証券口座乗っ取り事件

証券口座乗っ取り事件（しょうけんこうざのっとりじけん）とは、2025年に発覚した、日本の証券会社の顧客の口座が不正アクセスされ、その口座で不正な株式取引が行われた事件である。

 概要 
何者かが実在する証券会社を装ったフィッシングサイト等で窃取したとみられるログインIDやパスワードによる、インターネット上での不正アクセスを行い、不正アクセスした口座を勝手に操作して口座内の株式等を売却し、その売却代金で相場操縦とみられる目的で他の株式を買い付けた不正取引および事件である。不正アクセスと相場操縦を組み合わせた手法は「ハック、パンプ・アンド・ダンプ（Hack, Pump And Dump）」と呼ばれる。警視庁が不正アクセス禁止法違反および金融商品取引法違反（相場操縦）の疑いで捜査を行っている。

金融庁が各証券会社から受けた報告によると、2025年1月から2026年1月までに、不正アクセス件数17,925件、不正取引件数9,926件、不正取引による売却金額約約3,969億円、買付金額約3,481億円といった被害が確認されている。なお、不正取引の複数の被害者がマスコミの取材に対してフィッシングの被害について否定的な見解を示す証言をしており、SNSではマルウェア感染などの別の可能性を指摘する声が上がり 、コンピュータウイルスによる個人情報の抜き取りが行われたとの見方をする専門家もいる。マクニカは各種メディアにて、情報窃取に特化したマルウエア「インフォスティーラー (:en:Infostealer)」が用いられた可能性を指摘している。

 犯人像に対する推測 
2025年11月まで容疑者が逮捕されなかったため、犯人像については明らかになっていないが、世界の犯罪組織の関与を指摘する意見が多数存在している。

犯罪ジャーナリストの多田文明は、世界の犯罪グループが、日本の犯罪グループと手を組んでやったのではないかとの見方を示している、週刊文春は、警察当局は世界も絡んだ組織犯罪との見方を強めていると報じ、中国系の犯罪グループが関与している可能性を指摘した。

証券会社の偽サイトを分析すると、コンピュータプログラムの一部に運送会社の偽ウェブサイトに使われていたことを示す文字列が確認され、過去の偽サイトを転用していた可能性が指摘されている。プログラムには中国語の表示も確認された。SNSの分析によると、中国語を話す人物による攻撃が増えていて、東南アジアに潜伏して活動しているとの見方がある。

犯罪グループが闇サイトで口座情報を買い取るなどしたとの見方があり、マクニカの調査によると、ダークウェブに少なくとも約14万件の日本の証券口座の認証情報が掲載されていたことが確認されたと朝日新聞が報じている。同じマクニカは2025年8月26日、2025年5月末までに証券会社をかたる不審メールが14万件を超える規模で発信されていたと発表した。

東京都立大学教授の星周一郎はミャンマーで活動していた中国系特殊詐欺犯罪集団で働かされていた外国人が解放され始め、闇バイトのかけ子をしていた日本人が検挙されたタイミングと重なることを指摘し、ミャンマーを拠点とする中国系特殊詐欺犯罪集団による犯行ではないかとの見方を示している。

これらから、各国に点在する複数の犯罪集団が、国際分業の形で関わっていると考えられる。

2025年5月30日の日本経済新聞は、不正アクセスの発信元は中華人民共和国だった疑いが強いことが、複数の関係者への取材で分かったと報じた。同日、警視庁は、警察庁サイバー特別捜査部や証券取引等監視委員会とも連携し、不正アクセス禁止法違反や金融商品取引法違反（相場操縦）の疑いで捜査を開始した。

2025年9月27日、日本経済新聞は一般家庭のテレビ受信機が「踏み台」として悪用された疑いがあると報道したその際に日経新聞は「不正アクセスに利用されたテレビ受信機がSTB（セットトップボックス）である」と報じたことから、ケーブルテレビ（CATV）各社は「CATVから提供されている受信機ではない」との声明を出す風評被害を受けた。。報道後、ケーブルテレビ各社は自社が取り扱うセットトップボックス (STB) で不正アクセスの事案は無いと発表し、不正アクセスは管理されていない受信機で起きたものではないかとされた。10月24日、一般社団法人日本ケーブルテレビ連盟は、当連盟配下のケーブルテレビ事業者が管理するSTBに不正アクセス事象は発生していないと公表した。

