐできる7つの対策（二段階認証・パスキー・パスワード管理ツールなど）、大手ネット証券の対応状況、そして万一被害にあったときの対応と補償まで、やさしく解説します。

📚️ こんなことが学べる

📌 2025年に急増した証券口座乗っ取りの実態と手口
📌 【最重要】二段階認証（多要素認証）の正しい設定
📌 フィッシングに構造的に強い「パスキー」のしくみ
📌 パスワードの使い回しをやめる方法（1Password・Googleパスワード管理）
📌 大手ネット証券のセキュリティ対策 早見表
📌 もし被害にあったら？初動対応と「補償」のしくみ

大切な資産の”守り方”と”鍵のかけ方”を、解説するぞい。攻めも大切じゃが、守りがあってのこと。一緒に見ていこうかのう。

博士〜、証券口座の乗っ取りってニュースで見て怖くなったにゃ…。わたしの口座も狙われたりするのかにゃ？

正直に言えば「誰でも狙われる」時代じゃ。じゃが、鍵のかけ方さえ知っておけば、ぐっと安全になる。順番に対策していこうぞ。

なぜ今、証券口座のセキュリティが重要なのか

2025年は、日本の個人投資家にとって「証券口座のセキュリティ」を突きつけられた年でした。年明けごろから証券口座の乗っ取り被害が急増し、金融庁のまとめによると2025年の1年間で不正取引は計約7,393億円、不正アクセスは約1万7,559件、不正取引は9,752件に達しました。とくに被害がピークだった4月は、1か月だけで不正取引が約3,045億円にのぼっています（出典：金融庁「インターネット取引サービスへの不正アクセス・不正取引にご注意ください」）。

「そんな大金、自分には関係ない」と思うかもしれません。でも、これはごく普通の個人投資家の口座がまとめて狙われた結果です。数千円〜数十万円をコツコツ積み立てている人も、決して他人事ではありません。

一方で、明るいニュースもあります。証券各社が後述する二段階認証（多要素認証）やパスキーを必須化したことで、2025年の後半にかけて被害は大きく減少しました（12月の不正取引は約41億円まで縮小）。つまり、正しく対策すれば、乗っ取りはかなりの確率で防げるということです。怖がって投資をやめる必要はありません。「鍵をきちんとかける」ことがいちばんの近道です。

大事なのは「自分は大丈夫」と思わないことじゃ。狙う側は自動でばらまいて、引っかかった人だけを刈り取る。まずは敵の手口を知ろうぞ。

証券口座の「乗っ取り」とは？主な手口をやさしく解説

乗っ取りの大半は、高度なハッキングではなくフィッシング詐欺という古典的な手口です。流れはとてもシンプルで、次の4ステップで進みます。

ポイントは、あなた自身がパスワードを「入力してしまっている」こと。だからパスワードをどれだけ複雑にしても、偽サイトに入力すれば意味がありません。ここが、後で出てくる「パスキー」や「二段階認証」が効いてくる理由です。

えっ、じゃあ複雑なパスワードにしても、偽サイトに入れちゃったら無意味なのにゃ…？

そのとおりじゃ。だから「パスワードを盗まれても突破されない仕組み」を足すのが大事なんじゃ。あとでじっくり説明するぞ。

乗っ取られると何をされる？資産が溶けるしくみ

乗っ取り犯は、盗んだ口座で単にお金を引き出すわけではありません（出金先の登録には別の認証が必要なため）。実際の手口は、もっと巧妙です。

まず、あなたが保有していた株や投資信託を勝手に売却して現金化します。そのお金で、犯人が事前に安く仕込んでおいた取引の少ない中国株や新興国の低位株などを大量に買い付けます。すると株価がつり上がり、犯人はその高値で売り抜けて利益を得る——つまり、あなたの口座が「相場操縦（株価つり上げ）の踏み台」にされてしまうのです。

結果として、被害者の手元には値下がりした怪しい銘柄だけが残り、大切に育ててきた資産が大きく目減りしてしまいます。「知らないうちに売買されていた」というのが、この被害の恐ろしいところです。

お金を抜かれるだけじゃなくて、勝手に売り買いされて資産が減っちゃうのにゃ…。ちゃんと対策するにゃ！

【対策1・最重要】二段階認証（多要素認証）を必ずONにする

すべての対策の中で、いちばん効果が高いのが二段階認証（多要素認証）です。これは、ログインのときに「パスワード」に加えてもう1つの本人確認を求める仕組み。たとえば、スマホアプリに表示されるワンタイムコード、登録メールに届く確認、SMSの認証番号などです。

これがなぜ効くかというと、たとえパスワードを盗まれても、犯人の手元には「もう1つの鍵」がないから。ログインの最後の一歩で止められるのです。今回の被害の深刻さを受けて、日本証券業協会は証券77社が多要素認証を必須化し、ログイン時だけでなく出金・メールアドレス変更のときにも認証を求めるようにしました（出典：日本経済新聞）。

