証券口座のパスキー設定後も何を確認？同期元・取引履歴・相談の順番

証券口座にパスキーを設定していても、同期に使うアカウントと取引履歴は別に確認してください。身に覚えのないログイン・取引・出金があれば、メールのリンクを使わず、証券会社の公式窓口へ速やかに連絡します。ニュースを見てパスキーを一律に解除する、という対応ではありません。

共同通信は2026年11月11日16:18配信の記事（18:49更新）で、パスキーを設定した証券口座が乗っ取られた疑いと、日本証券業協会などの注意呼びかけを報じました。同期に使うGoogleやAppleのアカウントが狙われたとみられる、という報道であり、生体認証自体が破られたと確定した説明ではありません。共同通信の報道

以下は11月11日20時台の確認です。個別事案の会社名・被害件数・詳細な侵入経路を当サイトが確定したものではありません。報道された疑いと、公式資料で確認できる一般の保護策を分けて整理します。

証券口座とApple・Googleのアカウントは分けて守る

日本証券業協会の一般注意喚起は、パスキーなどのフィッシングに強い認証への切り替えを引き続き勧めています。同時に、パスキーをクラウドへバックアップする場合は、AppleやGoogleのアカウントにも多要素認証を設定するなど、厳重な管理を求めています。証券会社側の設定を終えただけで、同期元の保護まで完了したとは判断しません。日本証券業協会の注意喚起

同期型を使っているか、どのアカウントで管理しているかは、自分の端末とサービスの設定で確かめます。「パスキー利用者は全員同じ仕組み」「アカウントのパスワードだけで必ず口座へ侵入できる」と一般化しないでください。

不審な連絡を見たときの確認順

1. メール・SMSのリンクから離れて公式を開く。「パスワード変更が必要」などと急がされても、普段使う公式アプリやブックマークから確認します。認証コードや承認を求める画面に、身に覚えのない操作のまま応じないでください。
2. 口座の通知と実際の履歴を照合する。見知らぬログイン、登録連絡先の変更、覚えのない注文・約定・出金がないかを見ます。通知メールだけで被害の有無を決めず、公式画面の日時と内容を確認します。
3. 異常があれば証券会社へ連絡する。日本証券業協会は、覚えのないログイン・取引・出金があった場合、速やかに証券会社へ確認し、警察へ相談するよう案内しています。利用・取引停止の必要や、会社が求める手順・資料を確認してください。

Googleアカウントにも不審な動きがある場合、Googleの公式ヘルプは、最近のセキュリティイベントと利用端末を調べ、ログインできない場合は復元手順を使うよう案内しています。Googleアカウントの不正使用への公式対処を参照してください。口座で不審な取引が見つかったときは、同期元の確認が終わるまで証券会社への連絡を待たせないことが大切です。

不審な取引が見つからなかった場合も、被害が一切ない証明にはなりません。認証や通知の設定を公式案内で見直します。一方、ログインできないことだけで乗っ取りと断定せず、障害や設定の問題を含めて証券会社へ確認します。

相談時に伝えることと、次に確認する発表

相談前に長い経緯を完成させる必要はありません。気づいた日時、不審な通知、公式画面で確認した取引・出金、ログインできるか、すでに行った連絡をまとめます。メールや画面の記録も残し、必要な提出方法は公式窓口に確認します。パスワードや認証コードを一般のメールやSNSへ送らないでください。

問い合わせ文の例：「パスキーを設定していますが、20時○分に確認した口座画面に、覚えのない取引がありました。通知に記載された時刻は○時です。利用・取引停止の要否と、確認に必要な資料を教えてください」。これは状況を伝えるための文例で、実在の被害事例ではありません。補償の有無・範囲・時期は個別に確認し、返金されると約束するものではありません。

今後の見通し（編集上の条件付き予測）：証券会社やアカウント提供元から、対象条件や確認すべき設定が追加公表されれば、利用者ごとの対応が具体化する可能性があります。確認先は利用する証券会社、日本証券業協会、同期に使うアカウントの公式案内です。公表前の段階で、全利用者のパスキー削除や一律の再登録が必要になるとは予測しません。

不審なアプリを入れた、端末を遠隔操作された可能性もある場合は、スマホの不正利用に気づいたときの確認と連絡先も参照できます。端末の問題と口座の不審取引を分け、必要な窓口へ伝えてください。

資料確認：2026年11月11日20時台。共同通信の当日報道、日本証券業協会の一般注意喚起、Google公式ヘルプを照合。図4点は編集部作成のオリジナル図解です。