リード（要点まとめ）
- 2025年春以降、楽天/SBIなどネット証券を狙った不正ログイン→持ち株の売却→中国株などの購入を使った株価操作の被害が相次ぎました。証券会社は問題銘柄の買付停止や多要素認証の強化、補償方針の表明などで対応しています。Bloomberg.com+1
- 特に中国株（香港株）をターゲットにした不正取引が目立ち、SBIや楽天は対象銘柄の買付を停止しました。SBI証券+1
- 楽天は被害者への個別補償方針を示し、SBIは認証強化（出金・ログインの多要素認証等）を義務化する流れになっています。楽天証券+1
（以下は詳細と具体的アクション）
なぜ「積み立てして安心→ID消して気絶」はダメなのか？
その冗談めいた言い回しの裏で起きている現実はこうです。
- 口座が“使われるだけ”で被害になる
不正ログインにより保有株が勝手に売られ、資金で犯罪者が別銘柄（多くは流動性低めの中国株やマイナー株）を大量購入します。あなたの口座は「犯人の買付用ひとつ」と化す。Bloomberg.com - 二段階認証をしていても安心ではない場合がある
すでに二要素認証を設定していた被害者も報告されています。手口が巧妙化しており、単純な設定だけでは完全防御にならないケースがあるのです。ダイヤモンド・オンライン - 証券会社ごとに補償姿勢が違う
補償をする会社、個別判断にする会社、補償を限定的にする会社――対応はまちまち。だから「被害に遭っても絶対戻る」は幻想です。楽天証券+1
結論：だからといって口座を作らないのも違います。問題は「作って放置」すること。積み立て＝安心ではない。監視／設定の「仕組み」を作ることが重要です。
今すぐやるべき“実務”チェックリスト（最優先順）
下の項目を全部やってください。やらないと“気絶している間に口座が燃える”可能性があります。
- ログイン履歴を確認して「覚えのない端末／IP」がないかチェック。
- 出金先口座を必ず登録し、変更機能はロック（証券会社のロック機能を利用）。（楽天等で設定可能）楽天証券
- パスワードは長く複雑に＋各サイトで使い回し禁止。パスワードマネージャーを導入。
- 多要素認証（FIDO/生体/セキュリティキー）を必須レベルで設定。証券会社の要求に従い、可能な限り最強のMFAを。ファイナンシャルプラン、資産運用講座ならマネーセンスカレッジ
- 出金時の認証を有効化（出金の都度、強力な二段階認証を設定）。SBIは出金認証強化を実施済み。SBI証券
- 定期的に「保有銘柄一覧」をPDF保存（スクリーンショット）して、異変があれば即証拠にできるようにする。
- 使っていない口座は閉鎖する。ログイン頻度の低い口座はお守りにはならない。
- メール・SMS内のリンクはクリック禁止。必ずブラウザで公式サイトにアクセスしてログイン。監督団体はフィッシング防止を強く勧告しています。JNSA
被害に遭ったら（即アクション）— 時系列でやること
被害発覚時は時間が命。以下を即やってください。
- 証券会社へ電話で緊急連絡（記録を残すために時間・通話先をメモ）。
- ログインを即ロック（証券会社のロック窓口・チャットで依頼）。楽天は出金先変更ロックなどの機能を用意。楽天証券
- 取引履歴のスクショ（売買履歴・注文時間・注文ID等）を全部保存。
- 最寄りの警察へ「サイバー被害」として被害届または相談を行う（被害の証拠を持参）。
- 金融ADRや証券会社に補償の申請を開始。補償は会社ごとに対応が異なるため、請求の根拠（ログ・通話記録・スクショ）を揃える。楽天証券
なぜ“中国株大量購入”が使われるのか（短く）
- 流動性が低い銘柄は少しの買いで値が跳ねる → 犯人が既に大口で持っている銘柄を急騰させて転売するために「他人の口座」を使う。あなたの口座は“踏み台”。Bloomberg.com
業界の対応と今後の見通し（要注意ポイント）
- 証券会社は買付停止、MFA必須化、出金認証の強化などを実施・検討中で、業界ガイドラインも厳格化されています。けれど完全な安全は存在しないのが現実です。利用者側の防御（端末管理、行動の見直し）がより重要になります。日本証券業協会+1
ブログ読者向け：キャッチフレーズ（使える短文）
- 「積み立てしたらID消して気絶しろ？ —— それ、最悪の任せ方。」
- 「眠っている口座が“犯人のATM”になります」
- 「パスワードを守るのは義務。投資を守るのは作法。」
まとめ：警鐘と最後の一言
「口座を作って積み立てしたらID消して気絶しろ」は、皮肉の効いた良いフレーズですが、本当にやっていいことではありません。気絶している間に起きるのは、リバランスではなく“誰かの不正取引”です。
投資は放置で利益を最大化する面もありますが、“安全の仕組み”を放置していい理由は一つもない。目先の手間（設定、チェック、認証）を惜しんだ結果を取り返すのは非常に大変です。
最後にもう一度、最重要の一行：
積み立ては続けていい。だが「監視」と「強い認証」を必ずセットにしろ。気絶はダメ。
参考（主要情報源）
- SBI証券：当該銘柄の買付停止・フィッシング対策案内。SBI証券
- 楽天証券：不正取引被害に対する補償方針・多要素認証必須化案内。楽天証券
- Bloomberg / 各社報道：被害拡大の実態と業界対応。Bloomberg.com
- JNSA / 金融庁関連資料：フィッシング対策と認証のガイドライン。JNSA+1
403 Forbidden
umitokawa.com
コメント