GoogleやApple等のアカウント情報を窃取するフィッシング詐欺にご注意ください
2026/10/2
日本証券業協会からの会員向け通知に基づき、一部会員から報告された事案について注意喚起を行ったものであり、SBI証券の証券口座での被害は確認されておりません。
今般、フィッシング等によりGoogleやApple等のアカウント情報が第三者に不正取得され、クラウド上に保存されたパスキーやパスワードのメモが悪用されることで、証券口座への不正ログイン・不正取引が行われた疑いのある事案が確認されています。
本事案は、当社システムから「ユーザーネーム」「ログインパスワード」「取引パスワード」が不正取得されたものではありませんが、証券口座のログイン情報を偽サイトに直接入力していなくても、パスキーやログイン情報を保存しているGoogleやApple等のお客さま利用アカウントが第三者に不正に使用されると、証券口座にも被害が及ぶおそれがありますのでフィッシング詐欺には十分にご注意ください。
お客さまにお願いしたいこと
GoogleやApple等のアカウントのセキュリティを確認する
GoogleアカウントやApple Accountには、必ず強力な2段階認証（認証アプリなど）を設定してください。また、アカウントの復旧に使用するメールアドレスや電話番号が、ご自身のものであることをご確認ください。
- Google アカウントヘルプサイトへ遷移します
- Apple サポートサイトへ遷移します
不審な設定案内やリンクを信用しない
「セキュリティ向上のため、パスキーを再登録してください」などのSMS（ショートメッセージ）を受け取っても、メッセージに記載されたリンクを開いたり、案内に従って登録手続きを行ったりしないでください。また、サポート担当者を名乗る相手から電話で登録を求められた場合も、登録手続きを行わないでください。
SBI証券のログイン時・取引時におけるセキュリティ機能については、以下をご確認ください。