記事内で紹介する商品を購入することで、当サイトに売り上げの一部が還元されることがあります。
楽天証券のセキュリティは、2025年から大きく強化されています。
ログインの追加認証やパスキー認証など、対策が7つ追加されました。
楽天証券は、対策のあとの2025年5月上旬以降、同じような不正アクセスと被害は確認されていないと公表しています。
| 追加された対策 | 始まった日 |
|---|---|
| リスクベース認証 （ログイン時） | 2025年3月23日 |
| リスクベース認証 （取引時） | 2025年5月25日 |
| ログイン追加認証 の必須化 | 2025年6月1日 |
| ログイン通知メール の自動設定 | 2025年6月1日 |
| パスキー認証 | 2025年10月26日 |
| 注文通知 | 2025年10月26日 |
| 出金時の追加認証 の必須化 | 2025年10月26日 |
※楽天証券の公式「セキュリティ」のページより（2026年10月8日確認）。
「甘い」と言われたのは、追加認証が任意だった時期に不正な取引の被害が出たためです。
今は、パスキー認証か追加認証のどちらかがないとログインできません。
それでも心配な人は、設定の見直しと、2つ目の口座を持つ備えで不安を小さくできます。
2つ目の口座に
目次 非表示
- 楽天証券のセキュリティは甘い？結論は今は甘くない
- 楽天証券のセキュリティが甘いと言われる5つの理由
- 2025年から追加された7つの対策
- 楽天証券のパスキー認証とは？パスワードがいらないログイン
- パスキー認証と絵文字の追加認証はどっちが安全？
- ログイン情報はどう盗まれる？楽天証券が挙げる手口
- 親や家族の楽天証券口座を守るには
- 不正な取引の被害にあったら補償される？
- 証券口座の不正アクセスは減っている？金融庁の数字
- パスキーも万能ではない｜GoogleやAppleのアカウントを守る
- 楽天証券で今すぐ見直したい設定7つ
- スマホをなくした時は取引を止められる
- 身に覚えのないログインや取引に気づいたら
- 証券口座のセキュリティでよくある勘違い5つ
- 不安な人は2つ目の証券口座を持っておく
- 2つ目の候補1｜SBI証券のセキュリティ
- 2つ目の候補2｜マネックス証券のセキュリティ
- 楽天証券・SBI証券・マネックス証券のセキュリティを比べる
- これから楽天証券を開く人は安心して使える？
- 楽天証券のままでいい人・2つ目を持ったほうがいい人
- 楽天証券のセキュリティ対策の歩み｜2020年から2026年
- 楽天証券のセキュリティでよくある質問
- まとめ｜楽天証券は2025年から対策を7つ追加。不安なら2つ目の口座
楽天証券のセキュリティは甘い？結論は今は甘くない
結論からいうと、今の楽天証券のセキュリティは甘くありません。
2025年6月1日から、ログインの追加認証がすべての取引チャネルで必須になりました。
設定を外すことはできないので、IDとパスワードだけでログインされる心配はなくなっています。
今はパスキー認証か追加認証が必須
楽天証券のログインは、パスキー認証か、ID・パスワードと追加認証の組み合わせのどちらかです。
パスキー認証は、スマホの指紋や顔の認証でログインする方法で、パスワードの入力がいりません。
パスキー認証を使えない人は、メールに届く絵文字を選ぶ追加認証が必須です。
対策のあとは新しい被害が確認されていない
楽天証券は、2025年3月中旬からリスクベース認証などの対策を進めました。
公式の発表では、対策のあとの2025年5月上旬以降、同じような不正アクセスと被害は確認されていません。
この発表は、2026年2月18日に更新された補償方針のお知らせに書かれています。
会社のシステムから情報がもれたわけではない
2025年の被害は、フィッシング詐欺やマルウェアでログイン情報が盗まれたものでした。
楽天証券は、自社のシステムからID・パスワード・取引暗証番号がもれた事実は一切ないと発表しています。
偽のサイトに自分で情報を入れてしまうと、どの証券会社でも同じ被害が起こります。
口座開設は無料
楽天証券のセキュリティが甘いと言われる5つの理由
| 言われる理由 | 今の状況 |
|---|---|
| 追加認証が 任意だった | 2025年6月から 必須 |
| 不正な取引の 被害が出た | 5月上旬以降は 確認なし |
| メールの認証は 弱いという声 | パスキー認証を 導入 |
| 補償が全額 ではない | 被害額の50%が 基本 |
| 9月に資金の 振替の不具合 | 不正アクセス ではない |
※楽天証券の公式のお知らせより（2026年10月8日確認）。
「甘い」という声には、5つの理由があります。
どれも実際にあったことですが、いまは対策が進んでいます。
1つずつ、公式の発表で確かめます。
理由1｜2025年5月まで追加認証が任意だった
楽天証券は、2021年から絵文字を使うログイン追加認証を用意していました。
ただし2025年5月までは、使うかどうかを自分で選ぶ形でした。
楽天証券も、重要性を十分に周知できていなかった点を反省していると発表しています。
理由2｜2024年末から不正な取引の被害が出た
2024年末から、楽天証券をふくむ証券会社で不正な取引の被害が出ました。
盗んだログイン情報で口座に入り、持っている株を売って別の株を買うという手口です。
金融庁によると、こうした被害はどの証券会社でも起こりうるものです。
