証券会社のセキュリティ設定を10社比較｜マネックス口座開設停止・岩井コスモ不正売買を受けて今できる対策

証券口座を守る設定は、パスキーを登録したところで終わりではありません。パスワードだけで入れる入口を閉じる設定や、使わない取引を止める設定があります。出金先を変えられないようにする設定を本人が選べる証券会社も増えています。

10月にはマネックス証券が新規口座の受付を止め、岩井コスモ証券では本人の知らない売買注文が出されました。どちらも証券会社の委託先が狙われた事件で、利用者の設定だけでは防げません。一方で、盗まれたパスワードでログインされる被害は、自分の設定で入口を閉じておけば大きく減らせます。10社の公式ページを読み比べ、本人がいまできる設定を並べました。

10月に起きたこと｜マネックス証券と岩井コスモ証券

マネックス証券は、口座開設のシステムは口座の残高や取引を管理するシステムとは別だと説明しています。情報が漏れたかどうかは、発表の時点では書かれていません。再開の時期も未定です。

岩井コスモ証券は対象の人に10月14日に連絡し、不正な注文は取引前の状態に戻され、利用者の負担は出ていないとしています。会社はパスキーが破られたのではなく、システムの弱いところに総当たりの攻撃を受けたと説明しました。見られた情報に取引暗証番号は含まれていませんが、該当する人には不審なメールが届くおそれがあるとしています。

不正アクセスの件数｜2026年7月から大きく減った

金融庁が集めている証券会社の被害は、2025年4月の不正アクセス5,490件が最も多い月でした。2026年に入っても月に百数十〜三百件台が続きましたが、7月からは数十件まで減っています。金融庁はこの数字を暫定値とし、まだ分かっていない被害がある可能性に触れています。

金融庁は2025年10月に監督指針を改め、フィッシングに強い多要素認証（パスキーなど）を原則として2026年6月末までに必須にするよう証券会社に求めました。各社がログインのパスキー必須化を進めた時期と件数が減った時期は近いものの、どれだけ効いたかは公表されていません。ただし10月の2件のように、委託先のシステムが狙われる形の攻撃は利用者のパスキーでは防げません。

個人の設定で防げること・防げないこと

乗っ取りの手口とパスキーの仕組みは証券口座の乗っ取り｜出金を止めても防げない理由と対策にまとめています。ここからは、その先の「入口を閉じる設定」を会社ごとに見ていきます。

証券会社10社の比較｜本人が閉じられる入口

各社の公式サイトとよくある質問を2026年10月22日に確かめた内容です。「公式に記載なし」は、その機能が無いと確かめたのではなく、公式ページで見つけられなかったという意味です。

パスワードだけのログインを止める

取引やログインを自分で止める

出金先の口座を変えにくくする

SBI証券でできる設定

①ログインパスワード無効設定

パスキーを登録している人だけが使える機能で、ユーザーネームとパスワードのログインを止めてパスキーだけにします。2026年7月10日からは、有効にすると株アプリやFXアプリなど「アプリ・ツールのログイン制限」も自動でかかるようになりました。解除しても、アプリ側の制限は自動では外れないので別に解除します。

公式サイトの「サービス案内」 → 「セキュリティ」 → 「各種制限設定」 → 「ログインパスワード無効設定」（要ログイン） → パスキーで認証

②ログイン一時利用停止設定

ウェブサイト・アプリ・PCツールのすべてでログインできなくする機能です。停止中も、設定済みの投資信託の積立は原則として注文が続きます。ただし「重要なお知らせ」を確認していないために注文が止まっている場合は例外で、停止中はそのお知らせを読めません。信用取引の建玉がある人は、追証や強制返済が起きる可能性も残ります。

公式サイトの「サービス案内」 → 「セキュリティ」 → 「各種制限設定」 → 「ログイン一時利用停止設定」（要ログイン） → 登録メールアドレスで認証

③取引制限受付フォーム

SBI証券はウェブで口座を開くと、外国株式の取引口座も自動で開かれます。まず「My設定」→「お取引関連・口座情報」→「取引口座」で、外国株式が開設済みになっていないかを確かめてください。

よくある質問の「不正なアクセスを防止するための対策」から、取引制限の受付フォームに進めます。外国株式は「全停止」か「買付・新規のみ停止」を選べ、出金やFXなども止められます。申し込みは口座の状況を確かめてから順次対応となり、受付後の取り消しはできません。国内株式・投資信託を止めると投資信託の積立買付も止まり、解除は電話だけになります。

