スイングトレード日記（BLOG）:フィッシング詐欺

フィッシング詐欺

2025年04月19日

証券口座“乗っ取り”による株の不正売買が急増　3か月で900億円超・1400件超

証券口座乗っ取り、不正売買954億円に　金融庁が警鐘
https://www.nikkei.com/article/DGXZQOUB182VL0Y5A410C2000000/
2025年4月18日 13:02　日本経済新聞
金融庁は18日、証券会社の顧客が証券口座を不正に乗っ取られ、株を勝手に売買される事案が2月からのおよそ3カ月で6社で確認され、1454件の不正売買があったと発表した。不正な売買は合計で約954億円にのぼり、被害が拡大しているとして注意を促した。証券会社も本人確認手続きの強化など対策に乗り出している。
1月ごろからネット証券などで顧客被害が報告され、一部で株の取引注文を停止するなど影響が広がっていた。金融庁によると、被害が報告された証券会社は楽天証券、野村証券、SBI証券、SMBC日興証券、マネックス証券、松井証券の6社。口座へのログインなど3312件の不正アクセスがあった。このうち不正な取引は1454件あり、売却と買い付けがそれぞれ約506億円、約448億円が確認された。
金融庁は、被害がなお拡大しているとして対策を呼びかけている。証券システムへのログインや口座からの出金の際に複数の手段で本人確認する「多要素認証」が有効な対策として利用を促す。本人の指紋や刻々と変化する「ワンタイムパスワード」で追加の手続きを求めるのが一般的だ。日本証券業協会は、証券会社に多要素認証の導入を広げるため、必要な施策の検討に着手した。

口座乗っ取り株不正売買、ようやく対策着手　日証協
https://www.nikkei.com/article/DGKKZO88091380W5A410C2EE9000/
2025年4月17日 2:00　日本経済新聞
「二要素認証について義務化も含めて証券業界として検討できないか」。4月上旬、サイバー犯罪集団が乗っ取った証券口座で株式の不正売買が止まらず、金融庁は日本証券業協会への働きかけを強めていた。二要素認証は証券システムへのログインや口座からの出金の際に複数の手段で本人確認する。本人の指紋や刻々と変化する「ワンタイムパスワード」で追加の手続きを求めるのが一般的だ。
犯罪集団は証券会社をかたるメールなどを通じて偽サイトへ誘導する「フィッシング」や、不正プログラムの個人端末への感染を通じて、IDやパスワードを盗んでいるとみられる。情報が漏洩したとしても、追加の本人確認がなければ取引に入れない二要素認証は最有力の対策と言える。採用はあくまで個人の任意だ。瞬時の判断がものをいう証券取引では一手間加わることを嫌がる個人投資家が少なくない。個社で義務付けた場合にはクレームや顧客離れになりかねず、金融庁は業界での一致した対応を要請した。

ようやくというか、やっと金融庁が証券口座乗っ取りの被害状況を開示したようです

不正売買の金額が約954億円ですがこれはあくまで売買代金なので被害額ではありません。

954億円はあくまで勝手に売買された株式売買代金の総合計額ですねφ(．． )

一方、被害額というのは勝手に買わされた中国株などを反対売買した後の差損額なので

どの程度の実際の差損が発生していたのかについてはこのデータでは何もわかりません

ぶっちゃけて言うとただ各証券会社の数字を合算しただけでかなりしょうもない内容です。

そもそもこんなデータを開示したところで対策のしようがないのでほぼ無意味でそう

https://www.fsa.go.jp/ordinary/chuui/chuui_phishing.html

ちなみに証券会社の不正アクセスに関するニュースを洗いざらいすべて読んでみましたが

不正アクセスによって日本株が不正売買されたと判明したのは野村證券くらいでした

勿論もしかしたら野村證券外の証券会社でも日本株の不正売買が発生した可能性はありますが、少なくともニュースやTwitterで検索した限りでは見当たりませんでした(´･ω･｀)

（野村證券だけが日本株の取引を一部停止したというニュースがあります）

メインは中国株や香港株の不正売買が主流で、その他ではアメリカ株の不正売買も一部。

野村証券では日本株の不正売買も発生していたという記事は複数見つかりますφ(．． )

