証券口座の不正アクセスと特殊詐欺からお金を守る|家族で行う12の対策の巻

投資に関する知識や考え方

金融機関や警察を名乗る電話、SNSの投資グループ、証券会社そっくりのログイン画面。相手の日本語が自然で、名前や家族構成を知っていても、本物とは限りません。

金融庁は、偽の証券会社サイト等で盗まれたID・パスワードによる不正アクセスと不正取引へ注意を呼びかけています。口座内の株式等を勝手に売却し、その代金で別の銘柄を買い付ける事例も報告されています。

お金を守る基本は、相手を見抜くことより「電話・メール・SNSから手続きしない仕組み」を作ることです。公式サイトはブックマークから開く、パスキー等の強い認証を使う、取引通知を受ける、急な依頼は保存済みの番号へかけ直す。この4つだけでも、確認の入口を変えられます。

私は社会福祉士として、高齢者本人と家族の生活相談に関わってきました。被害防止では、本人を責めたり一方的にスマホや通帳を取り上げたりせず、自立と安全の両方を守る支援が必要です。この記事では、今日設定する対策、家族との確認方法、被害に気づいた直後の動きを整理します。

この記事の結論:金融機関が提供するパスキー等のフィッシングに強い認証を優先し、公式サイトは自分で登録したブックマークから開きます。ID・パスワード・認証コードを他人へ伝えず、取引・出金通知を有効にします。被害が疑われたら、確認に時間をかけず金融機関へ口座停止を依頼し、警察と消費生活相談窓口へ連絡してください。

情報・出典の最終確認:2026年7月18日。詐欺手口、金融機関の認証方式、補償・連絡先は変わるため、必ず利用先の公式情報をご確認ください。

最初に覚えたい7つの危険サイン

  1. 「今すぐ」「今日中」「誰にも話すな」と急がせる
  2. メール・SMS・SNSのリンクからログインさせる
  3. ID、パスワード、暗証番号、認証コードを聞く
  4. 資産を「安全な口座」へ移すよう求める
  5. 個人名義口座、暗号資産、電子マネー、ギフトカードで払わせる
  6. 遠隔操作アプリを入れ、画面共有させる
  7. 必ずもうかる、元本保証、損失を取り戻せると断定する

警察、金融機関、自治体、家族を名乗っていても、このサインが一つでもあれば、その場で手続きしません。電話を切り、届いた画面を閉じ、自分で調べた公式番号または保存済みの番号へかけ直します。

声、顔写真、肩書き、知っている個人情報だけで本人確認をしないことも重要です。公開情報や漏えい情報、生成AI等を悪用される可能性があるためです。

2026年に特に確認したい4つの被害

1|証券会社を装うフィッシングと口座乗っ取り

「重要なお知らせ」「口座を制限した」「本人確認が必要」などと不安をあおり、偽サイトへ誘導します。見た目やURLの一部が似ていても、メール内のリンクは使いません。証券会社の公式アプリまたは事前登録したブックマークから確認します。

2|SNS型投資詐欺

著名人・専門家を名乗る広告やDMから、SNSの投資グループへ誘導し、偽の取引画面で利益が出ているように見せる手口があります。出金時に税金・保証金・手数料を追加請求する場合もあります。

消費者庁は、投資資金の振込先として個人名義口座を指定された場合は詐欺だと注意喚起しています。振り込まず、相手と距離を取り、188へ相談してください。

3|警察・自治体・金融機関を名乗る特殊詐欺

「あなたの口座が犯罪に使われた」「還付金がある」「キャッシュカードを確認する」などと言い、振込、ATM操作、カード交付、暗証番号の聞き出しを狙います。警察や自治体の名前が表示されても、電話番号が偽装される可能性があります。

4|遠隔操作・サポートを装う詐欺

パソコンやスマホの警告画面、電話、SNSをきっかけに、遠隔操作アプリを入れさせます。相手の指示でネットバンキングを開いたり、画面共有したりしません。警告画面に表示された番号へ電話せず、端末やサービスの公式窓口へ相談します。