理由3｜メールの認証は銀行より弱いという声
絵文字の追加認証は、登録したメールに届く画像を選ぶ方法です。
銀行の専用の機器にくらべると弱い、という声があります。
そのため楽天証券は、2025年10月26日にフィッシングに強いパスキー認証を導入しました。
理由4｜被害の補償が全額ではなかった
楽天証券の補償は、被害額の50%が基本です。
全額ではないことが、不安の声につながりました。
補償の中身は、あとの章でくわしく説明します。
理由5｜2026年9月に資金の振替の不具合があった
2026年9月22日に、楽天銀行から楽天証券へ意図しない資金の振替が起こる不具合がありました。
楽天証券は、原因はシステム改修の不備で、不正アクセスではないと発表しています。
資金はすでに楽天銀行の口座へ戻されていて、第三者の口座への流出もありませんでした。
パスキーに対応
2025年から追加された7つの対策
2025年に追加された対策は、ログイン・取引・出金の3つの場面に分かれます。
7つのうち5つは、利用者の全員に適用されています。
自分で設定して使うのは、パスキー認証と注文通知の2つです。
リスクベース認証｜ふだんと違うアクセスを自動で見つける
リスクベース認証は、ふだんと違う場所や端末からのアクセスを自動で見つけるしくみです。
第三者の可能性があるときは、登録した電話番号を使った追加の認証が求められます。
ログイン時は2025年3月23日、取引時は2025年5月25日に始まりました。
ログイン追加認証｜2025年6月1日から必須
ログイン追加認証は、メールに届く絵文字を順番どおりに選ぶ認証です。
2025年6月1日から、すべての取引チャネルで必須になりました。
認証コードが使えるのは発行から2分間で、一度使ったコードは使えません。
ログイン通知メール｜ログインのたびに届く
口座にログインがあると、通知メールが届きます。
2025年6月1日から、設定しなくても自動で届くようになりました。
自分がログインしていない時間に届いたら、すぐに気づけます。
パスキー認証｜2025年10月26日に導入
パスキー認証は、スマホの指紋・顔の認証や画面ロックの解除でログインする方法です。
パスワードを入力しないので、偽のサイトで盗まれるものがありません。
楽天証券は、パスキー認証を順番に必須化すると案内しています。
注文通知｜注文のたびにメールが届く
注文通知は、注文の受付・訂正・取消のたびにメールが届くサービスです。
2025年10月26日に始まり、使うには自分で設定が必要です。
投資信託・国内株式・米国株式など、商品ごとに通知を選べます。
出金時の追加認証｜2025年10月26日から必須
出金のときは、SMSか自動音声で届くワンタイムキーの入力が必要です。
2025年10月26日から、すべての出金で必須になりました。
出金先は本人名義の口座だけなので、他人の口座へは出金できません。
口座開設は無料
楽天証券のパスキー認証とは？パスワードがいらないログイン
| 項目 | 内容 |
|---|---|
| 始まった日 | 2025年10月26日 |
| ログインの方法 | 指紋・顔・画面 ロックの解除 |
| 作れる数 | 1口座10個まで |
| 使える場所 | すべての 取引チャネル |
| アプリの追加 | いらない |
※楽天証券の公式「パスキー認証（FIDO2）」のページより（2026年10月8日確認）。
パスキー認証は、楽天証券がいちばんすすめているログイン方法です。
公式は、フィッシング詐欺への強さが飛躍的に高い認証だと説明しています。
まだ設定していない人は、最初に設定しておきたい対策です。
メリット1｜フィッシング詐欺に強い
パスキー認証は、パスワードを入力しないログイン方法です。
偽のサイトに誘導されても、入力するパスワードがないので盗まれにくくなります。
パスワードのもれによる不正アクセスの心配も小さくなります。
メリット2｜絵文字の追加認証がいらない
パスキー認証でログインすると、メールの絵文字認証がいらなくなります。
メールを開いて絵文字を選ぶ手間がなくなります。
安全になるうえに、ログインも早くなります。
メリット3｜指紋や顔のデータは楽天証券に渡らない
指紋や顔のデータは、自分のスマホの中に保存されます。
楽天証券には渡されず、保存もされません。
指紋や顔の認証がない端末でも、パスコードやパターンの入力で使えます。
パスキーは1口座で10個まで作れる
パスキーは、1つの口座で10個まで作れます。
スマホとパソコンなど、使う端末ごとに分けて管理できます。
機種変更のときは、公式の操作ガイドの手順で作り直します。
パスキーに対応
パスキー認証と絵文字の追加認証はどっちが安全？
| 項目 | パスキー | 絵文字 |
|---|---|---|
| 入力 | なし | IDと パスワード |
| メール | いらない | 毎回いる |
| 偽サイト への強さ | 強い | パスキー より弱い |
| 使える人 | スマホなど がある人 | メールが 使える人 |
※楽天証券の公式「パスキー認証（FIDO2）」「ログイン追加認証」のページをもとに作成。パスキー＝パスキー認証、絵文字＝絵文字の追加認証。
楽天証券のログイン方法は、パスキー認証と絵文字の追加認証の2つです。
安全なのは、パスワードを入力しないパスキー認証です。
楽天証券も、パスキー認証を使えない場合に追加認証を使うよう案内しています。
絵文字の認証はIDとパスワードを入力する
絵文字の追加認証は、先にIDとパスワードを入力します。