今のところSBI証券、楽天証券、松井証券、マネックス証券、野村證券、SMBC日興証券の6社のみで不正売買が発覚しており、その他の証券会社で不明は発覚してない様子

不正売買のあった証券会社を見る限り中国株がメインで狙われていた可能性が濃厚です

（少なくとも中国株の取り扱いのないネット証券はこの6社に含まれてなさそうです）

しかし、残念ながら金融庁の発表した資料はほとんど参考になりませんね(ﾟдﾟ)､ﾍﾟｯ

そもそも証券会社ごとの内訳が不明なので、どこの証券会社でより大きな不正売買が発生していたのかなどが何もわからないので、個人投資家側では対策のしようがない

せめてどこの証券会社で、どこの国の株式で、被害者数と不正売買代金を明記すべきでそ

例えばの事例として

楽天証券　中国・香港株　被害者数200人　不正売買代金300億円　とか

野村證券　日本株　被害者100人　不正売買代金150億円　とか書くべきでしょう

証券会社によって被害額や被害者数が大きく異なるならそれも記載すべきでしょう

そうでないとリスクの高い証券会社がどこなのか個人投資家側で判別のしようがないでそ。

勿論そんな被害額の分布を証券会社ごとに記載すると、被害が大きい証券会社からお客や資産が他社に流出していく懸念は当然あるといえばあるんですが、

それはもう当該証券会社の甘さが招いた被害なのでマイナス面は覚悟すべきでしょう

そもそもどの証券会社で、主にどんな不正売買が発生してるかを開示すべきですよね

「もし楽天証券で発生してる不正売買のほぼ全てが中国株で発生してる」とわかれば

➡楽天証券ユーザーは「中国株を取扱ってない証券会社に移れば」問題を解決できます

もちろんそこまでやるかどうかは投資家個々人が判断すればよい話ですが、

少なくとも資産を楽天証券から移管することで安全に資産を保有し続けることが可能です。

仮にすべての資産を移さなかったとしても、売買する予定のない長期ホールド目的の株は念のため中国株を取り扱ってない証券会社に移しとけば非常に安全になります

（むろん絶対安全に株を保有できるというわけではないので本人の努力も必要ですが）

とにかく各証券会社がもっと正確で判断に役立つ情報を今すぐ開示すべきでそ

それこそ即座に情報開示を金融庁や証券業協会が証券会社に命じるべきですにょ(σ´∀`)σ

松井証券（8628） 749円　＋12円（＋1.63％）

https://kabutan.jp/stock/chart?code=8628

https://finance.yahoo.co.jp/quote/8628.T/chart

マネックスグループ（8698） 723円　＋17円（＋2.41％）

https://kabutan.jp/stock/chart?code=8698

https://finance.yahoo.co.jp/quote/8698.T/chart

SBIホールディングス（8473） 3,648円　＋39円（1.08％）

https://kabutan.jp/stock/chart?code=8473

https://finance.yahoo.co.jp/quote/8473.T/chart

タグ：: SBI証券; 楽天証券; ネット証券; 不正アクセス; 不正取引; フィッシング詐欺; マルウェア; 野村證券; SMBC日興証券; 松井証券

ss2286234570 at 07:26｜Permalink│Comments(0)│

2025年04月02日

ＳＢＩ証でも不正取引が発覚、顧客ＩＤ乗っ取られる

ＳＢＩ証でも不正取引、顧客ＩＤ乗っ取られる－日証協は注意喚起
https://www.bloomberg.co.jp/news/articles/2025-03-31/STZ9GOT0AFB400
2025年3月31日 16:56　ブルームバーグ
ＳＢＩ証券は３月31日、フィッシング詐欺やマルウェア（不正なプログラム）によって顧客のＩＤが乗っ取られた不正取引があったことを確認したと明らかにした。広報担当者がブルームバーグの取材に対して回答した。具体的な取引や件数についてのコメントは差し控えた。現在、顧客から事情を確認しており、損失があった場合は金融商品取引法にのっとって対応する方針。１月ごろからフィッシング詐欺が横行し始め、顧客には注意喚起していたという。
オンライン証券の不正取引を巡っては、楽天証券が25日、フィッシング詐欺を通じた一連の不正取引に関連している可能性があるとして、中国株や香港株計500以上の銘柄を対象に買い注文の受け付けを一時停止したと発表していた。

