生体認証の証券口座で乗っ取りの疑い 今わかっていること
生体認証を使う証券口座に、不正に入られた疑いが出ています。日本証券業協会などが、乗っ取りへの注意を呼びかけています。被害の数や原因は、まだ分かっていません。
目次
結論：生体認証の口座で不正侵入の疑いが出た
顔や指紋を使う認証（生体認証）を設定していた証券口座に、不正に入られた疑いが出ています。ある記事の見出しは、AppleやGoogleのアカウント経由で乗っ取られた可能性を挙げています。ただし、これが原因だと確かめられてはいません。
共同通信は、生体認証の証券口座で被害が出たと伝え、乗っ取りへの注意を呼びかけました。
| 項目 | 今分かっていること |
|---|---|
| 時期 | 日時の材料はありません |
| 被害の疑い | 顔や指紋を使う証券口座に、不正に入られた疑い |
| 原因の見方 | AppleやGoogleのアカウント経由の可能性を挙げる記事がある（未確認） |
| 注意の呼びかけ | 共同通信が伝えた |
誰が注意を呼びかけているのか
日本証券業協会が、乗っ取りへの注意を呼びかけたと報じられています。日本証券業協会や証券会社も、注意を呼びかけているといいます。
日経が指摘したポイント
日本経済新聞は、証券口座で不正取引のリスクが再び高まっていると伝えました。そのうえで、パスキー（顔や指紋などを使うログインの仕組み）だけに頼らず、Googleなどのアカウント管理が大切だと指摘しています。
ほかの記事が伝えていること
マネーフォワードは、元エンジニアによる口座乗っ取り対策を3つにまとめた記事を出しました。同社には、「パスキー認証には対応しておりません。」と表示される場合の案内ページもあります。
新潮QUEは、証券会社ごとに対応が大きく違うとして、危険度ランキングを載せました。ただし、ランキングの評価の根拠は、ここでは確かめられていません。
生体認証とは？（基本のしくみ）
生体認証は、指紋や顔などの体の特徴を先に登録しておき、使うときに読み取って本人かどうかを判断する仕組みです。読み取った情報はテンプレートというデータに変えて、登録済みのものと照らし合わせます。
弱点もあります。パスワードは新しくできますが、指紋は取り替えられません。盗まれると困ることや、集めたデータをどう使うかという心配もあります。顔認証は、マスクやメガネ、顔の変化で認証できないことがあります。指紋認証は、手の乾燥や汚れ、ふやけなどで読み取りに失敗することがあります。消費者向けの指紋スキャナーには、偽の指紋で入れてしまうものもあります。
- パスワードのように覚えたり、ICカードのように持ち歩いたりしなくてよい
- CloudGate UNOの説明では、フィッシングに強いパスワードなしの認証に役立つとされている
- 生体認証は、ほかの方法と組み合わせる多要素認証の一つとして使える
- So-netでは、生体情報は利用者の端末に保存され、会社は取得しないと説明している
- So-netの生体認証ログインは、端末を替えたら設定し直す。登録できるのは3台まで
まだ分かっていないこと
以下の点は、今回の材料からは分かりません。推測では書けないため、今後の発表を待つ必要があります。
- 被害にあった口座の数や金額
- どの証券会社で起きたのか
- 侵入に使われた具体的な方法と原因
- 被害を受けた人への対応や補償
- 今後の証券会社ごとの対策の中身
まず公式の案内を確認しよう
不安なときは、次の順で確認すると動きやすくなります。
- 利用している証券会社の公式サイトで、注意喚起とログインの案内を見る
- 日本証券業協会の注意喚起を確認する
- Googleなどのアカウントの管理を見直す（日経も大切だと指摘）
- 分からないことは、証券会社の窓口に直接問い合わせる
よくある疑問
生体認証の証券口座は乗っ取られないの？
生体認証を使う口座に、不正に入られた疑いが出ています。原因や方法はまだ分かっていないため、安全かどうかは断定できません。
今すぐ何をすればいい？
利用している証券会社の公式サイトや窓口で、注意喚起の案内を確認しましょう。アカウントの管理を見直すことも大切です。
パスキーに対応していないと表示されたら？
マネーフォワードには、「パスキー認証には対応しておりません。」と表示された場合の案内ページがあります。証券会社の案内も合わせて確認しましょう。
生体認証にはどんな良い点がある？
パスワードを覚えたり持ち歩いたりしなくてよい点があります。一方で、指紋は取り替えられないため、盗まれたときの心配もあります。
あわせて読みたい
同じ分野の新しい記事
