2026年10月2日、SBI証券は、GoogleやAppleのアカウント情報を盗むフィッシング詐欺に注意するよう呼びかけました。当記事では、公式ページの文言を引用しながら、何が起きているのか、何を設定すればいいのかを整理します。引用の出典リンクから公式ページを確かめられます。
SBI証券がGoogle・Appleアカウントの乗っ取りに注意喚起！（2026年10月2日）
SBI証券の公式の注意喚起はこちら
フィッシング詐欺とは、本物そっくりの偽のメールやサイトで、IDやパスワードをだまし取る手口です。SBI証券のお知らせには、次のように書かれています。
今般、フィッシング等によりGoogleやApple等のアカウント情報が第三者に不正取得され、クラウド上に保存されたパスキーやパスワードのメモが悪用されることで、証券口座への不正ログイン・不正取引が行われた疑いのある事案が確認されています。
出典：SBI証券「GoogleやApple等のアカウント情報を窃取するフィッシング詐欺にご注意ください」（2026年10月2日）
つまり、ねらわれたのは証券口座ではなく、ふだん使っているGoogle・Appleのアカウントです。そこに保存されたログイン情報が、証券口座の入り口として悪用された疑いがある、という説明です。
SBI証券の口座で被害は出ている？
日本証券業協会からの会員向け通知に基づき、一部会員から報告された事案について注意喚起を行ったものであり、SBI証券の証券口座での被害は確認されておりません。
出典：SBI証券「GoogleやApple等のアカウント情報を窃取するフィッシング詐欺にご注意ください」（2026年10月2日）
公式の記述では、SBI証券の口座での被害は確認されていません。業界団体の日本証券業協会からの通知をもとに、ほかの証券会社から報告された事案について呼びかけたものです。どの証券会社で何件の被害があったかは書かれていません。
そもそもパスキーとは？
パスキーとは、パスワードの代わりに、スマホやパソコンの指紋認証・顔認証・画面ロックでログインするしくみです。Googleのヘルプでは、パスワードと違って書き留めたり他人に渡したりできず、フィッシングに強いと説明されています。
Appleのサポートページによると、パスキーは「iCloudキーチェーン」で自分の複数のデバイスに同期されます。便利な反面、預け先のアカウントの守りが大切になります。
>>パスワードの代わりにパスキーでログインする（Google 公式ヘルプ）
>>パスキーのセキュリティについて（Apple 公式サポート）
どうやって乗っ取られる？SBI証券が説明する手口と金融庁の被害の数字
パスキーの仕組みが破られたわけではない
SBI証券によると、今回の事案は同社のシステムからユーザーネームやパスワードが盗まれたものではありません。ただ、偽サイトに証券口座の情報を入力していなくても、パスキーなどを保存しているGoogle・Appleのアカウントが不正に使われると、証券口座にも被害が及ぶおそれがあるとしています。
公式の説明では、入り口はGoogle・Appleのアカウントの乗っ取りで、パスキーの仕組みそのものが破られたとは書かれていません。日本証券業協会も次のように注意しています。
クラウド上にパスキーをバックアップする場合、Apple アカウントやGoogleアカウントについても多要素認証を設定する等、厳重に管理してください。
出典：日本証券業協会「不正アクセス等にご注意ください！」
多要素認証とは、パスワードに加えて確認コードなど別の手段でも本人確認をするしくみです。
「パスキーを再登録して」というSMSや電話に注意
「セキュリティ向上のため、パスキーを再登録してください」などのSMS（ショートメッセージ）を受け取っても、メッセージに記載されたリンクを開いたり、案内に従って登録手続きを行ったりしないでください。
出典：SBI証券「GoogleやApple等のアカウント情報を窃取するフィッシング詐欺にご注意ください」（2026年10月2日）
お知らせでは、サポート担当者を名乗る電話で登録を求められても応じないよう書かれています。Appleも、デバイスやアカウントのセキュリティ機能を無効にするよう頼むことは決してないと説明しています。パスキーの登録は、公式アプリかブックマークした公式サイトから行いましょう。
>>フィッシングや偽のサポート電話などの詐欺への対処（Apple 公式サポート）
不正取引は約1万件（2025年1月〜2026年9月・金融庁）
金融庁は、証券会社などのネット取引での不正アクセス・不正取引の件数を公表しています（2026年10月9日更新）。今回の手口に限らない、被害全体の数字です。
| 項目 | 2025年1月〜2026年9月の合計 |
|---|---|
| 不正アクセス件数 | 19,252件 |
| 不正取引件数 | 10,642件 |
| 売却金額 | 約4,372億円 |
| 買付金額 | 約3,837億円 |
| 最も多かった月 | 2025年4月（不正取引3,033件） |
| 2026年9月 | 不正取引2件 |
売却金額と買付金額を足すと約8,200億円ですが、これは損失額ではありません。金融庁によると、口座の株を勝手に売り、その代金で小型株などを買う取引の総額で、利用者が失った金額とは一致しません。