偽のサイトに入力してしまうと、IDとパスワードは盗まれます。
認証コードは2分で使えなくなりますが、入力そのものをなくすことはできません。
パスキー認証は入力するものがない
パスキー認証は、端末のロック解除だけでログインします。
入力するIDもパスワードもないので、偽のサイトに渡すものがありません。
ログインにかかる手間も、絵文字の認証より少なくなります。
障害のときはID・パスワードに切り替わることがある
パスキーのシステムに障害が起きた場合は、楽天証券の側でID・パスワードのログインに切り替えることがあります。
そのため、パスワードも安全なものにしておきます。
8文字以上で、文字・数字・記号を組み合わせ、ほかのサービスと同じものは使いません。
パスキーに対応
ログイン情報はどう盗まれる？楽天証券が挙げる手口
楽天証券は、ログイン情報を盗む手口としてフィッシング詐欺とスパイウェア・マルウェアを挙げています。
どちらも、会社のシステムではなく利用者の端末やメールをねらう手口です。
手口を知っておくと、だまされにくくなります。
フィッシング詐欺｜偽のメールとSMSで偽サイトへ誘う
フィッシング詐欺は、証券会社をよそおったメールやSMSで偽のサイトへ誘う手口です。
偽のサイトに入力したIDとパスワードが、そのまま盗まれます。
楽天証券は、なりすましメールを見分けやすくするしくみを取り入れています。
キーロガー｜キーボードの入力を記録される
キーロガーは、キーボードの入力を記録するソフトです。
ホテルやネットカフェなど、だれでも使えるパソコンに仕込まれていることがあります。
楽天証券は、こうしたパソコンでの取引をひかえるようすすめています。
無料のWi-Fi｜通信をのぞかれることがある
公共の場の無料Wi-Fiには、設定が甘いものがあります。
通信の中身を他人に見られるおそれがあります。
取引は、自宅の回線かスマホの回線でおこなうと安心です。
スマホには画面ロックをかける
スマホをなくした時のために、画面ロックをかけておきます。
パスキー認証は端末のロック解除を使うので、ロックが最後の守りになります。
かんたんな数字の並びは避けてください。
2つ目の口座に
親や家族の楽天証券口座を守るには
親や家族が楽天証券を使っている場合は、設定を一緒に確かめておくと安心です。
セキュリティの設定は、本人しかできないものがほとんどです。
手順を横で見ながら進める形になります。
一緒に確かめたい3つの設定
確かめたいのは、パスキー認証・電話番号・注文通知の3つです。
とくに電話番号は、古いままだと認証ができません。
固定電話しか登録していない場合は、フリーダイヤル認証を使います。
パスキーの相談窓口がある
楽天証券には、パスキー認証の問い合わせ窓口があります。
サポートの時間は、平日の8時30分から17時です。
作成や機種変更で困ったときは、公式の「お困り診断」も使えます。
「再登録して」という連絡は詐欺を疑う
家族には、「パスキーを再登録して」というSMSや電話は詐欺を疑うよう伝えておきます。
楽天証券は、メールやSMSでパスワードの入力を求めることは一切ないと案内しています。
迷ったら、リンクを開かずに家族へ相談するよう決めておくと安心です。
口座開設は無料
不正な取引の被害にあったら補償される？
| 補償の中身 | 内容 |
|---|---|
| 被害額の補償 | 被害額の50%が 基本 |
| 手数料 | 不正な取引の 売買手数料を返金 |
| お見舞金 | 一律10,000円 |
| 税金 | 所得税は非課税 |
※楽天証券「フィッシング詐欺等による不正アクセス被害に関する補償方針について」（2025年7月25日・2026年2月18日更新）より。
楽天証券は、2024年末から起きた不正な取引について補償の方針を発表しています。
被害額の50%を基本に、お金で補償する内容です。
最終的な対応は、利用の状況を一人ずつ確かめたうえで決まります。
被害額の50%が基本
補償されるのは、不正に買われた株などの損失です。
売って出た損失と、持ち続けている場合の評価の損失を合わせた額の50%が基本になります。
もともと持っていた株を勝手に売られた分は、被害額の計算に入りません。
売買手数料の返金とお見舞金10,000円
不正な取引でかかった売買手数料は、返金されます。
被害にあった人には、一律で10,000円のお見舞金も支払われます。
もともと持っていた株を売られただけの人も、お見舞金の対象です。
補償金に所得税はかからない
個人が受け取った補償金は、所得税が非課税です。
確定申告もいりません。
これは、日本証券業協会からの通知として楽天証券が案内している内容です。
約款では免責でも補償を決めた
楽天証券の約款では、不正アクセスによる取引は会社の免責にあたります。
それでも、金融機関としての社会的な責任を考えて補償を決めたと説明しています。
今後の被害が同じように補償されるとは書かれていないので、自分で防ぐ設定が大切です。
2つ目の口座に
証券口座の不正アクセスは減っている？金融庁の数字
金融庁は、証券口座の不正アクセスと不正な取引の状況を公表しています。
グラフでは、件数は2025年4月がいちばん多く、そのあとは大きく減りました。
2026年7月と8月は、グラフの上ではごくわずかになっています。
| 時期 | 不正な取引が あった会社の数 |
|---|---|
| 2025年4月 | 10社 |
| 2025年5月 | 16社 |
| 2025年12月 | 7社 |
