国内証券口座のっとりによる不正取引についてまとめてみた - piyolog

2025年に入ってから日本の証券口座を狙ったインターネット取引サービスに対する不正アクセスや不正取引が急増しているとして、金融庁や日本証券協会は利用者に注意を呼び掛けています。ここでは関連する情報をまとめます。 2024年末から被害急増 国内の複数の証券会社で不正取引の被害が相次いでいる。これは、何者かが証券会社のインターネット取引サービスに不正アクセスし、顧客の資産を勝手に売却したり株式を購入したりするもの。 2025年3月に入ると、SNS上で楽天証券の被害に関する投稿 *1が話題となり、同社も不審なメールへの注意を呼びかけたうえで、3月23日からリスクベース認証を導入した。*2 楽天証券は、この不正取引について2024年末からフィッシング詐欺の増加や被害が確認されていたことを明らかにしている。*3 SBI証券でも同年3月、中国株を利用した不正取引が確認されており、件数は楽天証券より少な

[nojimage]

まとめすごい／楽天やSBIで多要素認証を回避して認証できるサービス（バックアップサイトとか）があったことは触れられてないのかな／追記早い

[wdnsdy]

「長期投資の場合は口座の値動きはあまり見ないほうがいい、自動積立に任せよう」とよく言われてるが、ずっと口座にログインせずにいたら不正取引があっても気付けないかもしれない、という困ったことになってるよな

[ton-boo]

導入予定も含めて書くならSBI証券FIDO2予定https://www.sbisec.co.jp/ETGate/WPLETmgR001Control?OutSide=on&getFlg=on&burl=search_home&cat1=home&cat2=none&dir=service&file=home_security_fido2.html パスキーと書かないあたり端末間同期不可なんかな/追記ありがとう

[napsucks]

各社がこぞって導入する多要素認証がクライアント証明の強化でしかないのが本質的な問題。サーバ証明が片手落ちだから偽サイトに「より確実に正しいユーザで」ログインしてしまう結果になってる。証明は相互なのよ。

[nilab]

「2025年3月に入ると、SNS上で楽天証券の被害に関する投稿が話題となり、同社も不審なメールへの注意を呼びかけたうえで、3月23日からリスクベース認証を導入した」

[TakayukiN627]

不正取引の被害者PCを調査した事例では、6台中5台でフィッシング詐欺、残る1台でインフォスティーラー「Lumma Stealer」への感染が確認されている。

[degucho]

対象の中国株の株主とかで犯人追えたりしないんかな

[hatebu_admin]

FIDO2認証としてるのは真のパスワードレスを実現するで良いのかな/パスキー導入したところで、パスワード等の他の認証手段が残ってたら攻撃者はそれを使うように強制するので意味はないんやで

[misshiki]

“2025年に入ってから日本の証券口座を狙ったインターネット取引サービスに対する不正アクセスや不正取引が急増しているとして、金融庁や日本証券協会は利用者に注意を呼び掛けています。関連する情報まとめ”

[kaiton]

いつも、インシデントの振り返りには参考にしています。

[n_231]

この量よくまとめたな〜事例論文のようだ

[nagi-pikmin]

フィッシングに引っ掛かるようなアホのせいで大変やなあ

[m_yanagisawa]

“当初は中国株（上海株や香港株）を勝手に買い付ける不正取引が確認されていたが”＜ちょっと気になった。自己紹介乙的な？

[IGA-OS]

網羅するまとめに感謝

[takahire_hatene]

野村は100%保証で原状回復。楽天、SBIは50%保証。

[FreeCatWork]

ニャンと！難しい話だにゃ！ボクにはおやつ盗みの方が大事件にゃ！許さないにゃ！猫パンチにゃ！

[dubdubchinchin]

4月以降、詐欺メールがほとんど不正ログインとかの題名になったもんなぁ。そして今は「急騰株」とかの話題に変わっている。

[shintaro_kawase]

パスキー導入してくれよっていう。

[kei_1010]

参考になる

[sakahashi]

結論を先にください

[tsutaken]

新しい手口が無くて良かった。AIで日本語のハードルが下がったことによる悪影響なんだろうな、、、

[tengo1985]

毎度ながらすばらしいまとめ。

[dorje2009]

“SBI証券に対しては数千万円分のREITを売却され、全額返還を求める訴訟が起こされた。SBI証券は訴状が届いていないためコメントできないと答えたが、第1回口頭弁論では請求棄却を求めている”

[suka6411144]

予想通りほとんどはフィッシングなんだな

[ykhmfst2012]

"被害者PCを調査した事例では、6台中5台でフィッシング詐欺、残る1台でインフォスティーラー「Lumma Stealer」への感染" "ダークウェブ上で証券口座関連の認証情報が延べ10万5千件確認" うーん、ボンクラーズ。