証券口座を不正アクセスから守るチェックリスト10（2026年10月版）

岩井コスモ証券は2026年10月16日と10月20日に、外部委託先（株式会社トレードワークス）のシステムへの不正アクセスについて発表しました。ここでは、同社の発表で確認できる事実だけを、原文のまま引用します（原因や手口のくわしい内容は、このページでは扱いません）。

• 漏洩した人数（10月20日 第2報）：

  対象：4,975名(今回判明した364名を追加)岩井コスモ証券（2026年10月20日）

• 漏洩した情報と、ログインへの影響：

  前回お知らせしたお客様を含め、漏洩した情報に、取引暗証番号は含まれておりません。岩井コスモ証券（2026年10月20日）

  また、上記情報では、お客様の証券口座へのログインや各種取引はできません。岩井コスモ証券（2026年10月20日）

• 意図しない売買注文について：

  7口座分においてお客様の意図しない売買注文が発注(うち5口座で約定)されたことを確認しました。岩井コスモ証券（2026年10月20日）

  同社は、対象の顧客には取引前の状態に戻す措置を完了し、顧客の負担は生じていないと説明しています。
• 同社が呼びかけている注意：

  当社を装った電話・メール等が発生する可能性があります岩井コスモ証券（2026年10月16日）

ここから言えること：自分の証券会社が原因でなくても、氏名やメールアドレスが外に出ると、その会社を名乗るメールや電話が届くことがあります。届いたメールのリンクから開かず、いつものブックマークや公式アプリで確認する習慣が身を守ります（次のチェックリストの1番）。

この件を動画で見たい人へ：岩井コスモ証券の不正アクセスを解説した動画（約8分・当サイト運営者のYouTubeチャンネル・AI音声）

上から順に大事なものを並べました。終わったものに印をつけていくのだ。

• ログインはブックマークか公式アプリから。メールやSMSに書かれたリンクは、見覚えのある相手からでも開かない。出典：金融庁、日本証券業協会
• 多要素認証を設定する。ログイン時だけでなく、取引時・出金時・出金先の銀行口座を変えるときにも使えるなら設定する。出典：金融庁
• パスキー（フィッシングに強い認証）が使えるなら、すぐ切り替える。パスキーをクラウドに保存する人は、Apple アカウントや Google アカウントにも多要素認証を設定する。出典：金融庁、日本証券業協会
• パスワードを使い回さない。できるだけ長く、推測されにくいものにする。出典：金融庁、日本証券業協会
• ログイン・取引・出金の通知サービスをオンにする。知らない通知が来たらすぐ確認する。出典：金融庁
• スマホ・パソコンのOS、ブラウザ、セキュリティソフトを最新にする。出典：金融庁、日本証券業協会
• 共用のパソコンや、安全かわからない無料Wi-Fiでログイン・取引しない。出典：日本証券業協会
• 見慣れない画面で「Ctrl＋V を押して」などと言われても、ふだんしないキー操作はしない。個人情報の入力を求められても応じない。出典：日本証券業協会
• 口座をこまめに確認する（そのときもブックマークから正規のサイトへ）。出典：金融庁
• 証券会社からのお知らせは、公式サイトや公式アプリで確認する。メールの内容だけで判断しない。出典：日本証券業協会

1. 証券会社の問い合わせ窓口に連絡する。電話番号は、届いたメールではなく、ブックマークした公式サイトや公式アプリで調べる。（金融庁）
2. すぐにパスワードなどを変更する。不審なサイトに入力してしまったかもしれない場合も同じ。（金融庁）
3. 身に覚えのないログイン・取引・出金があれば、警察にも相談する。（日本証券業協会）
4. 相談先に迷ったら：金融庁 金融サービス利用者相談室（ナビダイヤル 0570-016811、IP電話からは 03-5251-6811、平日10時〜17時）。（金融庁）