金融庁が現時点で各証券会社等から報告を受けた発生日ベースの数値（暫定値）であり、まだ判明していない不正アクセスや不正取引が存在する可能性があることに留意。
出典：金融庁「インターネット取引サービスへの不正アクセス・不正取引にご注意ください」（2026年10月9日更新）
>>不正アクセス・不正取引の被害状況（金融庁 公式・PDF）
Google・Appleで今すぐやるセキュリティ設定
SBI証券は、まずGoogle・Appleのアカウントを確認するよう呼びかけています。
GoogleアカウントやApple Accountには、必ず強力な2段階認証（認証アプリなど）を設定してください。また、アカウントの復旧に使用するメールアドレスや電話番号が、ご自身のものであることをご確認ください。
出典：SBI証券「GoogleやApple等のアカウント情報を窃取するフィッシング詐欺にご注意ください」（2026年10月2日）
やることは次の5つです。
1. Google：2段階認証プロセスを有効にする
Googleアカウントを開き、「セキュリティとログイン」→「Google にログインする方法」→「2段階認証プロセスを有効にする」の順に進みます。
Googleのヘルプでは、SMSのコードより、スマホに届く「Googleからのメッセージ」がすすめられています。確認コードアプリ（Google認証システムなど）も使えます。
アカウントの乗っ取りを防ぐため、確認コードは他のユーザーと共有しないでください。Google が電話でコードの確認を求めることはありません。
出典：Google アカウント ヘルプ「2 段階認証プロセスを有効にする」
2. Google：再設定用の電話番号・メールを確認する
再設定用の電話番号とメールアドレスは、アカウントが不正に使われたときなどに取り戻すための情報です。「Google にログインする方法」から確認し、知らない番号やアドレスがあれば直しましょう。
3. Google：セキュリティ診断を見る
Googleアカウントの右上のプロフィール写真から「推奨される対応」を開くと、セキュリティ診断でおすすめの対策が表示されます。すべて済むと緑色の盾が表示されます。
>>アカウントのセキュリティを強化する（Google 公式ヘルプ）
4. Apple：2ファクタ認証を確認する
2ファクタ認証は、Appleでの2段階認証の呼び名です。iPhoneの「設定」で自分の名前→「サインインとセキュリティ」と進み、オンになっているか確かめましょう。
>>Apple Accountの2ファクタ認証（Apple 公式サポート）
5. Apple：信頼できる電話番号を確認する
同じ「サインインとセキュリティ」→「2ファクタ認証」で、登録された電話番号とデバイスを確認できます。覚えのない番号やデバイスがないか見ておきましょう。
>>信頼できる電話番号と信頼できるデバイスについて（Apple 公式サポート）
▶ 関連記事：INTERPOLがディープフェイク詐欺に注意喚起！声にだまされない5つのサインと合言葉
株を勝手に売買させない！SBI証券など証券口座側の対策
金融庁は、証券会社が用意する多要素認証や通知サービスを有効にし、サイトにはブックマークからアクセスするよう呼びかけています。
SBI証券の場合：パスキー認証・ログインの一時停止など
- ログインパスワード無効設定：パスワードでのログインを止め、パスキー認証だけにする
- ログイン一時利用停止設定：ウェブ・アプリ・ツールのすべてでログインを止める
ログインを止めている間も、投資信託などの積立は設定どおりに注文されます。信用取引では追証や強制返済が起きる可能性があるとも書かれています。身に覚えのない取引を見つけたら、パスワードの変更とログイン一時利用停止をしたうえで、カスタマーサービスセンターに連絡するよう案内されています。
>>セキュリティの設定にお悩みのお客さまへ（SBI証券 公式）
ほかの証券会社の例：取引の一時的な利用停止
例として、楽天証券の「取引やサービスの一時的な利用停止」を紹介します。
- ウェブで5種類、自動音声ダイヤルで3種類の停止を設定できる
- ウェブでの設定・解除には、登録した電話番号でワンタイムキー（使い捨ての確認番号）を受け取る本人確認が必要
- ログインを含む停止の解除は、登録した電話番号から自動音声ダイヤルにかける
注意点として、投資信託の取引を止めると積立の注文はエラーになります。国内株式の逆指値注文は、ロック中は執行されず、解除したときに有効になるため、意図しない価格ですぐ約定する可能性があると書かれています。
【まとめ】パスキーの安全は「Google・Appleのアカウント」次第
SBI証券は、Google・Appleのアカウントが乗っ取られ、クラウドのパスキーが悪用された疑いのある手口に注意を呼びかけました。パスキーを使っている人ほど、2段階認証と復旧用の電話番号・メールアドレスを今のうちにチェックしておきましょう。
※2026年10月27日時点・SBI証券、金融庁、日本証券業協会、楽天証券、Google、Appleの公式ページより。本記事は特定の証券会社や金融商品をすすめるものではありません。
AIの技術・サービス・ルールは変化が速く、本記事の予測や見通しは将来を保証するものではありません。各サービスの仕様・料金は公式サイトで最新の情報をご確認ください。本記事の情報は2026年10月27日時点のものです。
