SBI証券の乗っ取り対策　保存版　パスキー認証とパスワード無効設定、ログイン一時利用停止、取引制限のやり方

結論から。まずパスキー認証を設定し、「ログインパスワード無効設定」をオンにする。パスキー認証でしかログインできなくなり、パスワードを盗まれてもログインされない。使わないときは「ログイン一時利用停止設定」で、サイトもアプリもログインを止めておく。使わない外国株や出金は、「取引制限受付フォーム」から止める。

パスキー認証は、ログイン後のホームの「セキュリティ設定」から、パスキー認証の欄の「変更」を押す。取引パスワードと、登録メールに届く認証コードを入れ、スマホの顔や指紋などで認証すれば登録できる。SBI証券は2026年6月30日から、パスキー認証の設定を原則必須にしている。続いて、公式サイトの「各種制限設定」（ホーム＞サービス案内＞セキュリティ＞各種制限設定）にある「ログインパスワード無効設定」を押す。2026年7月10日以降は、これを有効にすると「アプリ・ツールのログイン制限設定」も自動でかかる。元に戻すときは、それぞれ別に解除が必要だ。

同じページの「ログイン一時利用停止設定」を押し、登録メールで認証すると、WEBサイト、アプリ、ツールのすべてでログインが止まる。止めている間も、投資信託などの積立は設定どおりに注文される。ただし「重要なお知らせ」を確認できないため、未確認のまま注文が止まる場合がある。信用取引の建玉がある人は、追加保証金や強制返済が起こりうるので注意したい。解除は同じページの「ログイン一時利用停止設定解除」から、カタカナの氏名、生年月日、登録したメールアドレスと電話番号を入れ、届く認証コードで戻す。パスワードを再設定しても、停止は続く。法人口座では使えない。

取引制限は、よくあるご質問の「不正なアクセスを防止するための対策」から「取引制限受付フォーム」を開いて申し込む。出金、国内株式・投資信託、外国株式などを商品ごとに止められ、外国株式は「全停止する」か「買付・新規のみ停止」を選べる。注意したいのは、「国内株式・投資信託」で「停止する」を選ぶと、投資信託の積立も止まること。「国内株式のみ停止」という選び方もある。受付後の取り消しはできず、解除は電話のみ。対応は即時ではなく順番に行われる。口座を開いていない商品は制限できない。

ログイン通知は、My設定の「Eメール通知サービス」で、ログイン通知サービスを「通知する」にしておく。身に覚えのない取引やログインに気づいたら、ログインパスワードと取引パスワードを変え、ログイン一時利用停止を設定したうえで、SBI証券に連絡する。なぜ今か。金融庁によると、証券口座の不正取引は2025年1月から2026年9月までに1万642件（暫定値）にのぼる。