新NISAのセキュリティ対策｜二段階認証・不正ログインに備える

新NISAを始めるとき、「証券口座が乗っ取られたらどうしよう」と不安になる人もいるでしょう。怖さだけで手を止める必要はありません。多要素認証や通知を使い、メールやSMSのリンクから口座へ入らない習慣を作れば、備えは現実的になります。この記事では、開設後に整えたい設定、日常の守り方、身に覚えのない通知に気づいた際の対応を、初心者向けに順番に解説します。証券会社ごとの案内も確認しながら、家計に無理のない積立準備へつなげましょう。

新NISAで不正ログイン対策が必要な理由

新NISAを始めると、積立額や商品選びへ意識が向きがちです。ただ、資産を長く育てるには、証券口座へ入るための情報も守らなければなりません。新NISAだけに起きる危険ではありませんが、口座内の資産を自分で扱う以上、設定を後回しにしません。認証方式、通知、補償の条件は証券会社で異なるため、必ず公式案内も確認しましょう。まずは不正ログインが起きる経路と、認証の役割を知っておきます。

新NISAそのものではなく証券口座のログイン情報を守る

新NISAは、一定の範囲内で投資による利益を非課税にできる制度です。ただし、投資元本や利益を保証する制度ではありません。資産の売買や積立の操作は、利用中の証券口座で行います。守る対象は「新NISAの枠」ではなく、ログインID、パスワード、登録メールアドレス、認証に使う端末です。開設直後の残高が小さくても、同じ認証情報のまま積立を続ければ、将来の資産も同じ入口で守る形になります。口座を使い始める前に安全設定を済ませれば、確認する項目を整理できます。積立額を小さく始める人でも、同じ基準で整える価値があります。ログイン履歴を見られる状態も保ちます。証券口座も、長期の資産形成に使う金融サービスのひとつとして扱いましょう。

偽メールや偽サイトからID・パスワードが盗まれる流れ

不正ログインは、難しい技術で口座を破られる場面だけを指しません。証券会社を名乗るメールやSMSから偽サイトへ誘導され、自分でIDやパスワードを入力してしまうフィッシングが代表例です。偽サイトは見た目が本物に似ており、「本人確認が必要」「取引を制限した」と不安をあおる文面も使われます。実在する企業名やロゴがあっても、リンク先まで正しいとは限りません。金融庁は、見覚えのある送信者でもメッセージ内のリンクを開かず、正しいURLを登録したブックマークからアクセスするよう案内しています。メールを受け取った時点で操作せず、いったん閉じて公式アプリやブックマークからお知らせを確認する習慣が防御になります。 金融庁の注意喚起

ワンタイムパスワードだけで安心し切れない理由

二段階認証は、本人確認を二段階で行う呼び方です。多要素認証は、知識・所持・生体の異なる二つ以上を組み合わせます。二段階認証が多要素認証に当たる場合もありますが、同じ意味ではありません。偽サイトにワンタイムパスワードを入力すると、攻撃者に悪用されるリアルタイムフィッシングがあります。認証を有効にし、偽メールのリンクからログインしない習慣までセットで続けましょう。 日本証券業協会の解説

認証の呼び方	意味	例
二段階認証	本人確認を二段階で行う	パスワード後にコード
多要素認証	異なる種類を二つ以上使う	パスワードと端末コード
パスキー	フィッシングに耐性のある認証	端末の顔・指紋認証

表の仕組みをすべて理解する必要はありません。パスキーなどフィッシングに耐性のある認証方式が利用中の証券会社で提供された場合は、公式サイトや公式アプリから登録し、切り替えを検討します。登録端末と関連アカウントも守りましょう。

口座開設後に設定したい5つのセキュリティ対策

設定画面には聞き慣れない言葉が並ぶため、後でまとめて確認しようと思いがちです。しかし、積立設定より先に済ませれば、口座を安心して使う準備になります。すべてを一度に覚える必要はありません。まずはログインを守る認証、次に通知、最後に使う端末の順で整えましょう。利用中の証券会社により名称や利用条件は異なるため、必ず公式サイト・公式アプリの案内から設定してください。