金融口座を守る12の設定

  1. 公式サイトをブックマークする
    銀行・証券会社は、検索広告やメールのリンクではなく、自分で確認した公式ページから開きます。
  2. パスキー等のフィッシングに強い認証を設定する
    利用先が提供を始めたら、公式案内に従って有効にします。
  3. 多要素認証を有効にする
    ログイン、取引、出金、出金先変更など重要操作の認証を確認します。
  4. サービスごとに異なる長いパスワードを使う
    同じパスワードを銀行、証券、メール、通販で使い回しません。
  5. パスワード管理ツールを検討する
    多数の異なるパスワードを記憶だけに頼らず、安全に管理します。
  6. 認証コードを誰にも伝えない
    金融機関や警察を名乗っても、SMS・アプリのコードを読み上げません。
  7. ログイン・取引・出金通知を有効にする
    少額でも身に覚えのない操作へ早く気づけるようにします。
  8. 登録メール・電話番号を最新にする
    古い連絡先のままでは、重要通知や本人確認を受け取れません。
  9. 出金限度額と出金先を確認する
    必要以上に高い上限を下げ、知らない出金先が登録されていないか確認します。
  10. スマホ・パソコン・アプリを更新する
    OS、ブラウザ、金融アプリを公式の更新機能で最新にします。
  11. 端末の画面ロックと紛失時機能を設定する
    推測されにくいロック、指紋・顔認証、遠隔ロック等を確認します。
  12. 使わない口座・アプリ・連携を整理する
    残高と取引を確認し、不要なサービスは正式な手順で解約します。

パスワードは、理由なく短い周期で変え続けることより、長く・使い回さず、漏えいや不審な利用が疑われたときに直ちに変更することが重要です。パスキー等が使える場合は、公式案内に従って優先します。

SMS等のワンタイムパスワードを使う多要素認証も、リアルタイム型フィッシング等で突破される場合があります。多要素認証だけで安心せず、リンクを開かないことと、フィッシングに強い認証を組み合わせます。

SNSの投資話で入金前に確認すること

  • 相手や事業者が金融庁の登録を受けているか、公式検索で確認する
  • SNS上の本人確認だけで著名人・専門家を信用しない
  • 個人名義口座へ投資資金を振り込まない
  • 必ずもうかる、元本保証、特別枠という説明を信用しない
  • 偽の利益画面や、最初の少額出金だけで安全と判断しない
  • 借金、クレジット、生活費、介護費で投資しない
  • 出金のための税金・保証金・解除料を追加送金しない
  • 被害回復をうたう別業者による二次被害にも注意する

登録業者であっても利益は保証されません。登録の有無は最低限の確認であり、商品のリスク、手数料、生活防衛資金、使う時期を別に確認します。

高齢の親と家族で決める5つのルール

被害防止のために、親を「だまされやすい人」と扱うと、相談しにくくなります。責めないことを先に約束し、判断を奪わず、迷ったときの手順を一緒に作ります。

  1. 急なお金の依頼は、その場で決めない
    電話を切り、家族または決めた相談相手へ連絡します。
  2. 家族を名乗る連絡は、保存済みの番号へかけ直す
    相手が指定した番号や「番号が変わった」という案内は使いません。
  3. 相談しても責めない
    途中まで信じた場合でも、隠さず話せる関係を優先します。
  4. 金融機関の見守り・限度額・代理人制度を確認する
    パスワード共有ではなく、正式な制度を使います。
  5. 月1回、通知と明細を一緒に確認する
    本人の同意を得て、目的と範囲を決めます。

家族間でも、ID・パスワード・暗証番号を共有する方法は避けます。利用規約や補償へ影響する可能性があり、誰が操作したか分からなくなるためです。金融機関の代理人届、家族連絡先、見守りサービス等を相談してください。

社会福祉士として見逃したくない変化

被害はセキュリティ設定だけで防げるとは限りません。孤立、認知機能の変化、配偶者との死別、介護疲れ、入院、生活困窮などが重なると、相談相手を装う人物へ頼りやすくなることがあります。

  • 知らない相手との電話やSNSが急に増えた
  • 「秘密にするよう言われた」と話す
  • ATMやコンビニへ急いで出かける
  • 通帳、カード、スマホが見当たらない
  • 理由の分からない振込・解約・借入がある
  • 請求書や督促を隠すようになった
  • 判断を手伝っていた家族・支援者を避ける

本人の同意を得ながら、地域包括支援センター、ケアマネジャー、市区町村の消費生活相談、金融機関へつなぎます。判断能力の低下が疑われる場合は、権利擁護や成年後見制度を含め、地域包括支援センターや専門窓口へ相談します。制度の利用は、本人の希望と必要性を踏まえて検討します。