 容疑者の逮捕 
 口座乗っ取りの実行犯 
2025年11月28日、警視庁などの合同捜査本部は、他人の証券口座を乗っ取って株を売買し、意図的に株価をつり上げたとして、中国籍の男性2人（川崎市・38）（江東区・42）を不正アクセス禁止法違反と金融商品取引法違反（相場操縦）の疑いで逮捕した。3月17日に、計10名の証券口座を乗っ取り、東証スタンダード上場・ウィルソン・ラーニングワールドワイド社の株式（低位株であったとされる）を高値で買わせ、約860万円の売却益を得たとみられる。不正取引にあたり、事前に他の金融機関から数千万円の振り込みも確認されている。

同年12月18日、証券取引等監視委員会が上記の容疑者のうち1名と法人1社を刑事告発した。翌19日、東京地検特捜部はうち1人（川崎市・38）と代表を務める貴金属輸入会社を相場操縦の罪で起訴した。残る1人（江東区・42）については嫌疑不十分で不起訴処分とした。

2026年2月17日、東京地方裁判所（島戸純裁判長）にて初公判実施「証券口座乗っ取り事件初公判、中国籍の会社代表の男が罪状認める…検察側「前例ない相場操縦だ」」読売新聞2026年2月17日。被告は起訴内容を認めている「証券口座乗っ取り認める 会社代表の中国籍38歳男 履歴削除、摘発逃れと検察」産経ニュース2026年2月17日。検察は懲役3年6ヶ月、罰金400万円、追徴金7807万円を求刑した。即日結審し、3月23日判決。

 自分名義の証券口座を譲渡 
2026年2月18日、警視庁・大阪府警察など5都府県警は、実行役へ口座提供（売却）を行なったとして、日本や中国国籍の20〜40代の男女5人を詐欺容疑などで摘発した。闇バイトに応募したとみられる。警視庁サイバー犯罪対策課は住所不定無職の男性 (28) を電子計算機使用詐欺罪の疑いで逮捕。自身名義の口座を開設し、不正取引の原資400万円や収益132万円を送金していた。容疑を認めている。

 事件発覚の経緯 
2025年3月、楽天証券の一部利用者が保有していた株式を勝手に売却され、中国株を買われる不正取引が多発したことがきっかけで発覚した。3月21日、楽天証券はフィッシング詐欺によると見られる被害が相次いでいると公表、利用者に向けた注意喚起と中国株11銘柄の買い注文を停止した。3月25日、楽天証券は買い注文を停止した中国株を582銘柄に拡大した 。

3月26日以降、楽天証券とSBI証券が中国株の買付注文を停止したタイミングで、日本の株価が100円から200円程度の小型株の株価が不自然な乱高下を繰り返すようになったと東洋経済オンラインが報道している 。犯罪グループは大量に買い付けて相場をつり上げ、高値で売りつけたと見られている。また、不自然な値動きをした銘柄は100を超えると見られている  。

 不正取引が確認された証券会社 
2025年4月30日現在、SMBC日興証券、SBI証券、大和証券、野村證券、松井証券、マネックス証券、三菱UFJ eスマート証券、三菱UFJモルガン・スタンレー証券、楽天証券の9社 だったが、みずほ証券でも5月13日にも不正なログインによる取引が確認され、不正アクセスが確認された証券会社は10社となった。5月16日までに、岩井コスモ証券、岡三証券、GMOクリック証券でも不正ログインによる取引が確認されている。

5月28日までに、IG証券、SBIネオトレード証券、立花証券、内藤証券でも不正取引による被害が確認され、被害が確認された証券会社は17社となった。翌5月29日、IG証券では被害は発生しておらず、日本証券業協会は被害総数を16社へ訂正した。

6月30日、インタラクティブ・ブローカーズ証券での被害が報じられ、被害総数は17社となった。8月末時点で1社増え、計18社。

 証券会社の対応 - セキュリティ強化 
事件発覚後、証券会社各社は当面の対策として #ログイン時多要素認証の必須化 、そして恒久的な対策として #パスキー導入 を進めてきた。一部の証券会社は #パスキー認証の必須化 を行なっている。