多要素認証・パスキーを利用する

多要素認証の設定は、開設後に最初に確認したい項目です。SMSや認証アプリ、端末の生体認証など、証券会社によって選べる方式は違います。パスキーによる認証が提供されているなら、公式サイトや公式アプリから登録を検討します。日本証券業協会は、パスキーによる認証など、フィッシングに耐性のある多要素認証への切り替えを呼びかけています。パスキー登録の案内を装うフィッシングもあるため、メールのリンクから設定を始めません。スマホを買い替えたときに困らないよう、登録端末の確認や失効方法も一緒に見ておくと安心です。 日本証券業協会の案内

• 公式画面からの設定
• 本人だけが使う端末
• 機種変更時の手順確認

認証方式は、設定したら終わりではありません。端末の紛失、故障、機種変更があった際に自分で復旧できるかまで確認しておくと、慌てて検索結果や届いたメールから操作する危険を避けられます。

使い回さない長いパスワードを設定する

証券口座のパスワードを、通販サイトやSNSと同じ文字列にするのは避けます。別サービスからIDとパスワードが漏れた場合、攻撃者は同じ組み合わせを証券口座でも試すためです。覚えやすい誕生日、家族の名前、電話番号の一部も推測の材料になります。無理に自力で覚えるより、信頼できるパスワード管理機能を使い、証券口座専用の長い文字列を作る方法が現実的です。変更した日時も控えておくと、見直し時に役立ちます。IPAも、長く推測されにくいパスワードにし、他サービスと使い回さないよう案内しています。パスワードをメモ帳や家族共有のチャットへ残さず、認証情報を家族と共有する必要がある場合は、緊急時の手順を別に決めましょう。 IPAの案内

ログイン・取引・出金の通知を有効にする

通知は、不正ログインを完全に防ぐ機能ではありません。それでも、異変を早く見つけるために役立ちます。ログイン通知だけでなく、出金、登録情報の変更、出金先口座の変更などで通知を受け取れるか確認します。メール通知を使う場合は、迷惑メールへ入らないよう受信設定も見直します。通知が多すぎて読まなくなるなら、証券会社の設定画面で取引や出金に関する通知を優先し、通知先のメールアドレスが現在も使える状態かを確認しましょう。

通知の種類	気づける異変	見つけた際の対応
ログイン通知	身に覚えのない接続	公式画面で履歴確認
取引通知	知らない売買注文	証券会社へ連絡
出金関連通知	出金先や出金額の変更	パスワード変更と連絡

通知を受けても、メール本文のリンクから急いでログインしない点が肝心です。公式アプリまたはブックマークから口座を開き、通知内容と履歴を見比べれば、偽メールに誘導される余地を小さくできます。

登録メールアドレスとスマホも守る

証券口座の認証コードやパスワード再設定の案内は、登録メールアドレスやスマホへ届く場合があります。届き方や利用できる機能は、証券会社の仕様によって異なります。証券口座だけを強くしても、メールアカウントが乗っ取られれば、再設定の連絡を見られるおそれがあります。メールにも別の長いパスワードと多要素認証を設定し、証券口座と同じパスワードは使いません。スマホには画面ロックを設定し、OSの更新を後回しにしないようにします。家族共用のタブレットや、仕事用端末のブラウザへ証券口座のログイン情報を残す場面も避けましょう。パスキーをクラウドへ保存する場合は、そのAppleアカウントやGoogleアカウント側にも多要素認証が必要だと日本証券業協会は案内しています。 同協会の案内

