証券口座の乗っ取りに気づいたときの初動

起こりうる被害

証券口座で確認する被害は、口座からの出金だけではありません。

• 保有銘柄の売却や、知らない銘柄の買付
• 注文の変更や取消
• 出金先の変更や証券口座からの出金
• 連携する銀行口座から証券口座への入金

外部への出金がなくても、不正な売買によって被害が生じることがあります。

一つの不審な取引だけを見て、原因や被害範囲を断定しないでください。

不正ログイン、フィッシング、パスワードの使い回し、端末の盗難など、複数の経路を確認する必要があるためです。

取引履歴、ログイン状況、出金先を確認する

公式画面へ入れる場合は、次の項目を同じ期間で確認します。

• 注文履歴、約定履歴、入出金履歴
• ログイン履歴、利用端末（表示される場合）
• 出金先口座と入出金の設定
• 登録メールアドレス、電話番号、多要素認証、取引通知の設定

不審な行を見つけたら、日時、銘柄、数量、金額、注文状態、表示された端末情報を記録します。

取引履歴に表示される時刻と、メールやSMSの受信時刻が異なる場合もあるため、元の通知を削除せずに保管してください。

ログインできない場合は、復旧操作を繰り返す前に公式窓口へ相談します。

証券会社、銀行へ連絡する

最初の連絡先は、口座を開設している証券会社です。

公式窓口では、ログイン、取引、出金をどこまで止められるか、残っている注文をどう扱うか、復旧の手順を確認します。

「停止を申し込んだ」だけで終えず、停止された範囲と反映時刻、受付番号、次の連絡方法を控えてください。約定済みの売買が取り消されたかどうかは、利用停止とは別に確認します。

夜間や休日も、各社の公式サイトで緊急窓口や一時停止の受付を探します。問い合わせフォームの送信完了だけで、停止が反映されたとは判断しません。

連携する自分の銀行口座でも不審な動きがあれば、銀行にも並行して連絡してください。

不正アクセスや不正取引の被害は、証券会社からの案内を待たず、警察にも相談できます。保存した記録を使って経緯を説明します。

金融庁は、証券会社が提供するログイン時、取引時、出金時、出金先変更時の多要素認証や通知サービスを確認するよう案内しています。

口座を保護する

公式窓口への連絡と並行して、信頼できる端末で正しい公式画面を開ける場合は、パスワードなどを変更します。利用停止中に設定できない項目は、自己判断で停止を解除せず窓口へ相談してください。

1. 証券口座のログイン用パスワードと、漏れた疑いのある取引用暗証番号を変更します。
2. 端末やセッションの解除機能があれば確認し、見覚えのないものを解除します。表示されない場合は窓口に確認します。
3. 出金先、登録メールアドレス、電話番号に知らない変更がないか確認します。
4. 提供される多要素認証と取引通知を設定します。
5. 同じパスワードを使っていた他のサービスも、それぞれ固有のものへ変更します。

証券口座に登録しているメールアカウント自体が不正利用されていると、通知や復旧メールを見られる可能性があります。

メールアカウントの復旧と認証強化は、不正ログインされた場合の初期対応で確認してください。

認証方法と復旧手段

証券会社がパスキーなどのフィッシングに強い認証を提供している場合は、公式の案内に沿って切り替えます。金融庁と日本証券業協会も利用設定を呼びかけています。

登録は公式アプリや正しいブックマークから始め、利用環境と復旧手段も確認します。

• SMSを使う方式は、電話番号や端末の状態に依存します。
• 認証アプリは、登録端末を紛失した場合の復旧手段を先に用意します。
• パスキーやセキュリティキーは、対応サービスと予備の認証手段を確認してから登録します。
• 取引通知は、不審な注文を早く見つけるための補助機能として使います。

ワンタイムパスワードも、偽サイトに入力するとその場で悪用されることがあります。認証を強化しても、すでに起きた不正取引への対応や、盗まれた端末の保護は別に必要です。

認証の優先順位は、2段階認証を設定するアカウントの優先順位で整理しています。

証券会社ごとの対応方式、登録手順、予備手段、復旧条件は、各社の公式情報で確認してください。

停止後に確認しておくこと

• 停止が反映された範囲と、残っている注文の扱いを確認した
• 不審な取引の申告が受け付けられ、追加資料の提出先と期限を確認した
• 登録情報や認証の変更を確認し、復旧と利用再開の条件を聞いた
• 調査結果の連絡方法と、返答がない場合の問い合わせ先を控えた

これは初動の確認であり、被害回復や調査の完了を意味しません。新しい不審な取引や通知があれば、元の記録を残して同じ窓口へ追加申告します。