| 2026年6月 | 8社 |
| 2026年7月 | 1社 |
| 2026年8月 | 4社 |
※金融庁「インターネット取引サービスへの不正アクセス・不正取引にご注意ください」（2026年9月9日更新）より。
ピークは2025年4月
不正アクセスの件数は、2025年4月がいちばん多くなりました。
グラフの上では、この月だけで5,000件を超えています。
2025年5月には、不正な取引のあった証券会社が16社にのぼりました。
多要素認証が広がってから減った
2025年の春から夏にかけて、証券会社は多要素認証の必須化を進めました。
楽天証券は2025年6月1日、マネックス証券は2025年7月4日までに必須化しています。
グラフの件数は、この時期から下がっています。
被害はゼロになっていない
2026年に入っても、不正な取引のあった会社は毎月1社から11社あります。
件数は減りましたが、ゼロではありません。
金融庁は、メールやSMSのリンクを開かず、ブックマークからアクセスするよう呼びかけています。
口座開設は無料
パスキーも万能ではない｜GoogleやAppleのアカウントを守る
2026年10月2日、SBI証券はパスキーの悪用について注意を呼びかけました。
GoogleやAppleのアカウントが盗まれ、クラウドに保存したパスキーやパスワードのメモが悪用された疑いのある事案です。
日本証券業協会の通知にもとづく注意喚起で、SBI証券の口座での被害は確認されていません。
証券会社のサイトに入力していなくても起こる
この手口は、証券会社の偽サイトに情報を入れていなくても起こります。
パスキーを保存しているGoogleやAppleのアカウントを乗っ取られると、証券口座にも被害が及ぶおそれがあります。
楽天証券を使っている人も、同じ対策をしておくと安心です。
対策1｜GoogleとAppleのアカウントに2段階認証を設定する
GoogleアカウントとApple Accountには、2段階認証を設定します。
SBI証券は、認証アプリなどの強い方法を使うよう案内しています。
復旧に使うメールアドレスと電話番号が自分のものかも確かめておきます。
対策2｜パスキーの再登録をうながすSMSを開かない
「パスキーを再登録してください」というSMSが届いても、リンクは開きません。
サポートを名乗る電話で登録を求められても、応じないでください。
設定を変えるときは、ブックマークしておいた公式サイトから進みます。
対策3｜パスワードをクラウドのメモに書かない
パスワードをクラウドのメモに書いて保存するのは危険です。
楽天証券も、暗号化しないままクラウドに保存することは不正アクセスの原因になりやすいと説明しています。
保存するなら、暗号化して保存できるパスワード管理ソフトを使います。
パスキーに対応
楽天証券で今すぐ見直したい設定7つ
| 設定 | やること |
|---|---|
| パスキー認証 | 作成する |
| 注文通知 | 通知するに変える |
| 電話番号 | 今の番号に更新 |
| メールアドレス | 受信できるか確認 |
| 出金先の変更 | ロックをかける |
| ログイン履歴 | 見覚えがあるか確認 |
| アクセスの方法 | ブックマークから開く |
※楽天証券の公式「セキュリティ」のページをもとに作成。
楽天証券の口座を持っている人は、次の7つを見直してください。
どれも無料でできます。
上から順に進めると、もれなく終わります。
パスキー認証を作成する
最初に、パスキー認証を作成します。
公式の「パスキーを作成する」の案内から、スマホの指紋や顔の認証を使って作ります。
うまく作れないときは、公式の「パスキーの作成・認証時のお困り診断」で原因を確かめられます。
注文通知を「通知する」に変える
注文通知は、自分で設定しないと届きません。
「セキュリティ設定」の注文通知で、商品ごとに「通知する」を選びます。
身に覚えのない注文があったとき、すぐに気づけます。
登録の電話番号を今の番号にする
リスクベース認証と出金時の認証は、登録した電話番号を使います。
古い番号のままだと、認証ができず取引を続けられません。
050から始まる番号は、フリーダイヤル認証に使えないので注意してください。
出金先口座の変更にロックをかける
カスタマーサービスセンターに連絡すると、出金先口座の変更にロックをかけられます。
出金先はもともと本人名義の口座だけですが、ロックをかけると変更そのものができなくなります。
出金先を変える予定がない人は、かけておくと安心です。
ログイン履歴を確かめる
ログイン後の画面では、過去3か月分のログイン履歴を見られます。
日時とログインの経路が出るので、見覚えのないログインがないかを確かめます。
ログイン通知メールとあわせて見ると、見落としを減らせます。
公式サイトはブックマークから開く
金融庁は、証券会社のサイトをブックマークから開くよう呼びかけています。
見覚えのある送信者からのメールやSMSでも、リンクは開きません。
楽天証券から届くメールは、GmailとYahoo!メールで楽天のマークが表示されます。
口座開設は無料
スマホをなくした時は取引を止められる
楽天証券には、取引やサービスを一時的に止めるしくみがあります。
スマホをなくした時や、不正アクセスが疑われる時に自分で止められます。
ウェブサイトのほか、自動音声ダイヤルでも受け付けています。
| 止め方の種類 | ログイン | 出金 |
|---|---|---|
| 投資信託の買付 以外を停止 | できる | 止まる |