被害に気づいた直後の7ステップ

  1. 相手との連絡・送金・端末操作を止める
    追加送金、出金手続き、遠隔操作を中止します。
  2. 金融機関・カード会社へ直接連絡する
    公式アプリ、カード裏面、公式サイトの番号から、口座・カード・ネット取引の停止を依頼します。
  3. 取引・出金・登録変更を確認する
    身に覚えのない操作を日時・金額・銘柄とともに記録します。
  4. 安全な端末から認証情報を変更する
    同じパスワードを使った他サービスも変更し、パスキー・多要素認証を再設定します。
  5. 証拠を保存する
    メッセージ、電話番号、URL、振込先、画面、領収書を削除せず保存します。
  6. 警察と消費生活相談へ連絡する
    緊急の事件は110番、相談は警察相談専用電話#9110、消費者トラブルは188を利用します。
  7. 二次被害を防ぐ
    「被害金を取り戻す」と連絡する相手へ、追加費用や個人情報を渡しません。

「本当に被害か」を家族だけで長く確認している間に、資金が動く可能性があります。不審な取引があれば、まず金融機関へ停止を相談してください。補償は自動的・一律に受けられるものではなく、個別の規約、状況、調査で判断されます。

家族で使える確認シート

確認項目設定・連絡先確認日
銀行・証券の公式ブックマーク
パスキー・多要素認証
ログイン・取引・出金通知
出金限度額・登録出金先
金融機関の緊急停止番号
家族へかけ直す保存済み番号
警察#9110・消費者188

この表にはパスワードや暗証番号を書きません。設定の有無と、公式の連絡先だけを記録します。紙で保管する場合も、他人が見られない場所を選びます。

よくある質問

家族そっくりの声で電話が来たらどうしますか?

声だけで本人と判断しません。いったん切り、以前から保存している本人の電話番号へかけ直します。連絡が取れなければ、別の家族や勤務先等、事前に決めた経路で確認します。

多要素認証を設定すれば安全ですか?

被害リスクを下げますが、完全ではありません。SMS等の認証コードをリアルタイムで盗むフィッシングもあります。パスキー等のフィッシングに強い認証、公式ブックマーク、通知を組み合わせます。

メールのリンクを開いただけで被害になりますか?

開いただけか、情報入力・アプリ導入・権限許可までしたかで対応が変わります。IDや認証情報を入力した場合は、直ちに公式窓口へ連絡し、安全な端末から認証情報を変更します。不明なら金融機関とIPA等の相談窓口へ確認してください。

家族が代わりに口座を操作してもよいですか?

本人のIDや暗証番号を共有して操作するのではなく、金融機関の正式な代理人・家族支援制度を確認します。本人の判断能力や支援の必要性に応じて、地域包括支援センターや専門家へ相談してください。

不正取引の損失は必ず補償されますか?

一律には言えません。金融機関の規約、利用状況、本人の対応、調査結果等で判断されます。気づいたら直ちに金融機関へ連絡し、指示に従って届け出ます。

まとめ|見抜くより、偽物の入口から操作しない

  • 電話・メール・SNSのリンクから金融手続きをしない
  • 公式サイトは自分で確認したブックマークから開く
  • パスキー等のフィッシングに強い認証を優先する
  • パスワードは長く、サービスごとに変え、使い回さない
  • 認証コード・暗証番号を誰にも伝えない
  • ログイン・取引・出金通知を有効にする
  • SNSの投資話で個人名義口座へ振り込まない
  • 家族を名乗る連絡は保存済みの番号へかけ直す
  • 家族間でも認証情報を共有せず、正式な代理制度を使う
  • 被害が疑われたら金融機関へ停止を依頼し、警察・188へ相談する

今日行う対策は、銀行・証券会社の公式アプリを開き、パスキーまたは多要素認証と、ログイン・取引・出金通知が有効か確認することです。届いたメールのリンクからは設定しないでください。

あわせて確認したい記事

主な参考情報

本記事は一般的な防犯・情報提供を目的とし、個別の金融機関、投資商品、法的対応を推奨するものではありません。不正利用、送金、投資被害が疑われる場合は、利用中の金融機関、警察、消費生活相談窓口等へ速やかに連絡してください。

コメント

タイトルとURLをコピーしました