 ログイン時多要素認証の必須化 
2020年9月にSBI証券で発生した不正送金事件を機に、日本の証券会社各社は、証券口座から預金口座への「出金（送金）」に対しては多要素認証や郵送手続きを求める等の、一定のセキュリティ対策を講じていた。一方で、証券口座自体へのログインに対する多要素認証導入は利用者の任意であった。これは、利用者の中には簡便さを重視し複雑な方式を望まない者もおり、証券会社は顧客離れを懸念し、全利用者への必須化までは踏み切れなかったものとされる。しかし本件事件を受け、2025年4月25日、日本証券業協会は、証券会社58社がログインにおいて多要素認証を順次必須化すると発表した。同年5月29日までに、ログイン時多要素認証必須化を決定した証券会社は76社へ拡大している。7月7日時点で79社へ増加。

 2025年
 5月26日、三菱UFJモルガン・スタンレー証券が、ログイン時多要素認証必須化を開始
 5月27日、三菱UFJ eスマート証券が、ログイン時多要素認証必須化を開始
 5月30日、マネックス証券が、ログイン時多要素認証必須化を開始。合わせて、自身の意思で多要素認証を解除した顧客に対する不正アクセス被害は免責とする約款改定を実施
 5月31日、SBI証券が、ログイン時多要素認証必須化を開始。合わせて、自身の意思で多要素認証を解除した顧客に対する不正アクセス被害は免責とする約款改定を実施
 5月31日、松井証券が、ログイン時多要素認証必須化を開始
 6月1日、楽天証券が、ログイン時多要素認証必須化を開始。合わせて、自身の意思で多要素認証を解除した顧客に対する不正アクセス被害は免責とする約款改定を実施。楽天証券では5月上旬以降、新たな口座乗っ取りや被害は1件も発生していない。10月、楽天証券は絵文字認証を突破する「リアルタイムフィッシング詐欺」を確認したとして、顧客に緊急の注意喚起を行った「楽天証券が緊急の注意喚起、絵文字認証も突破する「リアルタイムフィッシング詐欺」発生で」CNET Japan2025年10月12日。
 6月上旬、SMBC日興証券が、ログイン時多要素認証必須化を開始（適用開始日は顧客によって異なる）
 7月6日、大和証券が、ログイン時多要素認証必須化を開始。合わせて、自身の意思で多要素認証を解除した顧客に対する不正アクセス被害は免責とする約款改定を実施
 7月7日、みずほ証券が、ログイン時多要素認証必須化を開始
上掲の各社が必須化した多要素認証は、その多くが電子メールやショートメッセージサービス (SMS) を用いたワンタイムパスワード方式である。この方式はリアルタイム型フィッシングでは突破されるとされ、パスキー等の生体認証を用いた多要素認証が望ましい。

 パスキー導入 
このような状況下、日本証券業協会は、ログイン時や出金時に生体認証等を必須とするようガイドラインを改訂した。2025年7月15日、「インターネット取引における不正アクセス等防止に向けたガイドライン」の改正案を公表した。同年10月15日、同ガイドラインが正式に施行された。

日証協が発表したガイドラインでは、多要素認証の中でもフィッシング詐欺に耐性のある方式を求めている（ログイン・出金・出金先口座の変更では『必須』。取引時は『推奨』）。具体的には、パスキー、公開鍵基盤を用いた実装を求めている。同日発表の金融庁監督指針と同水準の内容となっている（ #政府機関の対応 を参照）。またフィッシングメール対策として自社のメールシステムへDMARCを導入し、検証失敗時のポリシーは「拒否 (reject) 」とすることを求めている（必須）。また自社が発信する電子メールについてはBIMI (:en:Brand Indicators for Message Identification) を用いた公式アイコンの表示を推奨している。これらガイドラインの内容は、フィッシング対策として有効であると評価されている。日証協ガイドライン施行後の2025年11月時点で、証券各社のDMARC適用率は、一般企業（日経平均株価対象企業）を上回っている。

2025年11月現在、野村證券、大和証券、SMBC日興証券、みずほ証券、三菱UFJモルガン・スタンレー証券、SBI証券、楽天証券、マネックス証券、三菱UFJ eスマート証券、松井証券の大手10社は、「パスキー」認証を来春までに導入する方針を固めており、そのうち6社は導入済みである「証券大手10社、口座認証で安全性高い「パスキー」導入へ…乗っ取り被害相次ぎ対策強化」讀賣新聞2025年11月9日。