多くの証券会社で必須化が進んでいますが、「設定したつもりで、実はオフのまま」ということもあります。今すぐ、あなたが使っている証券会社の「セキュリティ設定」や「ログイン設定」を開いて、二段階認証がオンになっているか確認しましょう。数分で終わる、いちばん効果的な自衛策です。

もし1つだけ設定するなら、これじゃ。パスワードが漏れても、二段階認証があれば犯人は入れん。まさに”最後の砦”じゃな。

【対策2】パスキーで「盗まれても入られない」守りにする

2025年後半から各証券会社が一気に導入したのがパスキー（Passkey）です。これはフィッシング対策の「本命」と言われる新しいログイン方法で、少し難しそうに聞こえますが、しくみを知るとむしろシンプルです。

パスキーは、パスワードの代わりに「秘密のカギ」と「公開のカギ」のペアを使います。秘密のカギはあなたのスマホやPCの中だけに保管され、インターネット上を流れません。ログインのときは、スマホの顔認証・指紋認証・PINでロックを解除するだけ。パスワードを入力しないので、盗みようがないのです。

さらに強力なのが、パスキーは「登録した本物のサイト（ドメイン）」にしか反応しないという性質です。だから、うっかり偽サイトを開いてしまっても、パスキーはそこでは動きません。フィッシングに構造的に強いのはこのためです（出典：FIDOアライアンス）。

2026年時点で、SBI証券・楽天証券・マネックス証券・松井証券・三菱UFJ eスマート証券（旧auカブコム証券）の五大ネット証券すべてがパスキーに対応し、順次「必須化」も進めています。対応している証券会社を使っているなら、二段階認証とあわせてパスキーもぜひ設定しておきましょう。

パスキーは「偽サイトでは動かない」のがミソじゃ。人間はだまされても、仕組みがだまされない。ここが賢いところじゃな。

【対策3】フィッシングを見破る（リンクから入らない）

技術的な守りを固めても、最後は「人の油断」が突かれます。フィッシングを見破るために、次のポイントを習慣にしましょう。

わたし、メールのリンクからログインしちゃってたにゃ…。これからはアプリかブックマークから入るようにするにゃ！

それがいちばん確実じゃ。「リンクは踏まない、自分から公式に行く」。この習慣だけで、被害の入り口をほとんど塞げるぞ。

【対策4】パスワードの使い回しをやめる（管理ツール活用）

「いろんなサイトで同じパスワードを使っている」——これは非常に危険です。どこか1社から情報が漏れると、同じID・パスワードで証券口座まで一気に破られる（リスト型攻撃）からです。証券口座には、他のどのサービスとも違う強くて一意なパスワードを使いましょう。

とはいえ、複雑なパスワードをサービスごとに覚えるのは無理があります。そこでおすすめなのがパスワード管理ツール（パスワードマネージャー）。強力なパスワードを自動で作って安全に保管し、必要なときに自動入力してくれます。「覚えない・使い回さない」を両立できるのが最大のメリットです。代表的なものを比べてみましょう。

手軽さで選ぶならGoogleパスワードマネージャーやiCloudキーチェーンで十分ですが、ひとつ注意点があります。Googleパスワードマネージャーには単体のロック機能がないため、必ずGoogleアカウント自体に二段階認証をかけておくこと。ここが破られると全部が見られてしまうからです。金融サービスが増えて「もっと厳重に管理したい」段階になったら、専用ツールの1PasswordやBitwardenへの移行を検討するとよいでしょう。

パスワードは「頭で覚える」時代じゃなくなった。使い回しこそ最大の弱点。管理ツールに任せて、ぜんぶ別々の強いパスワードにするのが正解じゃ。

【対策5】ログイン通知・取引通知で「早期発見」する

どれだけ守りを固めても、「万一」はゼロにはできません。そこで大切なのが早期発見です。多くの証券会社には、ログイン通知や約定（取引成立）通知をメールやアプリで受け取る設定があります。これをオンにしておけば、身に覚えのない通知が来た瞬間に異変に気づけるのです。

乗っ取り被害は、気づくのが早いほど被害を最小限にできます。「知らない端末からログインがありました」「注文が成立しました」——こうした通知に心当たりがなければ、すぐにパスワードを変更し、証券会社に連絡しましょう。通知設定は、あなた専用の”見張り番”です。

通知は「気づくための保険」じゃ。設定は1分で終わる。身に覚えのない通知が来たら、それは異常のサインじゃぞ。

【対策6】スマホ・PC・通信を安全に保つ

証券口座を操作する「端末そのもの」の安全も忘れてはいけません。次の基本を押さえておきましょう。

玄関にどんな立派な鍵をつけても、窓が開いていたら意味がない。端末の”窓”もしっかり閉めておくのじゃ。

大手ネット証券のセキュリティ対策 早見表

主要なネット証券は、2025〜2026年にかけてセキュリティを大きく強化しました。五大ネット証券の対応状況をまとめると、次のとおりです。

五大ネット証券は、いずれも多要素認証を必須化し、パスキーにも対応済みです（各社とも被害時の補償方針も表明。詳しくは後述）。裏を返せば、これから口座を開くなら「パスキーや多要素認証にきちんと対応している証券会社」を選ぶのが、資産を守る第一歩ということです。出典は各社公式・日本証券業協会（2026年時点。最新の対応状況は各社公式でご確認ください）。

