楽天証券の不正アクセスが気になるときは？公式情報の確認先と口座を守る対策

楽天証券の不正アクセスが気になるときは、メールやSMSのリンクを開かず、公式サイトで発表内容と自分の口座の状態を確認してください。身に覚えのない注文・出金がある場合や、偽サイトに認証情報を入力した場合は、情報収集だけで終わらせず、利用制限と楽天証券への連絡を急ぎます。

検索結果やSNSで見た話が、そのまま自分の口座の被害を意味するわけではありません。「外部サービスの情報漏えい」「証券口座への不正ログイン」「不正な売買・出金」を分けて確認することが大切です。

情報確認日：2026年11月1日。以下の受付時間は日本標準時（JST、UTC+09:00）です。

2026年10月31日の公式発表で確認できること

楽天証券は10月31日、デジタル特典付き社債の特典申し込みなどに使う外部サービスについて、情報が漏えいした可能性を公表しました。発表の要点は次のとおりです。

• 発生日は2026年10月30日。NTTデータの委託先が提供する「デジタル証券プラットフォーム」への不正アクセスに関する事案です。
• 楽天証券のシステムが不正アクセスを受けた事案ではないと説明されています。
• 対象は同社が販売したデジタル特典付き社債3銘柄の一部購入者に関する延べ362件です。「362人」と同じ意味ではありません。
• ログインID・パスワードや取引に必要な各種情報は、漏えいした可能性のある情報に含まれていないとの報告を受けたとしています。

10月31日の発表時点では、この事案に起因すると考えられる不正アクセス・不正取引は確認されていないとされています。一方、原因や影響範囲の調査は継続中です。対象商品の購入条件、個別連絡の方針、続報は、楽天証券の10月31日付公式発表で確認してください。発生時刻は同資料では確認できません。

いまの状況に合わせて、最初の行動を選ぶ

たとえば、自分でアプリを操作した時刻とログイン通知の時刻が一致する場合と、操作していない時間帯に知らない注文がある場合では、対応の緊急度が異なります。通知の見た目だけで判断せず、公式画面の記録と照合しましょう。

不正アクセスの疑いがあるときの緊急対応

1．取引やログインの利用制限を行う

楽天証券は、不正アクセスの疑いやスマートフォンの紛失に備え、取引やサービスの一時的な利用停止を案内しています。公式のお客様サポートに掲載されている自動音声窓口は次のとおりです。

• 0120-852-638：通話料無料。携帯電話からも利用できます。
• 上記が利用できない場合：03-6706-2753（通話料有料）。
• 受付は原則24時間。ただし日曜日2:30～3:30（JST、UTC+09:00）はメンテナンスで利用できません。

制限には複数の種類があり、自分のログインや通常の取引も使えなくなる場合があります。積立代金の引き落としが続く場合や、逆指値注文に関する注意事項もあるため、公式案内を確認してください。操作できない場合は、その状況を含めて窓口に伝えます。

2．パスワード・取引暗証番号を変更する

楽天証券は、不正アクセスの可能性がある場合、速やかなパスワード・暗証番号の変更と連絡を求めています。手続きは公式の不正アクセス対策ページから確認できます。

不審なソフトを入れた端末で新しいパスワードを入力し直すと、再び盗まれるおそれがあります。その場合は安全を確認できる別の端末を使い、利用制限の連絡を先に進めてください。同じパスワードを使っている別サービスも、異なるものへ変更します。

3．記録を残して、不審な内容を具体的に伝える

連絡時は、気づいた日時、通知の件名、注文番号、銘柄、数量、金額、出金履歴など、確認できた内容を整理すると説明しやすくなります。画面やメールは保存しますが、記録集めのために利用制限を遅らせる必要はありません。

パスワードや認証コードそのものを、相談用のメールやSNSに書き込まないでください。補償の有無や取引の扱いは個別の確認が必要です。自分で売買を重ねて元に戻そうとせず、申告した取引の扱いを窓口に確認しましょう。

公式情報はどこで確認すればよい？

日ごろ使っているブックマークや、確認済みの公式サイトから目的のページへ進みます。検索広告や受信メッセージのリンクを、緊急手続きの入口にするのは避けましょう。

• 発生状況・対象範囲：該当する公式のお知らせを読み、掲載日と追記の有無を確認する。
• 予防策・設定項目：セキュリティ総合ページで、ログイン・取引・出金それぞれの対策を確認する。
• ログインできない・被害が疑われる：公式のお客様サポートで、問い合わせ内容に合う窓口と最新の受付時間を確認する。

古いお知らせにある「被害は確認されていない」という説明は、その発表時点と対象事案についてのものです。別の事案や、現在の自分の口座まで安全だと保証する表現として読まないようにしてください。

口座を守るために見直したい設定

パスキーを設定し、端末と同期先アカウントも守る

楽天証券のパスキー認証（FIDO2）は、顔・指紋認証や端末のPINなどを使い、ID・パスワードを入力せずにログインする仕組みです。公式案内では、2026年6月から順次必須化し、適用時期は利用者ごとに異なるとされています。

生体認証が使えない端末でも、PINなどを利用できる場合があります。2026年5月31日からはパソコンへの直接保存にも対応しています。対応環境や機種変更時の手順は、パスキー認証の公式案内から操作ガイドを確認してください。

ただし、パスキーを設定すれば他の対策が不要になるわけではありません。楽天証券は2026年10月14日付の注意喚起で、Google・Appleアカウントの情報が盗まれると、クラウド上のパスキーやパスワードも悪用されるおそれを説明しています。同期先アカウントに2段階認証を設定し、登録端末を点検して、見覚えのない端末や使っていない端末を整理しましょう。

ログイン履歴と取引記録を照合する

楽天証券のセキュリティ案内では、ログイン後に過去3か月分のログイン履歴を確認できるとしています。日時と利用したチャネルを自分の操作と照合し、注文・約定・出金の記録にも不審なものがないか確認します。

残高だけを見ると、売買や注文の変化を見落とすことがあります。「資産額が大きく減っていない」だけで確認を終えず、知らない銘柄の取引や登録情報の変更にも目を向けてください。

注文通知を有効にする

注文通知は、注文の受付・訂正・取消などを登録のメインメールアドレスに知らせるサービスです。利用者自身による設定が必要です。

1. 公式サイトにログインし、パソコンでは「セキュリティ設定」、スマートフォンでは「マイメニュー」から「セキュリティ設定」を開く。
2. 画面の案内に従って再認証し、「注文通知」の「変更」を選ぶ。
3. 受信したい商品を「通知する」に設定し、「変更する」で保存する。

商品によって通知の扱いが異なるため、対象商品も公式ページで確認してください。通知先のアドレスが受信可能か、迷惑メールに振り分けられていないかも点検します。通知は異常に気づくための手段で、注文自体を止める機能ではありません。

「セキュリティ強化」の連絡こそ、リンクを使わず確認する

「パスキーを再登録してください」「今すぐ本人確認しないと口座を停止します」と急がせる連絡には注意してください。楽天証券は10月14日の注意喚起で、セキュリティ関連のメールにはURLなどのリンクを付けていないと説明しています。これは、同社のすべての種類のメールにリンクがないという意味ではありません。

自分で始めていない認証の承認要求には応じず、メール・SMSにあるリンクや電話番号を使わずに公式窓口へ確認します。ロゴや差出人名だけでは本物と判断できません。偽サイトを見分けるポイントは、公式のフィッシング詐欺対策でも確認できます。