金融庁は、インターネット取引サービスへの不正アクセス・不正取引について注意を呼びかけています。
実在する証券会社のウェブサイトを装った偽サイトなどで、ログインIDやパスワード等が盗まれるおそれがあります。盗まれた情報が、証券口座の乗っ取りに使われることがあります。
どんな被害が起きているか
手口の入口は、証券会社の正規サイトに見える偽サイトです。フィッシングサイトとも呼ばれます。
そこで入力したログインID・パスワード等が盗まれると、証券口座に不正アクセスされるおそれがあります。
不正取引の手口
不正アクセスされた口座では、保有している株式等が無断で売却されることがあります。
その売却代金で、国内外の小型株等が買い付けられる手口があります。結果として、被害口座には買い付けられた国内外の小型株等が残ることになります。
利用者ができる対策
見覚えのあるメールやSMSでも、記載されたリンクは開かないでください。
証券会社のウェブサイトを使うときは、あらかじめブックマーク登録した正規URLからのみアクセスします。
パスワードは使い回さず、長く複雑なものを設定してください。口座の取引状況も、こまめに確認することが大切です。
PCやスマートフォンのソフトウェアは最新に保ちましょう。マルウェア対策ソフトも導入し、更新しておきます。
多要素認証・パスキーとは
多要素認証は、ログインなどのときに複数の確認を使う仕組みです。
金融庁は、多要素認証を有効にするよう呼びかけています。特に、パスキー認証など、フィッシングに耐性のある方式が挙げられています。
利用している証券会社で設定できる場合は、確認して有効にしてください。
不安なときの相談先
口座の取引状況に不審な点があるときは、早めに確認してください。
金融庁の相談窓口として、金融サービス利用者相談室があります。電話番号は0570-016811です。受付時間は平日10時から17時までです。
最新かつ正確な情報は、金融庁の公式ページ（https://www.fsa.go.jp/ordinary/chuui/chuui_phishing.html）でご確認ください。