OS・ブラウザ・アプリを最新の状態にする

「更新のお知らせ」を閉じ続けると、すでに知られている弱点を残したまま証券口座を使う状態になります。OS、ブラウザ、証券会社の公式アプリは最新の状態に保ちます。パソコンでは、信頼できるセキュリティ対策ソフトも最新の状態で利用します。更新の表示そのものを装った詐欺もあるため、広告や突然出たポップアップでは更新しません。スマホなら公式ストア、パソコンならOSやブラウザの正規の設定画面から確認します。更新も確認します。また、使わなくなった端末でログインしたままになっていないか、機種変更や譲渡の前に確認する習慣も必要です。金融庁と日本証券業協会も、端末やソフトを最新の状態に保つよう注意を促しています。 金融庁の案内

フィッシング詐欺を避ける日常の使い方

安全設定を済ませても、毎日の入口が危うければ不安は残ります。フィッシングは、見た目が本物に近いメールやサイトで焦らせ、入力を急がせる手口です。怪しい文面を見抜く力だけに頼るより、そもそもメールやSMSからログインしない流れを決めておく方が続きます。忙しい平日でも迷わない、口座を開くときの習慣をここで固めましょう。

メールやSMSのリンクからログインしない

「口座の利用を停止する」「本人確認が必要」と届くと、内容を確かめたくなります。けれども、送信者名や電話番号の表示だけで本物とは判断できません。メールやSMSのリンク、添付ファイル、QRコードからログインせず、通知を閉じたうえで公式アプリまたはブックマークから口座へ入ります。そこで同じお知らせが表示されなければ、入力はせず、証券会社の窓口で確認します。入力前に一度深呼吸します。家族が使うスマホにも証券会社名を装う連絡が届く前提で、「連絡文の中からは開かない」と共有しておくと、急いでいるときの判断を助けます。金融庁も、見覚えのある送信者でもメッセージ内のリンクを開かないよう注意喚起しています。 金融庁の注意喚起

公式サイトのブックマーク・公式アプリから開く

パソコンでは証券会社のURLを確認してブックマークに登録し、スマホでは公式ストアから入れたアプリを使います。検索結果の広告やSNSの投稿は、偽サイトに誘導する入口になるおそれがあるため、ログイン用には使いません。公式アプリでも、突然の更新案内や外部サイトへ移る表示があれば入力を止めます。毎回同じ入口にすれば、メールの文面が巧妙でも迷う場面を減らせます。

口座を開く場面	選ぶ入口	避ける入口
通常のログイン	登録済みブックマーク	検索広告
スマホの操作	公式ストアのアプリ	SMSのURL
通知の確認	公式画面のお知らせ	メール本文のリンク

日本証券業協会も、メールやSMSのリンクからログインせず、公式サイトのブックマークや公式アプリから入るよう案内しています。入口を固定する習慣は、専門知識がなくても今日から実行できる対策です。 日本証券業協会の案内

公共端末・無料Wi-Fiで取引しない

旅行先や外出先で積立額を変更したくなる場面もあります。ただし、不特定多数が使うパソコンには入力情報が残る、または記録されるおそれがあります。公共の無料Wi-Fiは、提供者や設定状況を確かめにくい場合があります。ログイン確認だけでも、公共端末から証券口座を開く行動は避けます。外出先で確認が必要なら自分のスマホを使い、資産に関わるログインや取引は自宅など信頼できる通信環境で行う方が安全です。カフェやホテルのWi-Fiを使ったから必ず被害に遭うわけではありませんが、操作を急ぐ理由は多くありません。自宅での操作を基本にします。口座の確認や積立変更を自宅で行うルールにすると、家計管理の習慣にもなじみます。 日本証券業協会の注意点

認証コードやパスワードを求められても入力を止める

偽サイトはIDとパスワードを入力させた後、認証コードの画面を出す場合があります。認証コードは「誰にも教えない」と考えていても、自分で入力してしまえば攻撃者へ渡る危険があります。メールやSMSが届いた直後、画面に追加情報の入力を求められた直後は、一度操作を止めてください。特に、普段と違うログイン画面、急な個人情報の入力要求、ブラウザで見慣れないキー操作を求める表示には応じません。同協会は、リアルタイムフィッシングでワンタイムパスワードまで盗まれる被害が拡大していると案内しています。認証コードは公式画面でだけ使う情報だと覚えておきましょう。 日本証券業協会の解説

