楽天証券の不正アクセスが気になるときに確認したいこと：公式情報と口座の安全対策

楽天証券の不正アクセスが気になるときは、まず「公式発表の対象」と「自分の口座に不審な操作があるか」を分けて確認しましょう。身に覚えのない売買・出金・登録情報の変更がある場合は、ニュースの確認だけで終えず、楽天証券への連絡と利用制限を優先します。

目指す状態は、口座の操作履歴を説明でき、認証設定と連絡先を確認でき、異常があれば相談先につながっていることです。設定を一つ有効にしただけで、あらゆる被害を防げるわけではありません。

本稿の情報確認日は2026年11月1日（日本標準時：JST、UTC+09:00）です。個別の被害認定や口座の安全性を判定するものではなく、公式情報に沿って確認を進めるための案内です。

2026年10月31日の公式発表で確認できること

楽天証券の10月31日付の公表資料は、デジタル特典付き社債に関連する外部サービスについてのものです。NTTデータの委託先が提供するシステムへの不正アクセスにより、一部顧客の情報が持ち出された可能性があると説明しています。楽天証券は、自社システムへの不正アクセスではないとしています。

• 発生日時欄の日付は2026年10月30日です。具体的な時刻の記載はありません。
• 対象は特定の社債3銘柄に関係する一部顧客で、件数は延べ362件です。全口座が対象、または実人数が362人という意味ではありません。
• ログインID・パスワードなどは、漏えいした可能性のある情報に含まれないとの報告を受けたとしています。
• 同発表時点では、この件に起因すると考えられる不正アクセス・不正取引は確認されていないとしています。

侵入経路や影響範囲などは調査中とされており、確定した原因として説明することはできません。対象銘柄・購入条件は原文で照合し、関連企業名が同じという理由だけで、別の事案と結び付けないようにしましょう。

状況別に、最初の対応を決める

金融庁の注意喚起も、疑わしいサイトへの入力や不審な取引の心配がある場合は、証券会社への連絡と速やかなパスワード等の変更を勧めています。被害が確定するまで待つ必要はありません。

口座を点検するときの確認順序

1．メールのリンクを使わず、公式経路から開く

あらかじめ正しいURLを確認して登録したブックマークや、普段利用している公式アプリからアクセスします。金融庁は、見覚えのある送信者のメールやSMSでも、本文のリンクを開かないよう呼び掛けています。「本人確認」「口座保護」といった件名だけで信用しないことが大切です。

2．ログイン履歴を自分の操作と照合する

楽天証券のセキュリティ対策の説明では、ログイン後に表示される前回ログイン日時のリンクから履歴を確認できます。日時を、自分が操作した時間帯や使ったサービスと照合しましょう。

ログイン履歴の公式説明によると、PCサイトでは過去3カ月・最大100件が確認対象です。表示日時はサーバー側の時刻で、端末時計と多少ずれる場合があります。また「PCウェブ」は接続したサイトを示し、使った機器が必ずパソコンだったことを意味しません。

したがって、チャネル名だけで侵入と断定せず、自分の操作との組み合わせで判断します。履歴には表示範囲や記録の仕様があるため、疑わしい取引があるのに、履歴に異常が見当たらないという理由で相談を取りやめないでください。

3．売買・出金・登録情報も確かめる

注文や約定、入出金、保有商品の変化に覚えがあるかを調べます。残高の増減だけで判断せず、未約定の注文も確認しましょう。金融庁は、不正アクセス後に保有株式を売り、その代金で別の株式を買い付ける被害にも注意を促しています。出金がなくても、口座内の売買確認は必要です。

登録メールアドレスや出金先などの変更通知にも注意します。楽天証券は、覚えのない出金依頼や各種変更の通知が届いた場合、カスタマーサービスセンターへの連絡を案内しています。不明な操作の日時・内容・注文番号などを控えておくと、相談時に状況を伝えやすくなります。

パスキーは、設定後にログインできることまで確認する

楽天証券は2026年5月29日付の案内で、6月以降、顧客ごとに段階的にパスキー認証を必須化すると説明しています。自分の適用状況は、口座内の案内で確認してください。

未設定の場合は、公式サイトのセキュリティ設定とパスキー操作ガイドから、利用端末に合った方法を選びます。スマートフォンとWindowsパソコンでは手順が異なります。メールに届いた再登録リンクから始めるのではなく、公式画面から操作しましょう。

完了の目安は、作成完了の表示に加え、普段使う端末で実際にログインでき、登録したパスキーを自分で把握できることです。機種変更やエラーで使えない場合は、ガイドの該当項目や公式サポートへ進み、復旧方法を確認せずに認証設定を次々と削除しないようにします。

Google・Appleアカウントの保護も確認する

楽天証券の2026年10月14日付の注意喚起は、他社でGoogle・Appleアカウントの情報が不正取得され、証券口座が悪用された疑いのある事案を取り上げています。これは10月31日の外部サービスに関する公表とは別の注意喚起です。

パスキーを利用していても、その保存・同期に関わるアカウントの管理は必要です。楽天証券は、これらのアカウントでの2段階認証、登録端末の点検、見覚えのない承認要求に応じないことを勧めています。

• Googleの2段階認証の公式案内で、自分の設定を確認する。
• Apple Accountの2ファクタ認証の公式案内で、有効化や確認方法を調べる。
• 登録端末を点検し、利用していない端末や見覚えのない端末には公式手順で対処する。

証券口座だけの設定変更で、メールやクラウドアカウントの問題まで解消したとは判断できません。関連するアカウントにも異常があれば、それぞれの公式窓口・復旧手順を利用します。

異常がある場合の連絡先と、利用停止の限界

楽天証券は不正アクセスが疑われる場合の案内で、パスワード・暗証番号の変更と、取引・ログイン・出金などの制限を説明しています。ログインできない場合も、その復旧だけを繰り返すのではなく、公式窓口へ状況を伝えましょう。

公式問い合わせページに掲載された利用停止用の自動音声番号は0120-852-638です。利用できない場合の番号は03-6706-2753（有料）。受付はメンテナンス時間を除き、原則24時間です。発信前に公式ページで最新の受付時間と利用条件を確認してください。

一時的な利用停止の公式説明では、停止の種類によって制限される操作が異なります。設定した名称と対象を確認し、「手続きしたから全機能が止まった」と思い込まないことが重要です。

積立代金は停止後も引落しが続く場合があり、外国為替取引は停止対象外とされています。逆指値注文は停止中・解除時の扱いに注意が必要です。進行中の注文がある場合は窓口に伝え、解除前に取扱いを確認しましょう。利用停止は既に行われた取引を取り消したり、損害回復を保証したりする手続きではありません。

点検後は「確認できたこと」と「未解決」を残す

最後に、確認した日、履歴の範囲、認証設定、窓口への連絡内容を簡単に記録します。不審な通知や取引がある場合は、その画面やメッセージを相談用に保存し、口座情報が写った画像をSNSなどへ公開しないようにしてください。

異常が見つからなければ、公式発表の更新と口座状況を継続して確認します。不明な操作や登録変更が残る場合は、自己点検だけで完了にせず、楽天証券に確認を引き継ぎます。安全対策の成果は、不安を完全になくすことではなく、異常を見つけたときに具体的な対応へ移れる状態を整えることです。