証券口座の不正アクセス被害は補償されないの？ネット証券3社の約款を読んでみる

ごきげんよう、ぺいぱです。

証券口座への不正アクセス被害が相次いで報告されています。3月下旬、楽天証券が公表したことで被害が表面化。他にもSBI証券やマネックス証券など複数の会社でも同様の事案が確認されている状況です。

金融庁によると、不正アクセスは2025年2月から4月16日まで3ヶ月間弱で

と被害が急増しています。

犯行グループは本物そっくりの偽サイトに誘導し、IDやパスワードを盗み取るフィッシングの手口のほか、デバイスをコンピューターウイルスに感染させ、IDやパスワードを盗み出して顧客に成り済まし、勝手に株を売買しているとみられています。

株価が変動しやすい低価格の株を大量に買い付けて相場をつり上げ、高値で売り抜けたとみられていることから、金融商品取引法が禁じる相場操縦に当たる可能性があります。楽天証券では不正取引の疑いがある中国株や米国株について取引を一時停止する措置を取っていますが、抜本的な対策は進んでいないのが現状です。

そんな中、全国の証券会社を構成員とする社団法人日本証券業協会が4月18日に「【重要】インターネット取引サービスを利用する投資家の皆様へ」とステートメントを出しました。

内容としては「多要素認証を使いましょう」「公式サイトをブックマークしましょう」といった、すでに証券各社が利用者（個人投資家）へ行っている注意喚起が中心。再発防止に向けて業界全体としての調査・対策に言及するような内容は見受けられませんでした。

すでに被害に遭っている方は、証券会社側から「被害の補償はできない」と伝えられているそうですが、我々も今後こうした被害に遭った場合、本当に被害の補償はされないのか？　ここが焦点になります。

今回の記事は2025年4月19日時点の情報で構成しています。

ここからは実際に、楽天証券、SBI証券、マネックス証券の取引約款を確認してみましょう。「約款」は、証券会社と顧客間の取引に関するルールや契約内容をまとめたものです。

ここまでの情報を整理すると、

このように大手ネット証券3社で、そこまで大きな違いはありませんでした。誰の過失なのかが補償の是非を決める重要なポイントになるわけですが、報道ベースでの情報を踏まえると

こういうロジックなのでしょう。

しかしながら現状では、不正アクセスの被害要因が利用者側にあるのか証券会社側にあるのかはハッキリしていないと言わざるを得ません。なぜならば当事者側の言い分しか情報がないからです。

利用者側はネットリテラシーも様々でしょうから、隙が多いであろうことは想像がつきますが、フィッシングやウイルス感染のリスクにあるのは個人だけではありません。証券会社側での情報が正しく管理されているかどうかも疑うべきです。

近年、暗号資産の流出や貸金庫の窃盗など、想像もし得なかった金融機関での不祥事が起こっています。だからこそ第三者にちゃんと調査をしてほしい。そして業界団体はそういうことを率先して旗振りしてくれるところなんじゃないの？と思います。

キャラクター”ぺいぱ”がデザインされた「資産運用学園やわらか中学校」公式アイテムがついに販売開始！トイレットペーパーを模したキャラデザの由来は、古くなったお札が再利用されてトイレットペーパーになることや、ウン（運）がつく縁起ものだからなど、諸説あり。いずれのアイテムも日常使いできるシンプルデザインです！ぜひお買い求めください！

今回は「証券口座の不正アクセス被害は補償されないの？ネット証券3社の約款を読んでみる」をテーマにお届けしてきましたがいかがだったでしょうか？

もしかしたら、ぼくが読み飛ばしていた部分や解釈違いがあるかもしれませんので、ぜひお気づきの方はコメント欄に情報をいただければ幸いです。

セキュリティ対策はいたちごっこの面もあります。どこまでやってもきりがないのかもしれませんが、明らかに本人の売買でないと考えられる事案の責任を、利用者本人がすべて背負う、といったような血の通っていない対応では困ります。資産運用は長期に渡り行なっていくものです。そこには安心・安全がなければいけません。

せっかくNISA制度の認知が高まったことで貯蓄から投資への流れができ始めています。この流れに水を差すような形にはしたくない。金融庁や日本証券業協会をはじめ、業界全体での調査・対策・補償基準の明確化を速やかに進めてほしいです。個人のせいだけにして啓発活動で行動してる感出してるだけだと、被害はさらに広がります。日本証券業協会の目的を紹介しておきます。

ということで、利用者（個人投資家）の皆さんはまず自身でのセキュリティ対策をしっかりして過ごしましょう。

そんなぺいぱは、マネックス証券でオルカン（全世界株式）の保有を行っていますが、今後の対応方針はこうです。

①は証券会社側が用意しているセキュリティ対策です。ここは最低限やっておきたいところ。

②は自身での証券口座の運用方針。使い方といったところです。アクセス元や回数を極限まで絞り込みます。ログイン時にはeメールでログイン通知が届きますから、不審な通知が来たらまずはすぐにパスワードを変更。その上で、保有商品に異常がないかを確認する、といったマイルールです。

③は「たまごは1つのカゴに盛るな」。万が一被害を受けた際に、その影響を限定的にさせようという考え方です。ここについては、① ② の対応をしっかりしつつ、証券会社側の今後の対応状況を見て、実施するかを決めます。

最後の最後にお知らせ！　YouTubeで「ぺいぱのひとりごと」というサブチャンネルをやっていまして、原則、平日の朝7時からライブ配信しています。お金や仕事の話題を中心に、直近の出来事でぺいぱが興味のあるものを取り上げ、好き放題喋り倒すラジオみたいな内容です。通勤・通学のお供に最適だと思いますので、ぜひこちらもチェックしてみてください。

人生はノーコンティニュー！悔いのないようにやっていきましょう。
では、ごきげんよう。