• 認証コードの入力停止
• 画面を閉じる判断
• 公式アプリからの再確認

不安な通知が来たときほど、その場で正しさを決めようとしない方が安全です。いったん閉じて、登録済みの公式入口から確かめる手順なら、焦りにつけ込む詐欺の流れを断ちやすくなります。

身に覚えのない通知や取引に気づいたときの対応

不正利用の心配が出たときは、原因を自分で調べ切ろうとして時間を使わない方が安全です。通知メールのリンクを開くと、被害を広げるおそれもあります。公式の入口から状況を確認し、パスワードを変え、証券会社へ連絡する順番を決めておけば、急な場面でも動きやすくなります。補償や手続きの条件は会社ごとに違うため、自己判断で放置せず、早めに連絡しましょう。

まず公式サイト・公式アプリから口座状況を確認する

身に覚えのないログイン通知、売買通知、出金に関する連絡を見たら、メールやSMS本文からは操作しません。ブックマークまたは公式アプリを開き、ログイン履歴、保有資産、注文、出金先口座の登録情報を確認します。異変があれば、日時や通知内容を控えつつ、記録作成に時間をかけすぎず、証券会社の公式窓口へ連絡します。金融庁も、不審な取引の心配がある際は証券会社へ連絡し、速やかにパスワードを変更するよう案内しています。 金融庁の案内

確認する項目	見る内容	異変があった際の次の動き
ログイン履歴	日時・利用端末・地域表示	パスワード変更
注文・約定履歴	知らない売買	証券会社へ連絡
出金先情報	登録先の変更	緊急窓口へ連絡

確認作業は、被害の有無を自分だけで断定するためではありません。証券会社に状況を正確に伝える材料を集めるためです。見慣れない表示があれば、その段階で公式窓口へ相談する方が、迷い続けるより安全です。

パスワード変更と証券会社への連絡を急ぐ

不正な入力や取引の可能性があるなら、公式サイト・公式アプリから証券口座のパスワードを変更します。ログインできない場合は、パスワード再設定の手順をメールのリンクから始めず、証券会社の公式窓口へ連絡します。連絡時には、気づいた日時、届いた通知、確認できた異変、すでに行った操作を伝えます。証券会社側で取引制限や確認手続きが必要になる場合もあるため、勝手に注文を取り消そうとして画面を行き来し続けない方がよいでしょう。登録メールアドレスを同時に守る必要があるため、証券口座だけを変えて完了とは考えません。

• 証券口座パスワードの変更
• 公式窓口への至急連絡
• 登録メールの認証確認
• 端末の更新状況確認

連絡先は、前もって証券会社の公式サイトで確認し、スマホの連絡先へ登録しておくと安心です。緊急時に検索広告や偽サポート窓口へ誘導されないためにも、通常時の準備が初動の速さにつながります。

メールアカウントや端末も確認する

証券口座のパスワードを変更した後は、登録メールアドレスのパスワードと多要素認証も見直します。メールが見られていると、再設定の案内や認証コードを悪用されるおそれがあるからです。メールの転送設定、見覚えのないログイン履歴、登録済みの復旧用電話番号やメールアドレスも確認します。スマホやパソコンでは、OS、ブラウザ、セキュリティソフトを更新し、不審なアプリや拡張機能がないかも見ます。家族の端末と同じパスワード管理アプリを共有している場合は、共有範囲も確認します。変更後は一度ログアウトし、再び入れるか確認します。対応後は数日間、証券口座とメールの通知を普段より丁寧に見て、再び不審な動きがないか確認しましょう。

