楽天証券は2026年10月14日、不正ログインや不正取引の被害を防ぐための注意喚起を公表しました。
今回注意したいのは、楽天証券のログイン情報だけではありません。楽天証券の発表では、他社においてGoogleアカウントやAppleアカウントのログイン情報が第三者に不正取得され、証券口座への不正ログインや不正取引につながった疑いがあると説明されています。
最初に結論
2026年10月26日時点で、楽天証券が自社システムへの新たな侵入や顧客情報の漏えいを発表したわけではありません。ただし、証券口座に加えて、パスキーを保存するGoogle・Appleアカウントや利用端末の安全確認も必要です。
楽天証券の不正アクセス注意喚起で何が分かった？
楽天証券が公表したのは、他社で発生した事例を踏まえた注意喚起です。「楽天証券から情報が流出した」と断定できる内容ではありません。
| 公表日 | 2026年10月14日 |
|---|---|
| 注意喚起の内容 | Google・Appleアカウントのログイン情報が不正取得され、証券口座への不正ログインや不正取引につながる疑い |
| 注意点 | 他社で確認された手口に関する案内であり、楽天証券のシステム侵害を公表したものではない |
パスキーは、パスワードを入力する方式よりフィッシング詐欺への耐性が高い認証方法です。一方で、パスキーを管理するアカウントやスマートフォン自体が第三者に操作されれば、別の危険が生じる可能性があります。
「パスキーを設定したから絶対に安全」と考えず、GoogleアカウントやApple Account、利用端末まで含めて管理することが重要です。
今すぐ確認したい7つの不正アクセス対策
1．メールやSMSのリンクからログインしない
金融庁は、見覚えのある送信者から届いたメールやSMSであっても、本文に掲載されたリンクを開かないよう呼びかけています。
楽天証券へアクセスするときは、公式アプリまたは事前に登録したブックマークを使いましょう。検索広告の中に偽サイトが表示される可能性もあるため、検索結果から毎回ログインする方法も避けた方が安全です。
2．過去3か月分のログイン履歴を確認する
楽天証券では、ログイン後の画面から過去3か月分のログイン履歴を確認できます。
- 自分が利用していない時間のログイン
- 普段使っていないログインチャネル
- 身に覚えのない端末からの操作
上記に該当する履歴がないか確認してください。普段の利用時刻と違うログインがあっても、直ちに不正アクセスとは限りませんが、覚えがなければ早めに公式窓口へ相談しましょう。
3．注文・約定・出金履歴を確認する
不正アクセスでは、保有銘柄を勝手に売却されたり、その資金で別の銘柄を購入されたりするケースがあります。
次の項目を順番に確認すると、異変を発見しやすくなります。
- 注文照会と約定履歴
- 保有商品の増減
- 入出金履歴
- 出金先指定口座
- 登録メールアドレスと電話番号
- パスワードなどの設定変更履歴
4．注文通知を有効にする
楽天証券には、注文の受付・訂正・取消時にメールを送る「注文通知」があります。商品ごとに設定が必要なため、利用している商品が「通知する」になっているか確認しましょう。
ログイン通知メールについても、現在登録されているメールアドレスで正常に受信できるか確認してください。通知が届かなければ、不審な操作への対応が遅れる可能性があります。
5．パスキー認証を設定する
楽天証券のパスキー認証では、スマートフォンの顔認証・指紋認証・PINコードなどを使って本人確認を行います。ログインIDやパスワードを入力する機会が減るため、偽サイトへ認証情報を入力してしまうリスクの軽減が期待できます。
ただし、パスキーを設定した後も、スマートフォンの画面ロックやOS更新は必要です。家族を含め、他人が簡単に解除できるPINコードは避けましょう。
6．Google・Appleアカウントも点検する
今回の注意喚起を踏まえると、楽天証券だけでなく、GoogleアカウントまたはApple Accountの安全確認も必要です。
- 他サービスと同じパスワードを使わない
- 長く推測されにくい固有のパスワードに変更する
