最近、FX自動売買ツールのログイン情報が窃取・悪用され多額の損失を被る事件が話題となっていますが、新NISAや株式投資で利用される大手ネット証券各社（SBI証券、楽天証券、マネックス証券、松井証券など）においても、フィッシング詐欺やID・パスワードの使い回しを狙った「口座乗っ取り・不正取引」の被害が相次いで確認されています。 PHPをはじめとするプログラムの脆弱性を悪用したサーバー攻撃が頻発しており、認証情報が窃取・悪用されるケースも。こうした手口による口座乗っ取りでは、相場操縦を目的とした不正買付などによる多額の損失が懸念される一方、「利用者側」に過失責任が問われる傾向も強まっています。本記事では、サイバー攻撃がもたらす資産運用のリスクと補償のボーダーライン、万が一の被害を防ぐための具体的な防衛策について、経済産業省・高度情報処理技術者である川淵ゆかりFPが解説します。※本記事に掲載している事例は、プライバシー保護および情報の一般化のため、実際の相談事例をベースに一部の数値や設定を変更・再構成したものです。
証券会社「補償はできません」…NISA資産1,200万円の38歳会社員、不正ログイン被害で資産が消えたのに、“補償ゼロ”。泣き寝入りになったワケ【経済産業省 高度情報処理技術者が警鐘】 （※写真はイメージです／PIXTA）

NISA口座で300万円の損失…38歳会社員を襲った「口座乗っ取り」の悪夢

NISA口座で1,200万円まで資産を増やしていた38歳会社員のAさんは、ある日自身の口座で異変が起きていることに気づきました。画面を開くと、見覚えのない取引が複数行われていたのです。

 

長年積み立ててきた運用中のファンドが勝手に解約され、見たこともない不人気株が勝手に買い付けられていました。すでに300万円近い損失が発生しています。 

 

節約を重ねてコツコツ積み上げてきた大切な老後資金が、知らないうちに削られていく――。強い怒りと焦りを覚えたAさんでしたが、「これは証券会社側のセキュリティの問題だから、当然全額補償してくれるだろう」と考え、さっそく証券会社のサポート窓口へ連絡を入れたのですが……。 

 

老後資金が危ない！新NISAや株式口座で多発する「不正取引」、犯人の狙い

証券口座の乗っ取り被害は、銀行口座のように「直接現金を外部に振り出される（不正出金）」ケースばかりではありません。実は近年、以下のような「勝手な資産売却・相場操縦目的の不正買付」が主流となっています。 

 

〇不正ログイン・乗っ取り：盗まれた認証情報でNISA口座や特定口座に侵入される。 

〇保有資産の勝手な売却：NISAで運用中の株式や投資信託を勝手に売却・現金化される。 

〇流動性の低い銘柄を利用した不正買付：不正アクセスのなかには、犯人側があらかじめ保有していた小型株や、普段あまり売買されていない銘柄を、乗っ取った口座で大量に買い付けさせる手口もある。まず、被害者の口座にある株式や投資信託を勝手に売却し、その代金を使って、特定の銘柄に高値の買い注文を出す。こうした注文が重なると、株価や売買高が不自然に動き、犯人側が保有する銘柄の価格をつり上げる相場操縦につながる可能性も。

 

実際に、金融庁は「証券口座の不正利用では、口座内の株式などを売却し、その売却代金で国内外の小型株などを買い付けるケースが多い」と説明しています。相場操縦は、自然な需給による価格形成をゆがめ、ほけの投資家に誤解を与える行為として禁止されています。結果として、現金が口座外へ出金されなくても、「NISAで積み立てていた大切な投信が、見知らぬ低位株に化けて暴落し、多額の損失を被る」という悪質な被害が発生しているのです。