楽天証の広報担当者は31日、不正取引の原因について、フィッシング詐欺のほか、マルウェアによる可能性があると述べた。全容把握に努める方針。不正取引の具体的な件数については言及を控えた。不正取引については、すでに金融庁に報告済みという。楽天証では不正取引に伴う顧客の損失については、同証側による過失がない場合、原則として補填（ほてん）しないが、金商法にのっとって個別に対応する。同証からの顧客ＩＤなどの情報漏えいはないとしている。

「北尾吉孝のLINEで優良株を受け取ろう」は詐欺　SBI証券、フィッシングに注意喚起
https://www.itmedia.co.jp/news/articles/2504/02/news153.html
2025年04月02日 16時31分　ITmedia
「北尾吉孝のLINEを無料で追加して明日の優良株を受け取ろう」――SBI証券会長の北尾吉孝氏の名前をかたり、投資情報のLINEグループ参加を勧誘するフィッシングメールが出回っているとし、同社が注意を呼び掛けている。
3月31日に公開されたフィッシングメールの例によると、送信元は「SBI証券」と表示され、「info@sbisec.co.jp」など同社の本物のアドレスを偽装していることがあるという。
件名は「【重要なお知らせ】SBI証券による注意喚起あり」。本文には「北尾吉孝がついに個人投資家向けに無料講座を公開」「99.8％の的中率」「北尾吉孝のLINEを無料で追加して明日の優良株を受け取ろう」などと書かれている。記載されたURLは、SBI証券のドメインではないと言う。

https://www.itmedia.co.jp/news/articles/2503/26/news149.html

楽天証券ではすでに3月頃から中国株や株の不正売買が明らかになって騒ぎになってます

ログインID/PWや取引暗証番号までもが流出してしまってる顧客については

勝手に保有株や投信まで売られて、高値で中国株や香港株を掴まされてしまう事件です。

（逆にいえば現金だけを抜き出す手法は今のところ犯罪者も失敗してるともいえる）

前回3/22に書いた記事にもある通りもしマルウェアに感染して、GoogleChrome等のブラウザにログインID/PWや取引暗証番号を保存していた場合は抜き取られていたのならば

決して楽天証券だけではなく他のネット証券でも同じように抜き取られているはず

もしそれが事実なら楽天証券だけでなく中国株を取り扱っているSBI証券やマネックス証券でも同様の不正アクセスや不正売買が発生してる可能性が高いってことφ(．． )

可能性として楽天証券以外のネット証券でもすでに同様の不正売買が発生してる場合や

あるいは、これから楽天証券と同じような不正売買が発生する可能性も考えられます

「俺は楽天証券じゃなかった」と安心するのは時期尚早なので十分気をつけるべきでそ。

https://x.com/kabuakan/status/1903463887426462031

https://x.com/nekono_naha/status/1903401960163901627

ブルームバーグの記事を読むと1月頃からフィッシング詐欺のメールが増え始めており

SBI証券でもフィッシング詐欺やマルウェアによる不正売買があると確認したようです

具体的に、いつ・どの商品で不正売買が発生したのかについては言及がないので不明ですが

調査が終わったらSBI証券でも同じような不正アクセスや不正売買が発生していたその内容や証拠が今後これから開示されるのではないかと思われますΣ(･ω･ﾉ)ﾉ

現時点においてはSBI証券の続報や詳細な開示情報がないので何とも言えませんが、

おそらく今回の楽天証券にて端を発したニュース事件はさらに拡大していきそうです

常にネット証券のサイトの開示情報を注意深く読んで理解・習熟を行うべきでしょう🐶

SBIホールディングス（8473） 3,775円　－190円（－4.79％）

https://kabutan.jp/stock/chart?code=8473

https://finance.yahoo.co.jp/quote/8473.T/chart

2025年03月24日
楽天証券「不正取引」が話題に、原因と対策は？
https://ss2286234570.livedoor.blog/archives/2025-03-24.html