| 投資信託と出金 以外を停止 | できる | できる |
| 外国株式のみ 停止 | できる | できる |
| すべての取引を 停止 | できる | 止まる |
| ログイン・すべて の取引を停止 | 止まる | 止まる |
※楽天証券の公式「取引やサービスの一時的な利用停止」より。入金はどの設定でもできる。
自動音声ダイヤルは24時間受付
ログインや取引、出金の制限は、自動音声ダイヤルで24時間受け付けています。
番号は0120-852-638で、通話料は無料です。
電話では、ログインID・生年月日・登録の電話番号で本人を確かめます。
積立を続けたまま止める設定もある
「投資信託の買付以外を停止」を選ぶと、積立は続けたまま売りと出金を止められます。
NISAで積立をしている人は、この設定が使いやすいです。
すべての取引を止めると、積立の注文はエラーになります。
逆指値の注文は先に取り消す
株の逆指値の注文を出したまま止めると、条件に届いても注文が出ません。
止める前に、逆指値の注文を取り消しておきます。
取り消さないと、解除した時に思わぬ価格で約定することがあります。
2つ目の口座に
身に覚えのないログインや取引に気づいたら
見覚えのないログイン通知や注文通知が届いたら、すぐに動きます。
やることは3つです。
順番どおりに進めてください。
- ログインパスワードと取引暗証番号を変える
- 自動音声ダイヤルかウェブで取引を止める
- 楽天証券のカスタマーサービスセンターに連絡する
パスワードと取引暗証番号を変える
最初に、ログインパスワードと取引暗証番号を変えます。
変更には、自動音声で届くワンタイムキーでの本人確認が必要です。
ほかのサービスと同じパスワードは使わないでください。
取引を止めてから連絡する
次に、取引やサービスの一時的な利用停止をかけます。
そのあと、楽天証券のカスタマーサービスセンターに連絡します。
不正な取引の問い合わせは、公式サイトの専用の窓口から進めます。
補償をかたる詐欺にも注意する
被害のあとは、補償をかたる詐欺にも注意が必要です。
楽天証券は、メールやSMSでパスワードの入力を求めることは一切ないと案内しています。
警察や証券会社を名乗る連絡でも、リンクは開かないでください。
口座開設は無料
証券口座のセキュリティでよくある勘違い5つ
| よくある勘違い | 実際 |
|---|---|
| パスキーにすれば 何もしなくていい | GoogleやAppleの アカウントも守る |
| 被害は全額 もどる | 被害額の50%が 基本 |
| 大手なら被害に あわない | どの会社でも 起こりうる |
| NISAは何社でも 作れる | 1人1社だけ |
| 通知は全部 自動で届く | 注文通知は 設定がいる |
※楽天証券・SBI証券・金融庁の公式ページより（2026年10月8日確認）。
セキュリティの話には、勘違いしやすい点がいくつかあります。
とくに多いのは、次の5つです。
思い込みのまま使っていると、守りに穴があきます。
パスキーを設定しても見直しはいる
パスキー認証は強い方法ですが、設定して終わりではありません。
パスキーを保存しているGoogleやAppleのアカウントを盗まれると、悪用されるおそれがあります。
アカウントの2段階認証と、復旧用の連絡先を確かめておきます。
被害が全額もどるとは限らない
楽天証券の補償は、被害額の50%が基本です。
マネックス証券は、個別の事情によって減額や補償できない場合があると説明しています。
補償をあてにせず、被害を防ぐ設定を先に済ませます。
大手の証券会社でも被害は起こる
金融庁は、不正アクセスの被害はどの証券会社でも起こりうると説明しています。
2025年5月には、16社で不正な取引がありました。
会社の大きさではなく、自分の設定で差がつきます。
注文通知は自分で設定しないと届かない
ログイン通知メールは自動ですが、注文通知は自分で設定が必要です。
設定していないと、身に覚えのない注文に気づくのが遅れます。
口座を持っている人は、今日のうちに設定を確かめてください。
口座開設は無料
不安な人は2つ目の証券口座を持っておく
それでも不安が残る人は、2つ目の証券口座を持つ方法があります。
証券口座は、会社が違えばいくつでも持てます。
口座の開設と維持にお金はかかりません。
| 分けるとできること | 中身 |
|---|---|
| 資産を分ける | 1社の被害が 全部に及ばない |
| 取引を続ける | 片方を止めても もう片方で買える |
| 使い分ける | 積立と個別株で 口座を分ける |
※口座を分ける考え方をこのブログでまとめたもの。
1社にまとめないと被害が全部に及ばない
資産を2社に分けておくと、1社で不正な取引が起きても、もう1社の資産には手が届きません。
楽天証券の補償は被害額の50%が基本なので、分けておく意味があります。
これは、このブログが考える備えのひとつです。
片方を止めても取引を続けられる
不正アクセスが疑われると、取引を止めることになります。
もう1つ口座があれば、止めている間も株や投資信託を買えます。
システムの不具合でログインしにくい日にも、同じように役に立ちます。
NISA口座は1人1社だけ
NISA口座は、1人につき1つの金融機関でしか持てません。
楽天証券でNISAを使っている人は、NISAはそのままにして、2社目は特定口座として使います。
NISAを動かさなくても、口座を分ける備えはできます。
