証券口座のSMSを開く前に。偽サイトを避ける「ブックマーク・認証・連絡」の分岐

証券会社らしい名前のSMSが届くと、口座が止まるのではないか、すぐ手続きをしなければならないのではないかと焦ります。けれど、そこでリンクを開いて真偽を見分けようとすると、判断の場所を相手側に渡してしまいます。大切なのは、通知そのものを材料にせず、自分で用意した正規の入口へ戻ることです。

金融庁は、証券会社を装うフィッシングサイトでIDやパスワード等が盗まれ、不正取引につながる事案への注意を更新しています。この記事は、怪しいメッセージを巧みに判定する方法ではなく、リンク、ログイン、取引・出金の三つの入口をどう固定するかを整理します。売買の話に入る前の、口座を触るための衛生管理です。

先に分ける論点
メールやSMSのリンクは開かず、ブックマークから口座へ入ります。そのうえでログイン、取引・出金、異常時の連絡を別々に備えると、焦る場面でも次の一手を選びやすくなります。

偽サイトは「ログインの前」ではなく、リンクを開いた瞬間に始まる

金融庁が注意を促すのは、証券会社を装うサイトにIDやパスワード等を入力させる手口です。表示名がそれらしく見えるか、文面が自然かを一つずつ採点しても、急いでいるときほど判断は揺れます。そこで、届いたメールやSMSのリンクを使わないルールを先に決めます。

正規のアクセス先は、あらかじめ自分で登録したブックマーク、または公式アプリから開きます。もし通知に「至急」「確認」などの言葉があっても、通知を閉じてからいつもの入口でログインします。公式画面に同じ案内がなければ、入力を求められたリンクを追いかけない選択ができます。

送信者名が同じでも、入口は別に持つ

送信者名や差出人表示は、安心材料としては弱いものです。通知を受け取ったことと、そこに書かれたURLへ進むことを切り離しましょう。ブックマークは「正しいURLを覚えているか」に頼らず、ふだんの入口を固定するための小さな仕組みです。機種変更やブラウザ変更のときも、公式サイトを自分で検索して登録し直すほうが安全です。

金額の見出しに引っ張られない

不正アクセスの話題では大きな取引額が注目されますが、金融庁は公表する売買額が損失額と同義ではないことも示しています。数字だけで自分の口座の状況を推測するより、リンクを開かない、正規の入口で履歴を見に行く、という順番のほうが具体的です。不安をあおる言葉より、普段から再現できる手順を選びます。

口座保護は、三つの入口を別々に固める

一つの強いパスワードだけで終わらせず、どの操作で何を追加するかを分けると、設定の抜けが見えます。金融庁は、ログインだけでなく取引、出金、出金先口座の変更といった場面で多要素認証や通知設定を使うこと、利用できる場合はパスキーを設定することを案内しています。

設定に入る前の整理
証券会社ごとに使える機能や名称は異なります。メニューを探す前に、今のログイン方法、登録メールアドレス、通知先をメモしておくと、変更後の見落としを減らせます。

Swipe horizontally to view all columns.

この表は、すべてを一晩で設定し直すためのものではありません。まずは正規の入口を一本化し、次に証券会社が用意する追加認証をログイン以外にも広げられるかを見る、という順で十分です。設定後は、登録メールアドレスや通知先が自分のものになっているかを、公式画面から見直します。

多要素認証は「ログイン後」の操作にも置く

ログイン時だけ追加認証を使っていても、取引や出金、出金先の変更で別の認証が必要かはサービスごとに違います。金融庁の案内に沿って、取引・出金時の追加認証と通知の有無も見ます。自分が日常的に使う操作を一つ選び、その場面でどの通知が来るかを把握しておくと、急な設定変更に気づきやすくなります。

パスキーは「使えるなら候補」にする

パスキーの導入状況は各社で異なります。使える場合は、パスワード入力を減らす選択肢として検討できます。ただし、端末の紛失時にどう復旧するか、登録端末をどう管理するかも同時に見ます。便利さだけでなく、端末を替えた日にも自分で戻れる設計かを考えるのが口座保護です。

入力してしまった・身に覚えない取引がある時の連絡順

リンク先で情報を入れてしまった、または公式画面で身に覚えのない取引や設定変更に気づいた場合は、画面を閉じて一人で様子を見るより、使っている証券会社へ速やかに連絡します。金融庁も、身に覚えのない取引等があるときは証券会社に連絡し、パスワードを変更するよう案内しています。

急ぐ順番を取り違えない
不審なメッセージへの返信や、そこにある電話番号・URLからの変更は避けます。まず公式アプリや自分のブックマークから連絡先を開き、証券会社の指示を受けます。

連絡前に、受け取った日時、入力したかどうか、気づいた取引・設定の内容を短くメモします。スクリーンショットを残すなら、ログイン情報や口座番号が写る範囲をむやみに共有しないようにします。証券会社からの案内に従ってパスワード等を変更した後も、通知先や出金先の設定を公式画面で見直します。

連絡時は「通知」と「自分の操作」を分けて話す

「SMSが来た」「リンクを開いた」「入力した」「公式画面に不審な履歴があった」は、別の事実です。混ぜずに時系列で伝えると、相手も必要な手続きへ案内しやすくなります。推測で原因を決める必要はありません。自分がした操作と、画面上で見た事実だけを伝えます。

関連する読み方

不安をあおる誘いの入口を見直したいときは、こちらも参考になります。

出典・参考

• 金融庁「証券会社等を装ったフィッシングサイトにご注意ください」
• 金融庁「最近の金融庁の更新情報（令和8年）」
• 日本証券業協会「証券会社等をかたる偽サイト等にご注意ください」

本記事は売買や個別サービスの利用を勧めるものではありません。