SBI証券は8日、公式Xを更新し、GoogleやAppleなどのアカウント情報を狙ったフィッシング詐欺について注意を呼びかけた。盗み取られたアカウント情報が悪用され、証券口座への不正ログインや不正取引につながる恐れがあるという。なお、現時点でSBI証券の証券口座における被害は確認されていないとしている。

【注意喚起】「GoogleやApple等のアカウント情報を窃取するフィッシング詐欺」に関するお知らせについて

　同社は、2日に公式サイト内に掲載した「GoogleやApple等のアカウント情報を窃取するフィッシング詐欺に関するお知らせ」について、改めて注意喚起。日本証券業協会からの通知に基づき、他の証券会社で報告された事案について注意を促した。

　同社によると、今回報告された事案は、SBI証券のシステムから「ユーザーネーム」「ログインパスワード」「取引パスワード」が不正取得されたものではないという。一方、フィッシング詐欺などによってGoogleやAppleのアカウント情報が第三者に不正取得され、クラウド上に保存されたパスキーやパスワードのメモが悪用されることで、証券口座への不正ログインや不正取引が行われた疑いがあるとしている。

　証券会社を装った偽サイトにログイン情報を直接入力していなくても、GoogleやAppleなどのアカウントが第三者に不正に使用されることで、証券口座にも被害が及ぶ可能性があるという。

　こうした事態を防ぐため、同社はGoogleやAppleなどのアカウントで2段階認証を利用し、復旧用メールアドレスや電話番号などの登録情報を確認するよう呼びかけている。

　さらに、証券口座への不正アクセスのリスクを軽減する方法として、「パスキー認証」の利用や「ログインパスワードの無効化」を推奨。パスキー認証を設定した利用者は、従来のユーザーネームとログインパスワードによるログインを無効化し、パスキーによるログインのみに制限することができる。

関連記事

『ポムの樹』Hey! Say! JUMP有岡大貴が参加のイベントで注意喚起　レシートの買取に「厳正に対処してまいります」
森香澄、自ら“X偽アカ”引用→注意喚起　反響相次ぐ「騙されそうになった」
【台風25号】NHK、道路冠水で注意喚起「50センチ以上では車が浮いて流される危険があります」
【台風25号】つるの剛士、神奈川県内、藤沢市内の道路冠水で注意喚起「どうか安全第一で」
timeleszを起用『CHARGESPOT』が注意喚起　販促物を加工→SNS掲載「当社が関与または許諾したものでもありません」