- 2段階認証を有効にする
- ログイン中の端末一覧を確認する
- 知らない端末やセッションをログアウトさせる
- 身に覚えのないパスキーや復旧方法がないか確認する
- 再設定用メールアドレスと電話番号を確認する
GoogleやAppleを名乗る警告メールからアクセスせず、端末の設定画面または公式サイトを直接開いて確認してください。
7．スマートフォンとパソコンを最新状態にする
金融庁は、フィッシングだけでなく、マルウェアによる情報窃取にも注意を呼びかけています。
OS、ブラウザ、楽天証券のアプリ、セキュリティソフトを最新状態に更新しましょう。提供元が分からないアプリやブラウザ拡張機能は削除し、端末の画面ロックも有効にしてください。
身に覚えのないログインや取引があった場合
被害が疑われる場合の対応順
- ログイン履歴・注文履歴・通知メールを保存する
- 楽天証券の取引・サービスを一時停止する
- 楽天証券の公式窓口へ連絡する
- 安全な端末から関連パスワードを変更する
- Google・Appleアカウントから不審な端末を削除する
- 必要に応じて警察のサイバー犯罪相談窓口へ相談する
画面のスクリーンショットを撮り、発見日時、身に覚えのない注文、ログイン履歴、受信したメールなどを保存してください。記録を消してしまうと、後から経緯を確認しにくくなる可能性があります。
楽天証券では、ログイン後の「マイメニュー」から取引やサービスを一時停止できる機能を案内しています。ログインできない場合や緊急性が高い場合は、検索で見つけた電話番号ではなく、楽天証券公式サイトのカスタマーサービス情報を確認してください。
被害は全額補償される？
楽天証券は、過去に発生したフィッシング詐欺などによる不正アクセス被害について、被害額の50％を基本とする補償方針を公表しています。ただし、利用状況などを個別に確認したうえで最終的な対応を決めるとしており、すべての被害が自動的に同じ条件で補償されるわけではありません。
この補償方針は過去に公表された事案を対象としたものです。今後発生する別の事案に、そのまま同じ条件が適用されるとは限りません。被害が疑われる場合は、自己判断で放置せず、楽天証券へ個別に確認してください。
よくある疑問
楽天証券から個人情報が漏えいしたのですか？
2026年10月14日の注意喚起は、他社でGoogle・Appleアカウントのログイン情報が不正取得された疑いがあるという内容です。楽天証券が自社システムへの新たな侵入や情報漏えいを発表したものではありません。
パスキーを使えば完全に安全ですか？
完全に被害を防げると保証されるものではありませんが、パスワード入力型の認証よりフィッシングへの耐性が高いとされています。Google・Appleアカウント、端末の画面ロック、OSの更新もあわせて行うことが大切です。
メールのリンクを押しただけで被害に遭いますか？
リンクを開いただけで直ちに被害が発生するとは限りません。ただし、偽サイトに認証情報を入力した場合や、不審なアプリ・ファイルをインストールした場合は、速やかに公式窓口へ相談し、関連する認証情報を変更してください。
まとめ
楽天証券の不正アクセス対策では、楽天証券口座だけを確認するのでは不十分です。ログイン履歴と注文履歴を確認し、注文通知とパスキーを設定したうえで、Google・Appleアカウントや利用端末も点検しましょう。
特に重要なのは、メールやSMSのリンクから証券口座へログインしないことです。公式アプリまたは登録済みのブックマークを使用し、身に覚えのない操作があれば、記録を保存して楽天証券へ早急に連絡してください。
参考にした公式情報
- 楽天証券「不正ログインや不正取引などの被害に遭わないために」
- 楽天証券「セキュリティ」
- 楽天証券「パスキー認証（FIDO2）」
- 金融庁「インターネット取引サービスへの不正アクセス・不正取引にご注意ください」
- 警察庁「不正アクセス対策」
本記事は2026年10月26日時点の公表情報を基に作成しています。サービスの設定方法や補償条件は変更される可能性があるため、最新情報は必ず楽天証券の公式サイトでご確認ください。
あわせて読みたい
コメント