被害補償の条件は証券会社ごとに確認する

2025年5月、日本証券業協会と大手・ネット証券10社は、フィッシング詐欺等の被害について、一定の被害補償を行う方針を申し合わせました。ただし、一律に補償されるわけではありません。補償の対象や手続きは、被害状況、ID・パスワード等の管理、各社の注意喚起や設定状況などを踏まえ、個別に判断されます。被害の心配がある際は、補償の可否を先に自己判断せず、事実関係を早く伝える方を優先しましょう。 日本証券業協会の10社申し合わせ

確認先	確認する内容	注意点
証券会社の公式窓口	連絡方法と緊急手続き	メール内の番号を使わない
公式サイトの規約	補償や本人確認の条件	自己判断で読み違えない
警察相談窓口	詐欺被害の相談	証券会社への連絡も並行

補償を期待して連絡を遅らせるより、異変に気づいた時点で公式窓口へ伝える方が先です。手続きの説明を受けながら必要な記録を出せば、ひとりで情報を探し続ける負担も軽くなります。

新NISAを安心して続けるための開設後チェックリスト

セキュリティ対策は、一度設定して忘れる作業ではありません。ただ、毎日すべてを確認する必要もありません。開設当日に設定を済ませ、月に一度だけ通知や登録情報を見る習慣にすれば、家計簿や積立額の見直しと一緒に続けられます。安全設定は投資判断とは別の準備です。家計に無理のない積立額を決める前に、まず安心して口座へ入れる状態を作りましょう。

開設当日に終えたい設定

口座の開設が完了したら、最初の入金や積立注文の前に安全設定を確認します。全部を完璧に理解する必要はありませんが、ログインの認証、パスワード、通知先、公式入口の四つは当日中に整えたい項目です。設定画面の名称が見つからないときは、証券会社の公式ヘルプで「多要素認証」「ログイン通知」「セキュリティ」と検索します。メールに届いた設定案内から進まず、ログイン後の公式画面で作業します。認証が実際に働くか一度ログアウトして確認しておくと、必要な端末や通知先の漏れに気づけます。

• 多要素認証またはパスキー
• 専用の長いパスワード
• ログイン・取引通知
• 公式サイトのブックマーク
• 登録メールの多要素認証

この確認は、投資を急がせるための手順ではありません。口座を開いたあとも落ち着いて積立を続けるための準備です。設定が済んだら、次は生活費、教育費、近い将来の大きな支出を確認し、余裕資金の範囲で積立額を考えましょう。

月1回の確認項目

月に一度、積立日や家計簿を確認するタイミングで、証券口座の安全設定も数分だけ見ます。毎日ログインして残高を見る必要はありません。通知が届いているか、登録メールアドレスや電話番号が変わっていないか、使わなくなった端末が残っていないかを確認します。新しい認証方式が証券会社から案内されていれば、公式アプリまたは公式サイトの中で内容を読みます。メールの案内だけで切り替えず、正しい入口から確認する流れを守りましょう。

月1回の確認	見る場所	異変時の行動
通知の受信状況	登録メールと設定画面	通知先の修正
登録情報	口座の基本情報	公式窓口へ連絡
認証端末	多要素認証の設定	古い端末の削除

点検日を「毎月末」や「積立日後」などに決めれば、特別な作業を増やさずに続けられます。確認の目的は不安を強めるためではなく、早めに異変へ気づける状態を保つためです。

セキュリティ設定後に始める積立準備

安全設定が済んだからといって、すぐに新NISAの投資枠を埋める必要はありません。積立は、毎月の生活費、急な出費への備え、教育費や車検など近い将来に使うお金を分けた後の余裕資金で始めます。口座の安全性が不安で投資をためらっていた人も、ここまでの設定と月1回の確認を続ければ、必要以上に画面を見張り続けずに済みます。不安が残る場合は、家計に無理のない範囲で少額から始め、後から積立額を見直す方法もあります。生活を圧迫する積立額は選びません。新NISAは、一定の範囲内で投資による利益を非課税にできる制度ですが、投資元本や利益を保証する制度ではありません。安全な入口と家計を守る順番を整えてから、無理のないペースで利用しましょう。