どこも本気で守りを固めてきた証拠じゃ。すでに口座を持っているなら、今日その設定を確認する。これから開くなら、対応済みの会社を選ぶ。それだけでぐっと安心じゃ。

もし被害にあったら？初動対応と「補償」のしくみ

万一「乗っ取られたかも」と思ったら、スピードが命です。次の順番で動きましょう。

気になる「補償」についても触れておきましょう。今回の被害を受けて、日本証券業協会と証券各社は被害の補償方針を表明しました。とくにSBI証券・楽天証券・松井証券は、原則として被害額の50%を補償する方針を示しています（2025年1月以降の被害が対象／出典：日本証券業協会）。

ただし、補償はケースバイケースです。ID・パスワードの管理に大きな落ち度があった場合などは、補償が減額・対象外になることもあります。「補償があるから大丈夫」ではなく、あくまで自衛が前提。だからこそ、ここまで紹介してきた対策が大切なのです。

補償があるって聞くとちょっと安心だけど…自分の落ち度があると減っちゃうこともあるのにゃね。

そのとおりじゃ。補償は”最後の網”であって、頼り切るものではない。しっかり鍵をかけたうえで、いざという時の備えとして知っておくのが正解じゃ。

銀行口座や他の金融サービスも同じ考え方で守る

ここまでの対策は、証券口座だけのものではありません。ネット銀行・キャッシュレス決済・メール・SNSなど、あらゆるオンラインサービスにそのまま当てはまります。「二段階認証・パスキー・使い回さないパスワード・怪しいリンクを踏まない」——この4点は、デジタル時代の”基本の鍵”です。

とくに見落としがちなのがメールアカウントです。メールを乗っ取られると、そこから各サービスのパスワード再設定ができてしまうため、いわば「すべての鍵の親玉」。証券口座と同じくらい厳重に、二段階認証をかけて守りましょう。楽天・SBIおの使い勝手については、こちらの記事も参考にしてください。

🏦 楽天とSBIの使いやすさを比べたい方は、こちらもチェック👇
👉 楽天証券・楽天銀行 vs SBI証券・住信SBIネット銀行 徹底比較！どっちがお得？

証券だけじゃなくて、銀行もメールも同じ守り方でいいのにゃね。まとめて設定しちゃうのが楽ちんにゃ！

そのとおり。一度コツをつかめば、あとは同じことの繰り返しじゃ。大事な口座から順に、今日ひとつずつ鍵をかけていこうぞ。

よくあるQ&A

Q. 二段階認証やパスキーを設定すると、ログインが面倒になりませんか？ A. 最初の設定こそ数分かかりますが、パスキーはむしろ顔認証・指紋でサッと入れるため、慣れるとパスワード入力より楽になることも多いです。安全と快適さを両立できます。

Q. スマホを買い替えたら、パスキーはどうなりますか？ A. パスキーは、GoogleアカウントやiCloudを通じて新しい端末へ引き継げるようになっています。念のため、各証券会社の案内に沿って、機種変更時の再設定方法も確認しておくと安心です。

Q. 少額しか入れていなくても、対策は必要ですか？ A. 必要です。乗っ取りは金額の大小で狙いを分けません。むしろ、口座を「相場操縦の踏み台」に使われると、残高以上のトラブルに巻き込まれることも。少額でもしっかり鍵をかけましょう。

Q. 補償があるなら、そこまで神経質にならなくてもいい？ A. 補償はあくまで”最後の網”です。ID・パスワードの管理に落ち度があると減額・対象外になることもあり、手続きにも時間と手間がかかります。被害に遭わないのがいちばん。自衛を前提に考えましょう。

🎓 コガネ博士の総評

コガネ博士の総評🦉

2025年の証券口座乗っ取りは、まじめに投資してきた人ほど「まさか自分が」と驚いた事件じゃった。じゃが、恐れて投資をやめるのは本末転倒。正しく鍵をかければ、乗っ取りはかなりの確率で防げるんじゃ。

今日やってほしいのは、たった3つ。①二段階認証をONにする、②パスキーに対応していれば設定する、③パスワードの使い回しをやめて管理ツールに任せる——これだけで、あなたの資産を守る壁はぐっと高くなる。

そして「メールのリンクからは入らない」「身に覚えのない通知を見逃さない」。この2つの習慣を足せば、もう怖いものはない。大切な資産を、自分の手でしっかり守っていこうぞ。