2025年03月22日
楽天証券で不正アクセス被害は、漏洩経路はブラウザでほぼ確定？
https://ss2286234570.livedoor.blog/archives/2025-03-22.html

2025年03月21日
楽天証券で不正アクセス被害続出　勝手に株取引「損失200万円超」　積立のみ利用でも
https://ss2286234570.livedoor.blog/archives/2025-03-21.html

2020年09月16日
【悲報】SBI証券さん、顧客資産9,864万円が偽口座に流出！
https://ss2286234570.livedoor.blog/archives/2020-09-16.html

タグ：: SBI証券; 楽天証券; ネット証券; 不正アクセス; 不正取引; フィッシング詐欺; マルウェア

ss2286234570 at 06:59｜Permalink│Comments(1)│

2025年03月24日

楽天証券「不正取引」が話題に、原因と対策は？

楽天証券、“不正取引”多発　「当社からの漏洩ではない」

としつつも緊急対応に追われる事態に

https://www.itmedia.co.jp/news/articles/2503/24/news180.html
2025年03月24日 21時51分　ITmedia
楽天証券の一部利用者が保有していた株式を勝手に売却され、中国株を買われるなどの“不正取引”が多発した。同社は3月21日に注意喚起を行い、追加認証の導入や一部中国株の売買停止など対策に追われた。
楽天証券は「いずれのケースも、当社からの漏洩ではないことは確認済み」としており、多くはフィッシング詐欺によるものとみている。フィッシング詐欺は、実在する企業や金融機関のWebサイトそっくりの偽サイトを使い、メールなどで誘導した利用者にIDやパスワードを入力させてだまし取る手口だ。「昨今のフィッシング詐欺事例は、非常に巧妙になっている。フィッシングにあったこと自体を認識されていない方も多いと考えている」
なお、今回のケースでは複数の被害者が報道番組の取材に対してフィッシングとは思えないと話しており、SNS上ではマルウェア感染など別の可能性を指摘する声も上がっている。

さらに同社は、22日から23日にかけてシステムメンテナンスを行い、「リスクベース認証」を導入した。これは利用者がPCやスマートフォンで楽天証券のWebサイトにログインしようとした時、普段と異なるデバイスだった場合に限り、SMSあるいはフリーダイヤルによる追加認証を求める仕組み。これにより、仮に第三者がログインIDやパスワードを入手しても、登録済みの電話番号を利用した本人確認が行えずログインできない。

今回起きた、楽天証券での中国株のボロ銘柄を高値で購入させられるという事件ですが

今後のことを考えると被害がこれ以上さらに大きく拡大していく可能性は低いし、

なんなら楽天証券が流動性の低い中国株の新規注文を止めてしまえば被害はおさまるでそ

https://x.com/kabu3kabu/status/1903095361939632408

以前、SBI証券で発生した不正出金のような方法は、不正取得されたID/PWや取引暗証番号の件数が増えれば増えるほど被害がさらに大きく拡大していく可能性がありましたが、

そもそも流動性の低い中国株なんて犯罪者側もそんな沢山安値で仕込めないわけで、

犯罪者側が事前に安値で仕込んでた玉をすべて吐き出してしまえば不正売買は減るでそ。

ただし、今回は明らかに中国国内にいる犯罪者が中国国内の証券会社で借名口座を作って流動性の低い中国株を仕込んで日本人に売り付けるというスキームを用いたので(´･ω･｀)

次回からはベトナム株、タイ株、インドネシア株、マレーシア株などのアセアン株式で同じような不正売買が発生する可能性が高まるでしょうφ(．． )

