証券会社を装ったメール・SMS・広告などから偽サイトへ誘導し、IDやパスワードを盗むフィッシングに注意が必要です。金融庁は2026年9月9日にも証券口座の不正アクセス注意情報を更新しています。

図解｜安全なログインの流れ

本物そっくりでも判断しない

ロゴや画面デザインはコピーできます。見た目ではなく、アクセス経路・URL・認証方法で確認します。

具体例で理解する

『不正ログインを検知しました』『本日中に本人確認してください』というSMSのリンクから偽サイトへ入り、ID・パスワード・認証コードを入力すると、その情報が攻撃者へ渡る可能性があります。本物と同じロゴや画面が使われるため、見た目だけでは判別できません。

初心者が間違えやすいポイント

URLの一部が証券会社名に似ていても正規サイトとは限りません。メールやSMSのリンクは使わず、公式アプリや自分で登録したブックマークからアクセスする習慣が有効です。

ここだけ覚える

フィッシング対策は『リンクを見抜く』より『メールのリンクからログインしない』運用が強い。公式アプリ＋多要素認証＋通知を組み合わせます。

不審な勧誘や不正アクセスが疑われる場合は、送金や追加操作を止め、金融機関・証券会社の公式窓口や金融庁・警察等の公的窓口を確認してください。

参考・確認先

• 金融庁｜インターネット取引サービスへの不正アクセス・不正取引に注意
• 金融庁｜フィッシング耐性のある多要素認証

最終確認：2026年9月22日