楽天証券をやめる必要はない
2つ目の口座を作っても、楽天証券をやめる必要はありません。
楽天ポイントの投資や楽天カードの積立は、そのまま続けられます。
2社を持つ使い分けはSBI証券と楽天証券を両方持つ記事でくわしく解説しています。
2つ目の口座に
2つ目の候補1｜SBI証券のセキュリティ
| 対策 | 始まった日 |
|---|---|
| FIDO（スマホ認証） | 2021年10月29日 |
| 電話番号認証 （全チャネル） | 2025年5月31日 |
| 出金時の二要素 認証の必須化 | 2025年7月25日 |
| パスキー認証 | 2025年10月25日 |
| パスキー認証 （全チャネル） | 2026年6月13日 |
※SBI証券の公式「セキュリティ」のページより（2026年10月8日確認）。
2つ目の口座の候補は、まずSBI証券です。
パスキー認証は2025年10月25日に始まり、2026年6月13日にすべてのチャネルへ広がりました。
楽天証券と同じように、ログイン・取引・出金のそれぞれに対策があります。
パスワードでのログインを無効にできる
SBI証券には、ログインパスワード無効設定があります。
パスキー認証を設定した人は、IDとパスワードでのログインを止められます。
パスワードが盗まれても、それだけではログインされなくなります。
電話番号認証は全チャネルに導入
電話番号認証は、登録した電話番号から指定の番号に電話をかける認証です。
2025年5月31日に、すべてのチャネルに導入されました。
スマホや特別な環境がなくても使えます。
出金はすべて二要素認証
SBI証券は、2025年7月25日から出金時の二要素認証を必須にしました。
出金の金額に関係なく、メールに届く認証コードの入力が必要です。
ログイン・出金・登録情報の変更があると、メールでも通知されます。
取引時の認証は電話に切り替え中
ふだんと違う取引を見つけると、取引時認証が求められます。
認証の方法は、2026年2月21日から順番にメールから電話へ切り替わっています。
本人の取引でも、ふだんと違うと判定されると認証が求められます。
パスキーに対応
2つ目の候補2｜マネックス証券のセキュリティ
| 対策 | 日付 |
|---|---|
| 多要素認証の 必須化 | 2025年7月4日まで |
| パスキー認証の 提供 | 2025年10月31日 |
| パスキー認証の 必須化 | 2026年6月30日 |
※マネックス証券の公式「セキュリティ」と2026年6月25日のお知らせより（2026年10月8日確認）。
もう1つの候補は、マネックス証券です。
2026年6月30日に、ログイン時のパスキー認証を必須化しました。
パスワードだけでログインする道を、会社の側でふさいでいます。
パスキー認証がログインの必須条件
マネックス証券は、パスキー認証がないとログインできません。
初めてログインする時に、パスキーの登録画面が出ます。
パスキーの登録と本人確認には、マイナンバーカードと読み取りに対応したスマホを使います。
取引とサービスを自分で止められる
マネックス証券も、取引とサービスの利用停止を自分でかけられます。
不審な操作に気づいたら、パスワードを変えたうえで利用を止めます。
第三者にパスキーを登録されていないかも、あわせて確かめます。
補償はパスキーの提供開始までの被害が対象
マネックス証券の補償は、パスキー認証の提供を始めるまでの被害が対象です。
提供を始めたあとの被害は、約款のとおりに対応すると発表しています。
どの会社でも、パスキーを設定して自分で守ることが前提になっています。
口座開設は無料
楽天証券・SBI証券・マネックス証券のセキュリティを比べる
| 項目 | 楽天 | SBI | マネックス |
|---|---|---|---|
| パスキー の開始 | 2025年 10月26日 | 2025年 10月25日 | 2025年 10月31日 |
| パスキー の必須化 | 順次 | 自分で 設定 | 2026年 6月30日 |
| 取引の 停止 | できる | ログイン 制限 | できる |
※各社の公式のセキュリティのページより（2026年10月8日確認）。楽天＝楽天証券、SBI＝SBI証券、マネックス＝マネックス証券。SBI証券は、パスワードでのログインを自分で無効にする設定。
3社とも、パスキー認証を2025年10月に始めています。
始めた日は、6日しか違いません。
セキュリティの面では、3社に大きな差はないと言えます。
3社ともパスキー認証に対応
パスキー認証は、3社とも使えます。
マネックス証券は必須、楽天証券は順番に必須化を進めています。
SBI証券は、パスワードでのログインを自分で無効にできます。
違いは使い道で選ぶ
セキュリティに大きな差がないので、2つ目の口座は使い道で選べます。
SBI証券は三井住友カードの積立、マネックス証券はdカードの積立に対応しています。
今使っているカードやポイントに合わせて選ぶと、続けやすくなります。
楽天証券のままでも問題はない
3社を比べても、楽天証券だけが弱いということはありません。
楽天証券を使い続ける人は、パスキー認証と注文通知を設定すれば十分です。
2つ目の口座は、不安を小さくするための追加の備えです。
口座開設は無料
これから楽天証券を開く人は安心して使える？
これから楽天証券を開く人も、心配はいりません。
新しく開く口座は、最初から追加認証かパスキー認証が必須です。
「甘い」と言われた時期の状態で使い始めることはありません。