とはいえ、今回のような手法は現地の証券会社で事前に借名口座を多数開設し、流動性の低い銘柄を大量に仕込んでおく必要のあるかなりめんどくさい犯罪手口なので、

今すぐにアセアン株式で今回の中国株の不正売買が起こるとはあまり考えていません

でもまあ数年以内にアセアン株式で同じ手口の不正売買が発生しうると予想してます

＜不正売買の発生条件＞

①現在は外国株式口座を開設してなくとも、不正にアクセスされて開設される可能性がある

②ログインID/PWを頻繁に変えてもまた別の経路で不正取得される可能性がある

③一旦ログインされてしまえば、中国株でなくともアセアン株で同じ事が発生しうる

これらの犯罪を100％確実に防ごうと思ったら、まあぶっちゃけ中国株やアセアン株を取り扱ってる証券会社を利用しないという方法しかないでしょう

SBI証券や楽天証券は株式売買手数料が無料という大きなメリットがあるのは事実ですが、

今後も中国株やアセアン株の取り扱いを継続するのであれば同様の犯罪再発は不可避です

（中国やアセアンは取引所の市場監視能力が低く、インサイダーや犯罪者の巣窟なので）

実際そこまで対策するかどうかは個々人の判断ですが、今回のような手口で保有の株式・投信を勝手に売却され、中国株やアセアン株を勝手に買われる犯罪を100％防ぐなら

中国株やアセアン株を取り扱ってないカブドットコム証券、松井証券、GMOクリック証券、岡三オンライン証券（現岡三証券）に資産を移すしか方法はないでそう

（マネックス証券はアセアン株は扱ってないですが中国株は昔から取り扱ってます）

2025年03月22日
楽天証券で不正アクセス被害は、漏洩経路はブラウザでほぼ確定？
https://ss2286234570.livedoor.blog/archives/2025-03-22.html

2025年03月21日
楽天証券で不正アクセス被害続出　勝手に株取引「損失200万円超」　積立のみ利用でも
https://ss2286234570.livedoor.blog/archives/2025-03-21.html

2021年04月05日
【悲報】松井証券からID・パスワードダダ洩れ、2億円引き出される
https://ss2286234570.livedoor.blog/archives/2021-04-05.html

2021年02月18日
SBI証券資金流出、偽の口座開設疑い男2人逮捕　大阪府警
https://ss2286234570.livedoor.blog/archives/2021-02-18.html

2020年11月10日
SBI証券の顧客資金流出、中国籍の少年と少女を窃盗容疑で逮捕
https://ss2286234570.livedoor.blog/archives/2020-11-10.html

2020年09月16日
【悲報】SBI証券さん、顧客資産9,864万円が偽口座に流出！
https://ss2286234570.livedoor.blog/archives/2020-09-16.html

タグ：: 痛いニュース; SBI証券; 不正アクセス; ネット証券; 楽天証券; 個人情報漏洩; フィッシング詐欺; 犯罪・事件

ss2286234570 at 23:21｜Permalink│Comments(0)│

2025年03月22日

楽天証券で不正アクセス被害は、漏洩経路はブラウザでほぼ確定？

楽天証券で不正アクセス被害続出　勝手に株取引「損失200万円超」　積立のみ利用でも
https://news.tv-asahi.co.jp/news_economy/articles/900021071.html
3/22(土) 11:12　テレ朝ニュース
楽天証券はフィッシング詐欺により不正にログインされ、勝手に株取引をされる事案が多発しているとして注意を呼びかけています。被害者は中国株を勝手に購入されたと怒りをあらわにしています。
被害者男性（30代）
「私が持っている金融商品の株式、国内株式だったんですが、それをいつの間にか全部売却された。その後に中国株を大量購入されていた」番組の取材にこう答えたのは、楽天証券を利用している男性。アカウントが何者かによって不正にアクセスされ、保有する金融商品を勝手に売却されたり、中国企業の株を購入されたりしていたといいます。実は今、楽天証券の利用者で、勝手に金融商品を売買されたと訴える人が続出しているのです。男性は不正にアクセスされた際に、楽天証券から通知が来ていましたが、気づくことができず、多額の損害を出してしまいました。
被害者男性（30代）
「損失額が210万8400円。（中国株が）20万株買われてまして、ちょっと状況が本当分からなくて（その中国株を）売っちゃいました」中には、利用しているのは投資信託の積立のみで、普段からあまり口座やアカウントにアクセスしないという人も…。

