NISAで何を買うかは何度も考えてきた。でも、資産を置く証券口座のセキュリティを、きちんと守れているかまでは確認していなかった。
投資を始めると、商品や効率に目が向く。俺もそうだった。今回は設定を変えず、SBI証券のセキュリティ関連画面を点検した。
被害をゼロにする保証はできない。それでも、侵入口を減らし、異常に早く気づくために何を見ればよいかを整理したい。
なぜ、商品より先に証券口座を点検したのか
投資信託は、選んで積み立てれば終わりに見える。だからこそ、口座へのログインや取引の防御は後回しになりやすい。
金融庁は、偽サイトで盗まれたログインIDやパスワード等が不正アクセス・不正取引につながると注意を促している。2026年8月10日更新の集計では、2025年1月から2026年7月までの不正アクセスは19,142件、不正取引は10,607件だった。いずれも発生日ベースの暫定値である。金融庁の注意喚起
数字で怖がらせたいわけじゃない。金融庁自身も、不正な売買の合計額は顧客の損失額とは一致しないと明記している。口座を使う人なら、一度は自分の設定を見直す価値がある話だと受け止めたい。
目的は、完璧な要塞を作ることではない。パスワードだけに依存する場面を減らし、不審な動きに気づける状態に近づけること。俺は設定画面を開き、次の5項目を確認した。
SBI証券で確認した5項目
1. ログインを守る
口座の入口で、IDとパスワードだけで入れない仕組みがあるかを見たい。
SBI証券では、パスキー認証（FIDO2）をログイン時の多要素認証として案内している。2026年6月13日以降は全チャネルでパスキー認証によるログインが可能とされ、パスワードでのログイン時もリスク検知時には追加認証が求められる。SBI証券のセキュリティ対策
俺はログイン後の設定画面で、パスキー認証、ログインパスワード無効設定、追加認証に関する項目と利用状況を確認した。今使える認証方式を一度見ておく場所だと思う。
2. パスワードだけに依存しない
パスワードは必要だとしても、それだけに守りを任せない方がいい。偽サイトに入力してしまえば、複雑なパスワードでも盗まれる可能性があるからだ。
金融庁と日本証券業協会は、パスキーのようなフィッシングに耐性のある多要素認証が提供されている場合、利用を勧めている。日本証券業協会の注意喚起 ただし、認証を一段増やせばすべて解決するわけではない。認証方式とアクセスのしかたをセットで考える。
SBI証券では、パスキー利用者がユーザーネームとログインパスワードによるWebサイトへのログインを制御できる「ログインパスワード無効設定」も案内されている。俺は、パスキー利用とパスワードに関する設定項目を点検した。自分の口座で「パスワード以外に何が必要になるか」を確認してみてほしい。
3. 取引・出金を守る
ログイン後も、注文や出金まで同じ強さで守られているとは限らない。資産を動かす場面に追加の確認があるかは、ログイン設定とは別に見るべきだ。
SBI証券は、通常と異なる利用環境や注文形態などをもとに、第三者の可能性がある場合に追加認証を求める「取引時認証（リスクベース認証）」を案内している。また、出金時は登録Eメールアドレスを利用した二要素認証を必須としている。SBI証券の認証・出金時対策
俺は設定画面と公式案内で、取引時認証、出金時の認証、重要な操作に関わる保護の対象を確認した。読者も「注文」「出金」「出金先の変更」で、どの確認が入るかを公式画面で見ておきたい。
4. 異常に気づく
防御は、止める仕組みだけでは足りない。万一何か起きたときに、早く気づけることも大切だ。
金融庁は、ログイン時・取引時・出金時などの多要素認証とともに、通知サービスを有効にして不審な取引に注意するよう案内している。SBI証券のEメール通知サービスには、「ログイン通知サービス」や「約定通知メール」などの通知項目がある。SBI証券：登録メールアドレスと配信メール
俺は通知サービス画面を開き、ログインや取引に関する通知項目を確認した。普段自分が見られる状態かを点検対象にしたい。
5. 偽サイトへ行かない
認証を強くしても、偽のログイン画面に情報を入れてしまえばリスクは残る。実は一番日常的な対策かもしれない。
金融庁と日本証券業協会は、メールやSMSのリンクからログインせず、公式サイトのブックマーク、または公式アプリからアクセスするよう呼びかけている。SBI証券も、案内メールにパスワード等の入力を求めるページのURLを載せない方針を示している。
俺は、公式サイトへ入る経路と、登録メールアドレスに関するセキュリティ案内を確認した。以前書いた「NISAつみたてクレカ、紹介リンクで作るな」でも、口座開設や設定は公式ページから進めることを勧めた。今回の点検でも、証券会社へ行く入口を自分で決めておくことが基本だと感じた。
フィッシングは、どう不正アクセスにつながるのか
証券会社を装ったメールやSMSが届き、そこにあるリンクを開く。偽物のログイン画面にID、パスワード、認証に必要な情報を入力すると、その情報が不正ログインや不正取引に使われる可能性がある。
メールの見た目を毎回見抜こうとするより、ログインが必要ならブックマークや公式アプリから開く、と決めた方が迷いが減る。金融庁も、見覚えのある送信者からのリンクを開かないよう案内している。
今日確認するチェックリスト
口座を開いたら、次を上から確認してみてほしい。
- パスキーなど、利用できる多要素認証を確認した
- パスワードだけでログインできる状態に依存していないか確認した
- ログイン時の追加認証の仕組みを確認した
- 取引時、出金時、出金先変更時の追加認証を確認した
- ログイン・注文・約定・出金などの通知を確認した
- 証券会社の公式サイトをブックマークした、または公式アプリを使う経路を決めた
- メールやSMSのリンクからログインしないと決めた
- 通知を受け取るメールアドレスが、現在も確認できる状態か確認した
全部を今すぐ設定し直す必要はない。まずは、何の防御機能があり、どこで確認できるかを把握する。
まとめ｜買う前に、置き場所を守る
投資では、何を買うかが話題になりやすい。でも、長く積み立てるなら、証券口座そのものも一度は確認しておきたい。
今回俺が確認したのは、ログイン、パスワードへの依存、取引・出金、通知、偽サイトへの入口の5つだ。被害ゼロを保証する方法ではない。しかし、侵入口を減らすことはできる。
どの投資信託を買うか考える前に、一度だけでも証券口座そのものを確認する。資産や生活の主導権を人任せにしないという意味では、以前書いた「部屋も金も、主導権を渡すな」にもつながる話だと思う。
まずは今日、設定画面を開いてみよう。
参考にした一次情報
- 金融庁：インターネット取引サービスへの不正アクセス・不正取引にご注意ください（2026年9月3日確認、同ページは2026年8月10日更新）
- 日本証券業協会：不正アクセス等にご注意ください！（2026年9月3日確認）
- SBI証券：導入済み（または予定）のセキュリティ対策（2026年9月3日確認）
コメント