 2025年
 8月29日、PayPay証券が本年秋から冬ごろにパスキー認証を導入予定と発表
 9月28日、岩井コスモ証券が業界初のパスキー認証を導入「岩井コスモ証券株式会社、証券業界初の「パスキー認証」「電話認証」必須化にトレードワークス多要素認証基盤「SpotPath」を採用」PR TIMES2025年9月30日
 10月18日、野村證券がパスキー認証を導入「【野村證券】ログイン時の「パスキー認証」導入」株探ニュース2025年10月20日。7月29日、秋ごろに導入予定と発表していた
 10月25日、SBI証券がパスキー認証を導入「楽天証券とSBI証券が「パスキー」ログインを開始 パスワード不要で安全」CNET Japan2025年10月27日。7月31日、秋ごろに導入予定と発表していた
 10月26日、楽天証券がパスキー認証を導入。7月18日、秋ごろに導入予定と発表していた
 10月28日、三菱UFJ eスマート証券が2026年春に「パスキー認証」を導入予定と発表「【三菱UFJ eスマート証券】ログイン時の「パスキー認証」来春導入へ」株探ニュース2025年10月28日
 10月31日、マネックス証券がパスキー認証を導入「SBI証券と楽天証券、パスキーに対応」Impress Watch2025年10月27日。8月1日、秋ごろに導入予定と発表していた
 11月4日、みずほ証券がパスキー認証を導入「みずほ証券をかたるフィッシング、「お客様情報の更新に関するお願い」「配当金入金のお知らせ」などのメールに注意」INTERNET Watch2025年12月4日
 2026年
 1月30日、SMBC日興証券がパスキー認証を導入「SMBC日興証券、個人顧客のオンライン取引にパスキー生体認証を導入」IT Leaders2026年2月2日。前年11月、導入計画を予告していた「【SMBC日興証券】ログイン時の「パスキー認証」来年1月導入へ」株探ニュース2025年11月10日
 2月下旬以降、三菱UFJモルガン・スタンレー証券がパスキー認証を導入予定
 3月下旬以降、松井証券がパスキー認証を導入予定

その他、SaaS型証券サービスプラットフォームでも、スマートプラスが8月6日から、トレードワークスが9月3日からパスキー認証を提供開始した。Liquid（リキッド）は、大手オンライン証券向けにパスキー認証を提供する。また個人向け投資一任契約サービスのウェルスナビも9月上旬からのパスキー導入を予告し、9月3日開始。同社では、口座の乗っ取りによる不正取引の被害は確認されていない。

 パスキー認証の必須化 
2025年秋から順次導入が始まったパスキー認証を “必須化” する取り組み。必須化に当たっては、自身でパスキーを設定できない利用者に向け、店舗等にて対面でサポートする体制が求められる。そのため必須化は対面証券が先行し、ネット証券は必須化に踏み切れていない。

 2025年
 11月29日、野村證券がパスキー認証を必須化
 2026年
 1月末以降、マネックス証券が新規口座開設者のパスキー認証を必須化。ドコモショップにて対面サポートも行なう
2月9日、みずほ証券がパスキー認証を必須化
2月下旬以降、SMBC日興証券がパスキー認証を必須化予定

 その他の対応 
 2025年
 4月30日、SBI証券は5月30日にバックアップサイトを終了すると予告。その後バックアップサイトの終了を前倒しで5月2日に閉鎖「ネット証券、セキュリティのずさんさ露呈　ID・パスワードだけで入れる「裏口」に批判」ITmedia NEWS2025年5月2日。
 5月8日、SBI証券は自社で扱う全ての中国株の新規買い注文を停止した。
 5月10日、楽天証券は株式取引ツール「マーケットスピード」の旧バージョンからのログインを遮断「楽天証券、取引ツールの過去バージョンにログイン脆弱性 5月10日に完全対応へ 追加認証を拡充」オタク総研2025年5月3日。
 5月13日、楽天証券は「ログイン追加認証（多要素認証）」の仕様の変更を発表。セキュリティ強化のため、認証に3回失敗すると口座をロックする仕様にする「認証3回失敗で口座をロック--楽天証券、ログイン認証の仕様をさらに厳格化」ITmedia NEWS2025年5月13日。
 6月16日、マネックス証券はドコモショップにて、同証券の多要素認証の設定方法・利用方法を対面でサポートするサービス（有償）を開始した。
 8月15日、日本証券業協会は、特定の銘柄を売却して利益を得た口座を「加害者口座」と見なし、特定する手法の検討を始めた。
 10月17日、SMBC日興証券はフィッシング詐欺等による不正アクセス被害拡大防止のため、バンク&トレードの即時入金サービスを10月28日から当面停止すると発表「SMBC日興証券 即時入金サービス当面停止 フィッシング詐欺等による不正アクセス被害拡大防止」ScanNetSecurity10月28日。