被害者男性（50代）
「私は楽天証券のアカウントを持っていて、10年くらい前から投資信託の積み立てをしているだけで使っている。楽天証券もそんなにアクセスしないんですけれど、変な中国株を320万円くらい買われて」

今回の不正アクセスについて楽天証券は、IDやパスワードなどの顧客情報の流出は一切ないとしています。

楽天証券

「お客様の情報・資産は一切、流出しておりません。フィッシング詐欺が増加していることは検知しており事実です。今回、特にフィッシングメールが巧妙になっており、フィッシングにあったこと自体をご認識されていない方も多いと考えております」

楽天証券は不審なメールのURLから情報を入力してしまうフィッシング詐欺が原因だとしています。しかし中には「フィッシング詐欺には引っかかっていない」と主張する声もありました。被害者男性（50代）「楽天証券のメールはいっぱい来るんですけど、開いたことない。さすがにメールからリンクを踏んで、暗証番号まで入れることは絶対ない」今回、番組は5人の不正アクセスを受けた人を取材しましたが、全員がフィッシング詐欺には引っかかっていないと主張しました。

https://www.youtube.com/watch?v=_OGAMVxdZOw&t=2s

※動画あり

https://x.com/kabuakan/status/1903463887426462031

https://x.com/nekono_naha/status/1903401960163901627

Twitterで続報情報をあらためて読んでると楽天証券のID/PWと取引暗証番号の漏洩について

ユーザーのPCがウィルス感染してGoogleChrome等のブラウザに保存された情報を抜かれて不正アクセスされたということでほぼほぼ間違いないようですねφ(．． )

ダークウェブ上で楽天証券の固有の形式のログイン用ID、ログインパスワード、取引用暗証番号が数万件ほどデータが確認できてるって明示してあるようですし

おそらくダークウェブでID/PWなどを購入して犯罪に利用したって可能性が高いでそう

前提として「私は絶対にパスワード漏らしてない」と断言してる人は非常に怪しいでそ

まず何を根拠に「絶対」と言い切っているのかが意味不明だし、信ぴょう性０です。

正解は「パスワードなどは漏れてないと思いますが、漏れてしまってる可能性もあります」

とか「2段階認証コードを設定してなかったので突破された可能性もあります」でしょう

セキュリティについては「絶対」なんて言う人ほど過信してて怪しいのは常識です

そもそも楽天証券に限らずすべてのネットサービスにおいて、

ログインID/PWなんて巧妙なマルウェアやウイルスの侵入でとっくの昔にすべて漏れてる可能性は高い訳で、「私は絶対漏らしてません」なんて証言は嘘でしかありません

それでも資金流出や不正アクセスによる売買を防ぐ最後の砦が2段階認証でしょう。

（まあ実際には2段階認証コードも不正に取得する方法はすでにあるみたいですが･･･）

ただ2段階認証コード方式は制限時間があるので仮に盗まれたとしても犯罪者側での入力が間に合わなかったり、既に入力済みであれば不正使用を防止できます

ぶっちゃけて言えば仮に楽天証券のID/PWと取引暗証番号がすべて漏れていたとしても

ログインする際に「2段階認証コードを携帯に送信設定」さえしてれば防げてただけの話

直近で何年間もログインしてなかったとしても、PCがマルウェアやウイルスに感染してしまってずっと前からとっくにID/PWと取引暗証番号がすべて漏れてた可能性はあります

（少なくとも犯人はめんどくさい口座は回避してセキュリティの甘い口座を使用するはず）

ダークウェブに楽天証券のログインID/PWや取引暗証番号が数万件流出済みってことは

今年や去年の話ではなく、数年前かそれよりずっと前からすべて漏れてたってことでそ

今までずっと犯人が出金するスキームを準備するまでたまたま助かってただけであって、

何年間もずっと2段階認証コードを設定せずに放置してた責任はユーザにあるはず(´･ω･｀)

