今回の気になるニュース

証券会社を狙うフィッシングが継続　認証情報だけでなく資産も標的に

https://www.antiphishing.jp/report/monthly/202604.html

引用元：フィッシング対策協議会「2026年4月 フィッシング報告状況」

フィッシング対策協議会は、2026年4月のフィッシング報告状況を公表しました。

4月もフィッシングに関する多数の報告が寄せられ、高い水準で推移しています。銀行やクレジットカード会社を装う攻撃に加え、証券会社をかたるフィッシングが継続して確認されており、金融サービス利用者への注意が呼びかけられています。

【注目ポイント】
1. 証券会社を装うフィッシングが継続

近年、オンライン証券サービスの利用拡大に伴い、証券会社を装ったフィッシングメールやSMSが増加しています。

攻撃者は利用者を偽のログイン画面へ誘導し、IDやパスワード、認証コードなどを窃取しようとします。正規サイトと見分けがつきにくいケースもあり、利用者には慎重な確認が求められます。

2. 金融サービスが重点的な標的に

フィッシングの標的は多様化していますが、依然として金融サービスは攻撃者にとって魅力的な対象です。

認証情報が窃取された場合、不正ログインや不正取引につながる可能性があります。被害が発生した場合の影響は大きく、利用者には多要素認証の利用など基本的な対策の徹底が求められます。

3. 「情報窃取」から「資産窃取」へのリスク

フィッシング攻撃は単なるアカウント情報の窃取にとどまりません。

金融サービスを狙う攻撃では、盗まれた認証情報が不正取引や資産流出につながるケースも懸念されています。利用者はメールやSMSのリンクから直接アクセスするのではなく、公式アプリやブックマークからアクセスする習慣を身につけることが重要です。

【利用者が注意したいこと】

フィッシング対策の基本は、受信したメッセージを安易に信用しないことです。

メールやSMS内のリンクから直接ログインしない
公式アプリやブックマークからアクセスする
多要素認証を有効にする
不審な通知は公式窓口で確認する

といった基本的な対策を継続することで、被害リスクを低減できます。

フィッシング攻撃は日々巧妙化しています。特に金融サービス利用者は、認証情報だけでなく資産そのものが狙われていることを意識し、慎重な行動を心掛けたいところです。