 証券会社の対応 - 被害補償 

 証券会社による被害補償動向の概要 
一連の不正利用に関し、当初、証券会社各社は下記の各点を理由に顧客への被害補償には消極的であった。

 証券会社側システムに過失が無く、正規のID・パスワードを用いたログインは本人からのものであるとみなす旨が規約に明記されている。オンライン取引利用者は、開始時に必ず同規約へ同意している
 そのため仮に被害補償を実施する場合も規約を超えた対応になり、証券会社が加入している損害保険が適用できない（損害保険会社からは、規約外で証券会社が自主判断によって実施したものとみなされる）。補償費用が証券会社側の純粋な持ち出しになってしまい、「経営陣の判断によって会社資産を棄損させた」とも解釈され、株主への説明責任が生じ株主代表訴訟のリスクがある
 正規の売買と不正取引の区別が困難である。従って被害額・補償額が算定できない
 証券業界の過去の各種事件の経緯により、証券会社から顧客への損失補填は厳に禁じられている
 任意とはいえ、証券会社は多要素認証の仕組みを提供していた。それを利用しなかったのは顧客側の判断と自己責任である

当初金融庁は、被害への対応は証券会社の自主性に委ね、2025年3月下旬時点では「被害補償無し」も容認していたとされる。しかし、被害急拡大の社会情勢を鑑み4月下旬に金融庁の態度が変容し、5月2日、証券会社各社は被害補償へ応じるよう方針を転換した。日本証券業協会を通して、同日時点で被害が確認された9社を含む大手証券会社10社が被害の状況に応じて補償に応じる方針を発表した。一方、被害補償の具体的方法は、6月中旬に金融庁が証券会社に対し100%の補償を目指すよう求め出したこともあって調整が難航し、方針決定には6月下旬まで期間を要した。被害補償方針は証券会社各社が独自に取り決め、統一基準は無い。後掲のとおり、対面証券会社とネット証券会社（三菱UFJ eスマート証券、GMOクリック証券を除く）では内容が大きく分かれる。いずれにしてもこの補償対応は「異例」であり今後も続くものではない事は、金融庁も認めている。

被害者の口座を原状回復する際に不正取引によって購入された株式を証券会社の管理口座に移管させる措置も行われたこれは発行済み株式の5%以上を保有した場合、金融商品取引法に基づき、金融庁に対して大量保有報告書を提出する義務が生じることから、被害者の氏名や住所などの個人情報が公表されてしまう、二次被害を防ぐ目的もある。。この結果、一時的に証券会社が大株主となる企業が発生する事態となった。

 対面証券会社の対応 
 2025年
 6月24日、大和証券とSMBC日興証券の被害補償方針が報じられた。過失が無いと認められた顧客に対し、不正売却された株式等を返還し、不正購入した株式は取り除く原状回復措置を基本とする。7月30日、大和証券グループ本社の第1四半期決算発表の中で、損失補償のための引当金として6億2000万円を計上したと発表した。
 6月26日、野村證券の被害補償方針が報じられた。上掲の2社と同様に原状回復措置を行なう。7月29日、左記内容を同社から公式発表。同日、第1四半期決算発表の中で、補償費用は66億円であると公表した。
 7月1日、三菱UFJモルガン・スタンレー証券の被害補償方針が報じられた。既報の他社と同様に原状回復措置を行なう。
 7月17日、みずほ証券が、被害補償方針を発表。7月9日には金銭による全額補償と報じられたが、既報の対面証券4社と同様に原状回復措置を行なう。対面証券大手5社の被害補償方針は、全て原状回復措置となった。みずほ証券の被害額は数百万円。
 7月28日、岩井コスモ証券は被害について、7月15日に全額補償を実施したことを発表。今後発生した不正アクセス等による被害への補償については 、利用状況や被害事情を精査し、被害前の口座状況に原状回復させる全額補償を含めた一定の補償を行う「不正アクセス等で被害に遭われたお客様に対する今後の補償対応について」岩井コスモ証券2025年07月28日。
 8月7日、立花証券は7月30日に被害を被った顧客に全額補償（原状回復）を実施したことを発表。7月26日以降に不正取引による被害が発生した場合は、個別に勘案し一定の補償を行う「2025.08.07 今般のフィッシング詐欺等による不正アクセス等への被害補償について」立花証券ネットトレード「ストックハウス」2025年8月7日。