率直にいうとユーザー側の認識と対応がかなり甘すぎたんじゃね

って思います

2025年03月21日
楽天証券で不正アクセス被害続出　勝手に株取引「損失200万円超」　積立のみ利用でも
https://ss2286234570.livedoor.blog/archives/2025-03-21.html

https://www.youtube.com/watch?v=_OGAMVxdZOw&t=2s

タグ：: 不正アクセス; ネット証券; 楽天証券; 個人情報漏洩; フィッシング詐欺; 犯罪・事件

ss2286234570 at 13:38｜Permalink│Comments(1)│

2025年03月21日

楽天証券で不正アクセス被害続出　勝手に株取引「損失200万円超」　積立のみ利用でも

楽天証券、情報抜き取り被害に注意喚起　二段階認証要請
https://www.nikkei.com/article/DGXZQOUB220KC0S5A320C2000000/
2025年3月22日 11:33　日本経済新聞
楽天証券は22日までに、同社を装った不審なメールを受け取った顧客が偽のサイトに誘導され、IDやパスワードといった個人情報を抜き取られる被害が最近増えていると明らかにした。身に覚えがない株取引をされている例もあったという。同社は顧客に対し、二段階認証の徹底などの対策を呼びかけている。
こうした事案は2024年末ごろから増加しているという。偽のサイトでのアカウント情報入力を通じて、個人情報が抜き取られているもようだ。ここ数日間も増加傾向で、中国株の売買といった顧客が注文していない取引をされた例もあったという。
メールだけでなく携帯電話のショートメッセージでも同様のケースが確認されている。楽天証券は今後警察に届け出る予定だ。

楽天証券偽メールで個人情報抜き取り被害相次ぐ注意呼びかけ
https://www3.nhk.or.jp/news/html/20250321/k10014756511000.html
2025年3月21日 17時19分
ネット証券大手の楽天証券は、顧客の間で会社が送信したように装ったメールから偽のサイトに誘導され、個人IDなどのアカウント情報を抜き取られる被害が相次いでいると公表しました。身に覚えのない株式の売買が行われたと訴える顧客もいて、会社は不審なメールは削除するなど、注意を呼びかけています。
楽天証券によりますと、「口座の安全の確認の必要がある」などと会社が送信したように装ったメールが顧客宛てに送信され、偽のサイトに誘導されたあとIDやパスワードなどのアカウント情報が盗み取られるという被害が去年12月ごろから増えているということです。

メールに記載されたURLをクリックすると偽のサイトに移る仕組みになっていて、中には中国企業の株式を購入したり、保有している金融商品を売却されたりするなど、身の覚えのない取り引きが行われたと訴える顧客もいるということです。会社は警察に届け出る予定で、顧客に対して、不審なメールは送信元のメールアドレスの＠マーク以降がアルファベット表記の自治体名になっているなどの特徴があり、速やかに削除することや、IDやパスワードなどの重要な情報は入力しないことなど注意を呼びかけています。

https://x.com/chibinorida/status/1903194087471398947

https://x.com/kabuakan/status/1903463887426462031

https://x.com/kabuakan/status/1903388245087723964

https://x.com/kabuakan/status/1903303530783576256

今週の半ばくらいから楽天証券で「自分の資産が売却されて怪しい中国株を売却される」

という不正アクセスに伴う不正売買が行われていることが明らかになったようです

前回起きたSBI証券の不正アクセスによる被害は保有していた金融商品が全部売却され

自分名義の銀行口座に全額出金されていたという犯罪内容でしたが(((( ;ﾟдﾟ)))

発端としてはユーザーがパスワードを使い回していたということが発端でしたΣ(´д｀;)
おそらくは高齢者

のユーザーでYahoo!とか他のサイトと同じパスワードを使い回しており

しかも何らかの理由で「偽物の本人確認書類」まで作成されており、その偽物の本人確認書類で銀行口座が勝手に開設されてその銀行口座に出勤されていたという犯罪です。

（なんらかのサイトから本人確認書類のデータが流出していた可能性もあった）

今回の楽天証券では銀行口座を違法に開設するハードルが高いので別の手法でした。

現在は銀行口座を開設するにはマイナンバー書類の提出が必須なので、本人確認書類とマイナンバー書類を同時に偽物を作成するのが困難だったのかもしれませんφ(．． )

