楽天証券口座乗っ取り事件とは？テスタ氏も被害に
2025年5月1日、著名個人投資家のテスタ氏が自身の楽天証券口座が第三者に乗っ取られる被害に遭ったことをX（旧Twitter）で公表し、投資家界隈に大きな衝撃が走りました。テスタ氏は朝に身に覚えのない二段階認証メールを受信し、不審に思って注文履歴を確認したところ、前夜に覚えのない取引が行われていたことが発覚。すぐにパスワードを変更し、口座をロックするなどの対応を取りましたが、セキュリティ対策を徹底していたにもかかわらず被害に遭ったことから、流出経路は不明とされています。
事件の手口と被害内容
- 二段階認証メールで発覚
テスタ氏は不審な二段階認証メールをきっかけに被害に気づきました。犯人はリアルタイムで不正注文を繰り返していたとみられます。 - 乗っ取りの手口
近年の証券口座乗っ取りは、フィッシング詐欺やマルウェア感染、さらにはセッションハイジャック（ログイン後の認証情報を盗む手口）など、巧妙化しています。
特に楽天証券やSBI証券など大手ネット証券が標的となり、保有資産を勝手に売却し、価値の低い銘柄（主に中国株など）を高値で買わせる「パンプ＆ダンプ」型の被害が多発しています。 - 被害規模
金融庁によると、2025年春までに証券口座乗っ取り被害は1000億円規模にまで拡大。セキュリティ意識の高い投資家も標的となっているため、決して他人事ではありません。
SNS・投資家の反応
テスタ氏の被害公表後、SNS上では「プロ中のプロが被害に遭うとは…」「自分も対策を見直さなければ」といった声が急増。他の投資家もパスワードや認証方法の見直し、セキュリティ強化に動き出しています。
楽天証券の対応と今後の対策
楽天証券は今回の事件を受け、
- 出金時のSMS認証導入
- ログイン追加認証の強化
- 約定通知メールの受信推奨
など、セキュリティ機能の拡充を進めています。
また、利用者にもフィッシング詐欺への注意喚起と定期的なセキュリティ設定の見直しを呼びかけています。
投資家が今すぐできる乗っ取り対策
- パスワードの使い回しをやめる
- 二段階認証・多要素認証の必須化
- 不審なメールやSMS、偽サイトへの警戒
- 定期的な口座チェックと約定通知メールの活用
- 公共Wi-Fi利用時はログインを避ける
まとめ
今回の楽天証券乗っ取り事件は、テスタ氏のような著名投資家ですら被害に遭うほど手口が巧妙化していることを示しています。「自分は大丈夫」と思わず、今すぐセキュリティ対策を見直しましょう。
コメント