最初のログインで追加認証を設定する
2025年6月1日からは、最初のログインで追加認証の設定画面が出ます。
追加認証は必須で、外すことはできません。
パスキー認証は、追加認証を設定したあとに作成します。
口座を開いたらパスキーと注文通知を設定
口座を開いたら、パスキー認証と注文通知を先に設定します。
この2つは、自分で設定しないと働きません。
最初に済ませておけば、あとは通知メールを見るだけです。
楽天ポイントで投資を始められる
楽天証券は、楽天ポイントを使って投資信託や株を買えます。
楽天市場や楽天カードを使っている人は、たまったポイントで始められます。
NISAの口座の選び方は新NISAの正解セットの記事にまとめています。
楽天ポイントで投資
楽天証券のままでいい人・2つ目を持ったほうがいい人
| タイプ | 合う選び方 |
|---|---|
| 設定を済ませた人 | 楽天証券のまま |
| 資産が大きい人 | 2社に分ける |
| 毎日取引する人 | 2社を持つ |
| これから始める人 | 最初から設定 |
※このブログの考え方をまとめたもの。
最後に、自分がどちらに当たるかを確かめます。
決め手は、資産の大きさと取引の回数です。
どちらを選んでも、パスキー認証の設定は共通です。
楽天証券のままでいい人
パスキー認証と注文通知を設定し終えた人は、楽天証券のままで問題ありません。
積立が中心で、ふだんあまりログインしない人も同じです。
ログイン通知メールだけは、届いたら毎回確かめてください。
2つ目の口座を持ったほうがいい人
1社に置いている資産が大きい人は、2社に分けると安心です。
毎日のように取引する人も、片方が使えない日に備えられます。
2つ目の口座は、SBI証券かマネックス証券が候補になります。
2つ目の口座に
楽天証券のセキュリティ対策の歩み｜2020年から2026年
| 時期 | 対策 |
|---|---|
| 2020年11月 | 出金先の変更に SMSの二要素認証 |
| 2021年4月 | パスワードを8桁 以上・2種類以上に |
| 2021年9月 | 絵文字の追加認証 を導入（任意） |
| 2023年5月 | 取引暗証番号の ルールを強化 |
| 2025年6月 | 追加認証を必須化 |
| 2025年10月 | パスキー認証を 導入 |
※楽天証券「不正ログイン・不正出金を防止する当社の取り組みについて」と「セキュリティ」のページより。
楽天証券は、2020年から少しずつ対策を重ねてきました。
大きく変わったのは、追加認証が必須になった2025年6月です。
それまでの対策は、使うかどうかを自分で選ぶものが中心でした。
2021年までは「使う人だけが守られる」形
絵文字の追加認証は、2021年9月に始まりました。
ただし、事前に利用の登録をした人だけが使える形でした。
登録していない人は、IDとパスワードだけでログインできる状態でした。
2025年に「全員が守られる」形へ
2025年6月1日に、追加認証が全員に必須になりました。
ログイン通知メールも、同じ日から自動で届くようになっています。
設定を知らない人も、同じ水準で守られるようになりました。
2026年はパスキー認証の必須化が進む
楽天証券は、パスキー認証の必須化を順番に進めると案内しています。
必須化の時期は人によって違い、個別に案内されます。
2026年5月31日からは、パソコンにもパスキーを直接保存できるようになりました。
パスキーに対応
楽天証券のセキュリティでよくある質問
- 楽天証券のセキュリティは甘いですか？
- 今は甘くありません。2025年6月1日からログインの追加認証がすべての取引チャネルで必須になり、2025年10月26日にはパスキー認証も導入されました。楽天証券は、対策のあとの2025年5月上旬以降、同じような不正アクセスと被害は確認されていないと公表しています。
- なぜ甘いと言われたのですか？
- 2025年5月までは追加認証が任意で、2024年末から不正な取引の被害が出たためです。楽天証券も、追加認証の重要性を十分に周知できていなかったと説明しています。
- 楽天証券のシステムから情報がもれたのですか？
- もれていません。楽天証券は、自社のシステムからID・パスワード・取引暗証番号をふくむ個人情報がもれた事実は一切ないと発表しています。被害は、フィッシング詐欺やマルウェアでログイン情報を盗まれたものでした。
- 不正な取引の被害は補償されますか？
- 2024年末から起きた件は、被害額の50%を基本に補償すると発表されています。売買手数料の返金と、一律10,000円のお見舞金もあります。最終的な対応は、利用の状況を確かめたうえで決まります。
- 補償金に税金はかかりますか？
- 個人が受け取った補償金は、所得税が非課税です。確定申告もいりません。
- パスキー認証は必ず設定しないといけませんか？
- 楽天証券は、パスキー認証を順番に必須化すると案内しています。時期は人によって違い、個別に案内されます。使えない場合は、ID・パスワードと絵文字の追加認証でログインします。
- パスキー認証に指紋や顔のデータは使われますか？
- 指紋や顔のデータは自分のスマホの中に保存され、楽天証券には渡されません。指紋や顔の認証がない端末でも、パスコードやパターンの入力で使えます。
- パスキーはいくつ作れますか？
- 1つの口座で10個まで作れます。スマホやパソコンなど、端末ごとに分けて管理できます。
- 追加認証を外すことはできますか？