（もしくはものすごく手間がかかるので犯罪としてかなり効率が悪い手法なので）

まず楽天証券のログインID/PWと取引暗証番号がすべて抜かれているユーザーが狙われ、

口座にたくさん金融資産が残っているユーザーに限定して犯行が行われたと考えられます

そしておそらく流動性の低い中国株を高値で大量に買い付けて、犯人が安値で保有していた中国株の同一銘柄を売り付けることによって不正に利益を得ていたようです

しかし犯人以外にも同一の中国銘柄の売り指値注文を出してる可能性もあるので、犯罪としては必ずしも効率はよくなく、かなり異例な犯罪手法ともいえるでしょう

（犯人以外の一般投資家の売り指値注文も約定するので犯人の利益が減りやすいので）

https://x.com/kabu3kabu/status/1903095361939632408

おそらくですが、犯人グループは日本の証券会社ではなく中国本土の証券会社で口座を開設しており、その口座で流動性の低い中国株を事前に買い付けていたと考えられます。

日本の証券会社で口座作っていたらすぐに名義人から足が付きやすいので、おそらく中国本土のセキュリティなどの甘い証券会社で借名口座を保有していたんでそう

そう考えるとかなり前から準備されておりけっこう手間がかかった犯罪ってことですぬ。

＜犯行の前提としてID/PWと取引暗証番号がすべて漏洩＞

①他のサイトと同一のID/PWなどを使い回していた

②メールからフィッシングサイトに誘導されID/PW、取引暗証番号がすべて漏洩していた

③SNSからフィッシングサイトに誘導されID/PW、取引暗証番号がすべて漏洩していた

④GoogleChromeのパスワードマネージャからID/PW、取引暗証番号がすべて抜かれた

⑤怪しいフリーWIFIに繋いでログインしてID/PW、取引暗証番号がすべて抜かれた

ID/PWなどの漏洩の考えられる理由としてはおそらく上記のような原因が考えられます

ニュースに出ていたフィッシングサイトからの漏洩というのはあくまで1つの事例でしかないので、その他の方法で漏洩していた可能性は十分に考えられます。

GoogleChromeのパスワードマネージャなんて非常に脆弱ですし、マルウェアかなにかでPCがウイルスに侵入されたら一発で全金融機関の情報がごっそり抜かれるので危険です

たしか2024年の年末くらいから迷惑メールフォルダに楽天銀行や楽天証券のなりすましフィッシングメールが大量に来ていたのは自分でも確認しています。

セキュリティ意識の低い人はわりと簡単に引っかかってしまった可能性も考えられます

一般的にいって、メールのリンクやバナーをクリックしてログインするのは危険です

仮にそのメールが本当のサイトから送信されてきた正式なメールであったとしても、メールサーバそのものがウイルス感染していればまったく無意味だからですΣ(ﾟдﾟ;)

まあそのくらいのセキュリティ意識や最低限の知識が必須ということでしょう

PCやスマホの知識が少ない投資家は対面取引か電話取引だけ使えってことでそ

ぶっちゃけ対面取引か電話取引だけならアナログすぎて今回の犯罪はすべて回避できます･･･

2024年05月31日
DMMビットコイン482億円流出､金融庁は原因究明求める
http://blog.livedoor.jp/ss2286234570/archives/2024-05-31.html

2021年04月05日
【悲報】松井証券からID・パスワードダダ洩れ、2億円引き出される
https://ss2286234570.livedoor.blog/archives/2021-04-05.html

2021年02月18日
SBI証券資金流出、偽の口座開設疑い男2人逮捕　大阪府警
https://ss2286234570.livedoor.blog/archives/2021-02-18.html

2020年11月10日
SBI証券の顧客資金流出、中国籍の少年と少女を窃盗容疑で逮捕
https://ss2286234570.livedoor.blog/archives/2020-11-10.html

2020年09月16日
【悲報】SBI証券さん、顧客資産9,864万円が偽口座に流出！
https://ss2286234570.livedoor.blog/archives/2020-09-16.html

楽天グループ（4755） 901円　－1.6円（－0.18％）

https://kabutan.jp/stock/chart?code=4755

https://finance.yahoo.co.jp/quote/4755.T/chart