口座乗っ取り被害から資産を守る！被害に遭わないための心得と対策について考えます!!

最近の被害状況と攻撃手口の実態

2025年に入ってから、証券口座乗っ取り被害が爆発的に増加しています。下の表は金融庁が公開しているデータですが、3月頃から被害が急増していることがわかります。

大手証券会社に多くの被害が集中しており、もはや特定の会社だけの問題ではなく、業界全体の課題となっています。

証券口座乗っ取り攻撃が急増している背景には、以下のような要因があります。

最近主流となっている攻撃手法は以下のとおりです。攻撃手法は多岐にわたっているので、ここに挙げた手法のみではないことはあらかじめご理解ください。

フィッシング詐欺

最も一般的な手口で、証券会社を装った偽メールを送信し、フィッシングサイトへ誘導することで認証情報を窃取します。

インフォスティーラー

「インフォスティーラー」と呼ばれるコンピューターウイルスを使用した高度な攻撃です。まずは、ウィルスに感染しないように対策しておくことが重要です。

AiTM（Adversary-in-the-Middle）攻撃

正規サイトと偽サイトを活用しながら、ユーザーがパソコンでアクセスする際の通信を傍受する新しい手口です。

AiTM攻撃とは、多要素認証（MFA）を突破するために、ユーザーと正規サイトの間に偽のプロキシサーバーを介在させ、ユーザーの認証情報と、認証が完了した「セッションCookie」を盗み取る高度なフィッシング攻撃です。

この攻撃は、多要素認証を設定していても、それを突破されてしまう恐れがあるものなので、まずはフィッシングメール内のURLをクリックしないことが重要です。

ClickFix攻撃

ClickFIx攻撃は、偽のエラーメッセージ等を含むダイアログボックスを使用し、悪意のあるコマンドやプログラムを被害者自らに実行させる手法です。

パソコンに詳しい人であれば、指示された内容が不正なプログラムの実行だと理解できますが、あまり詳しくない人は指示されたとおりに入力を行い、プログラムを実行することによってマルウェアに感染してしまいます。

何かおかしいなと感じたら、指示に従って実行する前にパソコンに詳しい人に聞くなどしてマルウェアに感染しないようにしましょう。

被害に遭わないための注意点と心得

それでは被害に遭わないためにはどうすれば良いでしょうか。いくつかのポイントを解説していきます。

多要素認証の設定

多要素認証は、証券口座乗っ取りを防ぐ最も有効な手段の一つです。パスワードが流出しても、追加の認証要素があることで不正ログインを阻止できます。

IDとパスワード以外の認証を加えることで、万が一IDとパスワードが悪意のある人に知られても、そのIDとパスワードだけでは口座にログインすることができなくなります。追加の認証要素として、認証アプリを利用する方法、スマートフォン等を利用してSMSで認証する方法、メールで認証する方法などがあります。

このうち、一般にセキュリティレベルが高いのが認証アプリを利用する方法です。お持ちの口座が認証アプリによる認証をサポートしている場合は、この方法を用いるのが良いでしょう。

お持ちの証券口座や銀行口座などでは、セキュリティの推奨設定があるはずなので、その方法に従って設定を進めてください。

口座の定期的な確認

セキュリティ対策そのものではありませんが、口座を定期的に確認することが重要です。異常な出入金がないかをチェックすることで、被害を最小に抑えることができます。また、新しい認証方法が導入されたことなどをいち早く知ることができるので、より安全な認証方法に変更することで、リスクを最小にすることができます。

口座は月次等で必ずチェックするようにしましょう。

マルウェア感染を防ぐ心得

マルウェア（ウイルス等）に侵入されないように対策ソフトを導入し、常に最新の状態に更新することが有効な手段となります。

以下のような対策を行いましょう。

メールやSNSでの注意点

被害の多くがメールやSMSを起点にして発生しています。緊急性や重要性を煽るような文面のメールやSMSを受信したら、まずフィッシングメールではないかと疑ってください。

SNSでの発信も攻撃者にとっては貴重な情報源です。SNSでの発信時は、以下のような情報の投稿は控えましょう。

強固なパスワード

証券口座や銀行口座などのパスワードは、他のサービスとは一段異なる強度を保つようにしましょう。

複雑なパスワードにすると覚えられないというジレンマがあります。複雑なパスワードを覚えやすくする工夫をご紹介します。

その他の重要な心得

安全な環境で口座にアクセスすることが重要です。

公衆の中で口座にアクセスすると、利用している証券会社や銀行がわかってしまうかもしれません。まずは人に見られない環境でのアクセスを心がけましょう。

さらにネットワークの環境も安全な環境を選びましょう。公衆無料WiFiは一般にセキュリティレベルが低いので、どうしてもアクセスが必要な場合は、スマートフォンのテザリングを活用するなど、安全なネットワーク環境を選ぶようにしてください。

まとめ

投資においてリスク管理が重要であるのと同様に、セキュリティ対策も投資活動の基本です。どれほど優秀な投資判断ができても、口座を乗っ取られて資産を失ってしまっては意味がありません。「自分は大丈夫」という楽観的な考えは改める必要があります。

多要素認証を設定していな方は、記事を読み終えたらすぐに設定を行なってください。また、パスワードを使い回していたら、すぐに変更しましょう。さらに、メールやSNSのリンクからではなく、公式サイトからログインする習慣を身につけましょう。

最後までお読みいただき、ありがとうございます。