 ネット証券会社の対応 
 2025年
 7月11日、SBI証券が被害者へ個別補償の通知を開始していると報じられた。損害額の半額を金銭で補償する方針。その他のネット証券4社（楽天証券、松井証券、マネックス証券、三菱UFJ eスマート証券）も金銭による半額補償を軸に検討していると見られる。
 7月25日、SBI証券は原則として被害額の50%を金銭で補償する方針を発表。半額補償に加え、一律1万円の見舞金を渡す「口座乗っ取り被害の半額補償 SBI、楽天、松井のネット証券3社が方針発表」産経ニュース2025年7月25日。もともとの保有株が売られた分は損失の算定に入れず、手数料のみを補償する「証券口座乗っ取り補償で損失計上 SBIは80億円、楽天は10億円」日本経済新聞2025年7月29日。7月29日、SBIホールディングスの第1四半期決算発表の中で、約80億円の損失計上を発表した。
 7月25日、楽天証券は原則として被害額の50%を金銭で補償する方針を発表。半額補償に加え、一律1万円の見舞金を渡す。7月29日、1〜6月期連結決算で10億5800万円の特別損失を計上した。
 7月25日、松井証券は原則として被害額の50%を金銭で補償する方針を発表。7月29日、第1四半期決算にて補償費用として2億7400万円の特別損失を計上した。9月29日以降の被害補償は個別事情に応じて決定する。
 7月25日、三菱UFJ eスマート証券は、原状回復を含む補償を行うと発表「SBI・楽天・松井のネット証券3社、口座乗っ取りで半額補償…「全額」大手と対応割れる」読売新聞2025年7月26日。
 7月28日、マネックス証券は「一定の金銭補償」を行う方針を発表「証券口座乗っ取り　マネックスは「一定の金銭補償」実施へ」株探2025年7月29日。
 8月5日、GMOクリック証券は原則全額補償すると発表、原状回復措置を行なう。Q2決算で3600万円の特別損失を計上した。5月までに被害にあった顧客を補償の対象とし、今後の被害についての補償方針は個別に対応する「GMOクリック証券、口座乗っ取り被害を全額補償 ネット証券で初」日本経済新聞2025年8月5日。

 政府機関の対応 
 2025年
 金融担当大臣の加藤勝信は、4月22日の会見で、被害者への補償に関して、証券会社に対し「被害の回復に向けて誠実な対応を取るよう指示した」と発言した。
 6月20日、金融庁が、証券会社へセキュリティ強化を義務付け、対策不十分であれば業務改善命令を出せるよう監督指針を改定すると報じられた。
 7月15日、金融庁が「金融商品取引業者等向けの総合的な監督指針」の改正案を発表した。多要素認証の中でもフィッシング詐欺に耐性のある方式を求めている。具体的には証券会社は自社サイトにおいて中間者攻撃やマン・イン・ザ・ブラウザ攻撃に耐えられる対策を講じ、例としてパスキー、公開鍵基盤を用いた実装を求めている。同日発表の日証協ガイドラインと同水準の内容となっている（ #証券会社の対応 - セキュリティ強化 を参照）。10月15日、改正監督指針を適用開始。
 7月28日、金融庁は上掲の監督指針改正とは別に、証券会社の他、銀行・保険・暗号資産交換業者等、幅広い金融サービス事業者へ、不正アクセス対策の強化を要請した。