④ログイン通知と出金の確認

ログイン通知メールは「My設定」→「Eメール通知サービス」で受け取れます。登録情報の変更や出金の指示は、通知を止めている人にも必ずメールが届きます。出金は金額にかかわらず二要素認証が必要です。

楽天証券でできる設定

①取引やサービスの一時的な利用停止

止める範囲を5種類から選べるのが楽天証券の特徴です。設定には登録電話番号へのワンタイムキーで本人確認をします。

ログイン → 「マイメニュー」 → 「セキュリティ設定」 → 「取引の一時的な利用停止」 → 止める範囲を選ぶ → 電話のワンタイムキーで認証

積立だけの人には「投資信託の買付以外を停止」が合っています。積立は続けながら、保有している投資信託を勝手に売られたり出金されたりするのを防げます。iDeCoの拠出は、利用停止の設定後も止まりません。ウェブの説明の表には国内株式の欄がないため、国内株式の扱いは電話の案内の表に合わせて書いています。

投資信託の取引まで止める設定にすると、積立の注文はエラーになります。引落しの方法によっては代金だけ引き落とされ、あとで返金の処理になるとのことです。外貨の両替（外国為替取引）はどの設定でも止まりません。国内株式の逆指値注文はロック中は執行されず、解除したときに思わぬ価格ですぐ約定することがあります。

②電話で緊急に止める

スマホをなくしたときや、身に覚えのない取引を見つけたときは電話でも止められます。番号は0120-852-638（使えないときは03-6706-2753）で、受付は原則24時間です。日曜2時30分〜3時30分は保守のため使えません。

電話で止めた制限を解除するときは、登録している電話番号からかけ直す必要があります。ほかの番号や非通知からは解除できません。

③出金先指定口座の変更を制限する

楽天証券に電話すると、出金先の銀行口座をウェブで変えられないようにできます。制限中の変更と解除は書面での手続きになります。配当金を銀行口座で受け取っている人は、その受取口座も変えられなくなる点に注意が必要です。

④ログイン通知と注文通知

ログイン通知は2025年6月からすべての口座に適用されています。注文通知は「セキュリティ設定」→「注文通知」で商品ごとに設定できます。

マネックス証券・松井証券でできる設定

マネックス証券

パスキーを登録すると、自動的に「パスキーのみでログイン」になり、IDとパスワードだけではログインできなくなります。取引を止めたいときは、マイページの「登録情報」→「取引・サービスの一時的な利用停止」から設定します。

再開するには取引パスワードの再設定が必要です。手続きはパスキーとマイナンバーカードでのオンライン、書類の郵送、電話の3つから選べます。急ぐときは電話（平日8時〜17時）でも取引制限を受け付けています。

松井証券

セキュリティ設定で「パスキーでのみログイン」を選べます。利用の制限は電話で受け付けています。ログインを含めた全面停止のほか、ログインはできる状態での取引の停止や出金の停止も頼めるとしています。売却だけ・買付だけを止める指定や、商品を選んで止める指定もできます。

出金先の銀行口座の変更機能にロックをかけることもでき、解除には書類が要ります。出金を依頼するときに、取引暗証番号に加えてショートメッセージか自動音声の認証番号を求める設定もあります。

自分はどれを止めればいいか｜使い方別の目安

全部を止める必要はありません。自分が使う機能は残し、使わない入口だけを閉じるのが基本です。証券会社と使い方を選ぶと、優先して見直したい設定が出ます。

設定する前に知っておきたい注意点

アプリを削除しても、口座の取引そのものは止まりません。止めたい取引は証券会社の設定で止める必要があります。

身に覚えのない取引を見つけたら

まず証券会社に連絡して口座を止めてもらいます。電話で24時間止められると案内しているのは、今回調べた中では楽天証券だけでした。SBI証券とマネックス証券は、画面から自分でいつでもログインや取引を止められます。ほかの会社の電話は平日の日中が中心なので、番号を前もって控えておくと安心です。

補償の考え方は会社ごとに違います。SBI証券は2025年10月26日以降の被害について、IDやパスワードの管理と、会社が用意したセキュリティ機能を使っていたかなどを見て個別に決めるとしています。設定しておくことが、補償を受けるときの判断にも関わってくるということです。Apple・Googleのアカウントを経由した乗っ取りへの備えはApple・Googleアカウント乗っ取りで証券口座不正取引相次ぐ｜パスキー悪用の新手口と今すぐできる対策で詳しく扱っています。

まとめ

何年もかけて積み立ててきた資産も、入口が1つ開いていれば短い時間で売られてしまいます。まずは自分の証券口座に、使っていないのに開いたままの入口がないかを確かめてみてください。