海外FXの2段階認証と口座乗っ取り対策｜詐欺の見分け方
海外FX口座の乗っ取りやフィッシング詐欺が、不安になっていませんか。
結論は、パスワードの使い回しをやめ、2段階認証を入れ、ログインは自分のブックマークから開く、の3点です。
この記事では、2つのログインの違い、認証の選び方、詐欺の見分け方、乗っ取りが疑われるときの手順を整理します。
この記事の要点
- 海外FXには会員ページと取引口座の2つのログインがあり、パスワードは別々にします。
- 2段階認証は認証アプリを優先し、ログインはブックマークから開いてフィッシングを避けます。
- XBは口座パスワードや認証コードを聞きません。乗っ取りを疑ったらまずパスワードを変更します。
結論：口座を守る基本は認証・URL・パスワード
- パスワードは、サービスごとに別のものを使う
- 2段階認証は、認証アプリで有効にしておく
- ログインは、検索結果やメールのリンクではなくブックマークから開く
- 口座パスワードや認証コードを聞く連絡は、すべて詐欺と考える
海外FXには2つのログインがある
海外FXでは、会員ページと取引口座で、別々にログインする業者が一般的です。守る対象が2つあることを、最初に押さえておきましょう。
| 種類 | 主な用途 | 漏れたときのリスク |
|---|---|---|
| 会員ページ（クライアントポータル） | 入出金・口座開設・本人情報の管理 | 出金先の変更や、資金の移動をされるおそれ |
| 取引口座（MT5など） | 注文・決済・EAの運用 | 勝手な取引や、ポジションの決済をされるおそれ |
パスワードの使い回しをやめる
ほかのサービスから漏れたIDとパスワードを使い、別のサイトへ入ろうとする攻撃があります。使い回しをしていると、1か所の流出が口座まで届きます。
- 会員ページ、MT5、メールアドレスで、すべて別のパスワードにする
- 長さを優先し、12文字以上の推測されにくい文字列にする
- 誕生日や電話番号など、他人が推測できる情報は使わない
- パスワードマネージャーに保存し、自分では覚えきらない
パスワードマネージャーは、強いパスワードを自動で作り、保存してくれる道具です。マネージャー自体の保護には、長い合言葉と2段階認証を使います。
2段階認証の選び方とバックアップコード
2段階認証は、パスワードに加えて、もう1つの確認を求める仕組みです。パスワードが漏れても、すぐには入られにくくなります。
| 方式 | 特徴 | 注意点 |
|---|---|---|
| 認証アプリ | 端末内で数字のコードを作る。通信に左右されにくい | 機種変更の前に、移行の手順を確認しておく |
| SMS | 電話番号に届く。設定が簡単 | SIMの乗っ取りや、番号の変更で受け取れなくなることがある |
フィッシング詐欺の見分け方
フィッシングとは、本物そっくりの偽ページへ誘導し、IDやパスワードを入力させる手口です。見た目では見分けがつかないため、入口を決めておくのが有効です。
- ログインページは、自分で登録したブックマークから開く
- アドレス欄のドメインを、1文字ずつ確かめる
- メールやSNSのリンクからは、ログインしない
- 「至急」「凍結」などで不安をあおる文面は疑う
検索広告から偽サイトへ誘導される例
- 検索結果の上部の広告に、本物そっくりの偽サイトが出ることがある
- 検索から入るときは、広告の表示がないリンクを選ぶ
- アドレスに、見慣れない文字列や余計な単語が混ざっていないか見る
- 入力する前に、鍵マークではなくドメインそのものを確認する
- 怪しいと感じたら入力せず、タブを閉じる
サポートやキャッシュバック運営を名乗る詐欺
SNSやメッセージアプリで、業者のサポートや還元サービスの運営を名乗って近づく手口があります。口座を調べる、不具合を直すなどの理由で、情報を聞き出そうとします。
- 口座のパスワードや認証コードは、誰にも伝えない
- 届いたDMのリンクは開かず、公式の窓口から自分で連絡する