- できません。2025年6月1日から必須になり、解除できない設定です。
- 追加認証のメールが届かないときはどうすればいいですか？
- メールは登録したメインのメールアドレスに届きます。認証の画面に送り先の一部が表示されるので、そのメールボックスを確かめてください。画像が消えている場合は、添付ファイルでも同じ画像を確かめられます。
- ログインしていないのに認証メールが届くのはなぜですか？
- 資産管理ソフトに楽天証券を登録していると、ソフトが代わりにログインしようとしてメールが届くことがあります。心当たりがない場合は、パスワードを変えて、ログイン履歴を確かめてください。
- リスクベース認証とは何ですか？
- ふだんと違う場所や端末からのアクセスを自動で見つけ、電話番号を使った追加の認証を求めるしくみです。設定はいりません。
- リスクベース認証が毎回出るのはなぜですか？
- iPhoneやiPadでプライベートブラウズを使っていると、本人の操作か確かめられず、毎回認証が必要になります。オフにすると回数を減らせます。
- 050の電話番号でも認証できますか？
- できません。050から始まる番号は、フリーダイヤル認証に使えません。固定電話か携帯電話の番号を登録してください。
- 注文通知は自動で届きますか？
- 届きません。注文通知は、自分で設定が必要です。ログイン後の「セキュリティ設定」から、商品ごとに「通知する」を選びます。
- スマホをなくしたらどうすればいいですか？
- 取引やサービスの一時的な利用停止をかけます。自動音声ダイヤルの0120-852-638で、24時間受け付けています。
- 取引を止めても積立は続けられますか？
- 「投資信託の買付以外を停止」を選べば、積立は続けたまま売りと出金を止められます。すべての取引を止めると、積立の注文はエラーになります。
- 2026年9月の資金の振替の不具合は不正アクセスですか？
- 不正アクセスではありません。楽天証券は、原因はシステム改修の不備で、外部からの攻撃によるものではないと発表しています。資金は楽天銀行の口座へ戻されています。
- パスキーを設定すれば絶対に安全ですか？
- 絶対ではありません。2026年10月2日にSBI証券が、GoogleやAppleのアカウントを盗まれてクラウドのパスキーが悪用された疑いのある事案について注意を呼びかけました。GoogleやAppleのアカウントにも2段階認証を設定してください。
- SBI証券でもパスキーの被害は出ていますか？
- SBI証券は、この注意喚起は日本証券業協会の通知にもとづくもので、SBI証券の口座での被害は確認されていないと説明しています。
- 証券口座は2つ持てますか？
- 持てます。会社が違えば、いくつでも持てます。ただしNISA口座は、1人につき1つの金融機関だけです。
- NISAを楽天証券から移したほうがいいですか？
- 移す必要はありません。3社ともパスキー認証に対応していて、セキュリティに大きな差はありません。不安な人は、NISAはそのままにして、2つ目の口座を特定口座として持つ方法があります。
- 2つ目の口座はどこがいいですか？
- SBI証券かマネックス証券が候補です。SBI証券はパスワードでのログインを無効にでき、マネックス証券はパスキー認証が必須です。
- マネックス証券のパスキー登録に必要なものは何ですか？
- マイナンバーカードと、その暗証番号、読み取りに対応したスマホです。
- 楽天証券をかたるメールを見分ける方法はありますか？
- GmailとYahoo!メールでは、楽天証券から届いたと認証されたメールに楽天のマークが表示されます。マークがないメールのリンクは開かないでください。
- パスキー認証と絵文字の追加認証はどちらが安全ですか？
- パスワードを入力しないパスキー認証のほうが安全です。絵文字の追加認証は、先にIDとパスワードを入力するので、偽のサイトに入力すると盗まれます。
- 公共のパソコンや無料Wi-Fiで取引しても大丈夫ですか？
- 楽天証券は、ホテルやネットカフェのパソコンでの取引をひかえるようすすめています。キーボードの入力を記録するソフトが仕込まれていることがあるためです。無料Wi-Fiも、通信を見られるおそれがあります。
- パスワードはどう決めればいいですか？
- 8文字以上で、文字・数字・記号を組み合わせます。名前や生年月日は使わず、ほかのサービスと同じパスワードも避けてください。
- 出金先の口座を勝手に変えられることはありますか？
- 出金先は本人名義の口座にしか変えられません。変更にはワンタイムキーの認証も必要です。カスタマーサービスセンターに連絡すれば、変更そのものにロックをかけられます。
- 親の楽天証券口座の設定を代わりにできますか？
- 設定は本人の認証が必要なものがほとんどです。本人が操作するのを横で手伝う形になります。パスキー認証の問い合わせ窓口は、平日の8時30分から17時に受け付けています。
- 不正な取引に気づいたら最初に何をすればいいですか？
- ログインパスワードと取引暗証番号を変え、取引を止めてから、楽天証券のカスタマーサービスセンターに連絡します。
まとめ｜楽天証券は2025年から対策を7つ追加。不安なら2つ目の口座
楽天証券のセキュリティは、2025年から対策が7つ追加されています。
今は、パスキー認証か追加認証がないとログインできません。
口座を持っている人は、パスキー認証と注文通知の2つを設定してください。
2つ目の口座に
パスキーが必須
