証券口座の乗っ取り対策｜親の退職金を守る、SBI・楽天の3つの設定

今夜やる3つ（結論）

先に結論です。
今夜やるのは、この3つです。

1. GoogleかAppleのアカウントを固めるパスキーの「金庫」に鍵をかける・3分
2. 証券口座は、パスキーだけでログイン盗まれたパスワードでは入れなくなる・5分
3. 証券口座の売却と出金を止める入られても、お金は動かせない・5分

ふだんの約束も、1つだけ。
メールやショートメールのリンクからは、ログインしない。
ブックマークか、公式アプリから入りましょう。

入られたら、戻るのは半分

ことば補償＝被害にあったときに、証券会社が損の一部を返してくれること。

被害にあっても、全部は戻りません。

各社の発表（2025年7月）より。楽天証券は、利用の状況を一人ずつ確かめてから決めるとしています。

たとえば、親の口座で300万円の損が出たとします。
戻るのは、半分の150万円です。

年金の足りない分を、毎月5万円くずしている家なら。
150万円は、2年半分の生活費です。

パスワードの管理しだいでは、もっと減ることもあります。
入られる前の15分が、いちばん安い守り方です。

狙われるのは「金庫」

パスキーは、指紋や顔でログインする新しい鍵です。
この鍵は、GoogleかAppleのアカウントにしまってあります。

2026年10月、SBI証券が注意を出しました。
GoogleやAppleのアカウントが乗っ取られた疑いがある、という内容です。
その鍵で、ほかの証券会社に入られたかもしれない、と。

鍵は大丈夫でも、しまう場所ごと取られた、ってこと？

そうです。
金庫ごと持っていかれたイメージです。
なので、まず金庫に鍵をかけます。

設定1　GoogleかAppleを固める

ことば2段階認証＝パスワードのほかに、スマホに届く数字などで、もう一回確かめるしくみ。パスワードを盗まれても、それだけでは入れません。

見るのは3つ。
3分でできます。

1. 2段階認証がオンか
2. 登録した電話番号が、今の番号か
3. 使っていない古いスマホが、つながったままでないか

古いスマホ、うちに3台くらいある…

それ、つながったままのことがあります。
使っていないものは、一覧から外しておきましょう。

設定2　パスキーだけでログイン

新しい鍵に替えても、古い鍵で開くままでは意味がありません。
古いパスワードでは、入れないようにします。
5分です。

使っていない取引アプリは？

そちらのログインも止めておくと、もっと安心です。
SBI証券は、アプリやツールごとにログインを止められます。

設定3　売却と出金を止める

ことば売却と出金＝売却は、持っている株や投資信託を売ってお金にすること。出金は、証券口座から銀行口座へお金を移すこと。

もし入られても、売ると出すを止めておけば大丈夫。
お金は動かせません。
楽天証券には、そのための設定があります。

SBI証券には、「売るのだけ止める」設定は見当たりません（10月時点）。
設定2のパスワード無効設定まででOKです。
おかしいと思ったら、「ログイン一時利用停止設定」でログインごと止められます。

ずっと売れなくなるの？

いいえ。
解除すれば、また売れます。
使うときだけ外す、と考えてください。

なぜ今なの？

乗っ取りは減った。いま増えているのは情報漏れ

いちばん多かった2025年4月は、不正な取引が1か月で約3,000件。
2026年9月は、2件です。
金融庁がパスキーなどを求め、各社が一気に対応しました。

金融庁の公表データより。ニュースの「被害額◯千億円」は、売った額と買った額の合計。
損した額とはちがいます。

ことば委託先＝会社が、仕事の一部を任せている別の会社。そこから情報が漏れることもあります。

かわりに増えているのが、会社からの情報漏れです。
2026年10月には、大和証券の委託先から発表がありました。
約11万人分の名前やメールアドレスが、漏れた可能性があります。

漏れたら、すぐ取引されちゃう？

それだけでは、取引はできません。
ただ、本物そっくりの「お詫びメール」が届きやすくなります。
あわてて押すと、そこからです。

犯人は、口座の中で売り買いする

証券口座のお金は、本人の銀行口座にしか出せません。
なので犯人は、口座の中で勝手に売り買いします。

先に安い株を買っておき、乗っ取った口座で一斉に買わせる。
値上がりしたところで、犯人だけが売り抜けます。
親の口座には、値下がりする株だけが残ります。

親の口座を手伝うときの約束

親の口座を一緒に設定するときは、ログインは本人に。
横で画面を見ながら、押すのも本人です。

代わりにやったほうが早いのに…

早いんですけど、パスワードを知る人がふえるのは、合鍵を配るのと同じです。

先にやること（例外2つ）

もう「おかしい」と思った人

知らない取引がある。
ログインできない。
そんなときは、設定より先に、証券会社の窓口へ電話を。
ログインや取引を止めてもらってください。

登録している電話番号が、今使っていない番号の人

楽天証券の利用停止は、登録した番号に確認の電話がきます。
古い番号のままだと、設定できません。
固定電話を登録している人は、家の電話にかかってきます。

よくある質問

週末、親の家でやってみる。

ぜひ。
3つ終われば、次にニュースを見ても、落ち着いていられますよ。

親の家に行くなら、もう1つ。
LINEの資料室に、親のお金の早見表を置いています。
「親の口座が止まったら、いくら出せるか」が1枚でわかります。

元銀行員のわたしが「ここは家族で先に決めて」と思う所も、書いています。