- 「元手が大きく増える」「高額の還元」などの勧誘は、相手にしない
- 画面共有やリモート操作の依頼には、応じない
XBは、口座パスワードや認証コードを聞きません
XBが、口座のパスワード、投資家パスワード、認証コードを尋ねることはありません。聞かれたら、運営を装った別人です。連絡はLINE公式の案内のみで受け付けています。
MT5のマスターパスワードと投資家パスワード
MT5には、権限の違う2種類のパスワードがあります。用途に合わせて使い分けると、漏れたときの被害を小さくできます。
| 種類 | できること | 使いどころ |
|---|---|---|
| マスターパスワード | 注文・決済・設定変更など、すべての操作 | 自分が取引するとき。他人には渡さない |
| 投資家パスワード | 残高や履歴を見るだけ。注文はできない | 成績の共有や、閲覧専用の確認に使う |
通知を見る習慣で、異変に早く気づく
乗っ取りの被害は、早く気づくほど小さくできます。通知の設定と、定期的な確認を習慣にしておきましょう。
- ログイン通知や、出金先の変更通知が届く設定にする
- 身に覚えのないログインの知らせは、すぐに確認する
- 月に1回ほど、登録している出金先と連絡先を見直す
- 通知を受け取るメールアドレスにも、2段階認証を入れる
乗っ取りかもと思ったときの5つの手順
身に覚えのない取引や、ログイン通知に気づいたら、順番にあわてず対処します。先に守りを固めてから、状況を確認してください。
- 1
パスワードを変更する
会員ページとMT5の両方を、新しいものへ変えます。メールアドレスのパスワードも変更します。
- 2
2段階認証を設定し直す
認証アプリを登録し直し、古いバックアップコードは無効にして、新しいものを保管します。
- 3
業者のサポートへ連絡する
公式サイトに載っている窓口から、状況を伝えます。メールやDMの連絡先は使いません。
- 4
出金先と登録情報を確認する
出金先、連絡先、登録の電話番号が、勝手に変わっていないか確認します。
- 5
取引履歴を記録しておく
日時や画面を記録し、サポートへの説明に使います。口座番号や残高が映る画像は、他人へ公開しないでください。
セキュリティとキャッシュバックの関係
キャッシュバックの受け取りにも、会員登録や口座情報の確認が関わります。フィッシングは、還元の通知を装って来ることがよくあります。
還元額は未確定で、ローンチ時に各業者ページへ掲載します。還元に関する連絡は、公式の案内に記載された経路かを確かめてから対応しましょう。
取引量から還元の目安を試算できます。口座を安全に整えたうえで、取引のコストも確認しておきましょう。
キャッシュバックを試算するよくある質問
Q.海外FXの2段階認証は、認証アプリとSMSのどちらがよいですか？
選べる場合は、認証アプリを優先する考え方が一般的です。SMSは設定が簡単ですが、番号の変更やSIMの乗っ取りの影響を受けることがあります。利用できる方式は業者ごとに異なります。
Q.FXのフィッシング詐欺は、どう見分ければよいですか？
見た目では判断が難しいため、ブックマークから開く習慣が有効です。メールやDMのリンクからはログインせず、アドレス欄のドメインも確認しましょう。不安をあおる文面にも注意が必要です。
Q.MT5の投資家パスワードは、他人に教えても安全ですか？
投資家パスワードは閲覧専用で、注文はできません。ただし、残高や履歴は見られます。マスターパスワードとは別物ですが、渡す相手は信頼できる人に限りましょう。
Q.乗っ取りが疑われるとき、最初に何をすべきですか？
まずパスワードを変更し、2段階認証を設定し直します。そのあと業者のサポートへ公式の窓口から連絡し、出金先が変わっていないか確認してください。
本記事は情報提供を目的とし、投資助言ではありません。条件は変更されることがあるため、最新情報は各業者の公式ページで確認してください。海外FX・CFD取引には元本を超える損失のリスクがあります。