 顧客からの訴訟 
2025年7月4日、私立大学講師の男性 (60) が、SBI証券に対し原状回復を求める訴訟を起こした。同氏は4月22日に同証券で不正アクセスに遭い、数千万円の被害を受けたと述べている。7月16日、同氏が代表となって「証券口座のっとり被害者の会」が発足した。顧問弁護士は河合弘之。証券会社との団体交渉や集団訴訟を計画している。9月3日、東京地方裁判所にて第1回口頭弁論開始。SBI証券は請求の棄却を求め、争う姿勢を示した。

 著名人の被害 
5月1日、個人投資家のテスタが自身の楽天証券の口座が口座乗っ取りの被害にあったことをX（旧 Twitter）に投稿した。その関連報道により個人投資家の防犯意識の向上や、証券会社のセキュリティ対策見直しの機運が強まった投資家テスタさん、口座乗っ取り「個人・証券会社とも防犯意識向上を」2025年5月7日 日本経済新聞。

 日本国外での類似事例 
香港やマレーシアでも同様の手口と見られる不正アクセスと相場操縦事件が起きており、香港では2024年10月から11月にかけてハッキングされた証券口座を通して大量の買い付けが行われたことが確認されている。

 二次的なフィッシング行為 
不正取引の被害者や、不正アクセス対策をしようとする人を標的とした二次的なフィッシング行為も確認されている。不正アクセス対策として口座ロックをしようとする人を標的とした、真偽不明の電話番号を紹介するSNSの情報や、証券会社からのフィッシング詐欺の注意喚起メールを装った、フィッシング詐欺のメールが確認されている。

また、日本証券業協会が被害者への補償に応じる方針を発表した翌日に、補償手続きの案内を装ったメールが送られた事例が確認されている。

 フィッシングサイトの傾向 
2025年5月度はSBI証券をかたるフィッシングサイトが急増、また大和証券をかたるフィッシングサイトも増加傾向にある「SBI証券をかたるフィッシングが前月比9倍に～ネット詐欺総研が「ネット詐欺リポート」公開」INTERNET Watch2025年7月23日。

2025年6月度は大和証券をかたるフィッシングサイトが前月比8倍に増加、またSBI証券をかたるフィッシングサイトも5月から引き続き増加傾向にある「大和証券をかたるフィッシングが前月比8倍に～ネット詐欺総研の6月度レポート」INTERNET Watch2025年8月1日。7月に入って野村證券をかたるフィッシングサイトも増加傾向にある。楽天証券をかたるフィッシングサイトは6月には4月の100分の1に減少、証券会社のターゲットを変えながらフィッシングが続けられている傾向が指摘されている。

2025年7月は野村證券をかたるフィッシングサイトが前月比5倍に増加、またマネックス証券やSMBC日興証券をかたるフィッシングサイトも増加傾向にある「証券各社をかたるフィッシングが続き、野村證券が5倍に急増〜ネット詐欺総研7月度レポート」INTERNET Watch2025年9月11日「野村証券フィッシングサイト前月比約 5 倍に増加 ～ 2025 年 7 月度「ネット詐欺リポート」」ScanNetSecurity2025年9月22日。

2025年9月度は証券系全体のフィッシングサイト数は減少傾向にあるものの、GMOクリック証券のフィッシングサイトが急増した「9月度ネット詐欺リポート GMOクリック証券のフィッシングサイトが急増 国勢調査や宝くじのフィッシングサイトも登場」PR TIMES2025年11月6日。三菱UFJモルガン・スタンレー証券やマネックス証券のフィッシングサイトも増加傾向にある。一方で、報告数の多かった大和証券、野村証券、SBI証券は減少傾向にあり、攻撃者側がフィッシングサイトのターゲットを別の証券会社に切り替えるという状況が続いている。

 脚注 

 注釈 

 出典 

 関連項目 
 サイバー犯罪
 相場操縦
 仕手
 フィッシング (詐欺)

 外部リンク 
 インターネット取引サービスへの不正アクセス・不正取引による被害が急増しています – 金融庁
 【重要】インターネット取引サービスを利用する投資家の皆様へ 不正アクセス・不正取引の被害急増のお知らせと大切な資産を守るためのお願いについて – 日本証券業協会

Category:2025年の日本の事件
Category:株式市場
Category:インターネット犯罪
Category:経済犯罪
Category:ハッキング (コンピュータ・セキュリティ)