【楽天証券】セキュリティ設定5つ｜親と子の口座を守る手順

証券口座が乗っ取られ、勝手に株を売り買いされる被害が続いています。自分の口座は大丈夫か、気になっている人も多いはずです。

金融庁のまとめでは、2025年1月から2026年9月までに、不正な取引が10,642件ありました。楽天証券は2026年6月から、ログイン時のパスキー認証を順に必須にしています。

この記事では、楽天証券で私が設定している5つの対策を、親の口座と子どもの口座の両方について書きます。

結論｜わが家が設定している5つ

先に結論です。楽天証券では、次の5つを、親の口座と子どもの口座の両方に設定しています。

役割で分けると3つになります。

入られにくくする

ログインをパスキーにし、そのパスキーを預けている先のアカウントも守ります。対策の1と2です。

入られても気づく

注文があればメールが届くようにし、登録の電話番号とメールアドレスを正しく保ちます。対策の3と5です。

入られても動かせなくする

使わない取引を、あらかじめ止めておきます。対策の4です。

ここからは、被害の状況を確かめたうえで、5つを順に見ていきます。

証券口座の不正取引はどのくらいあるか

まず、被害の大きさを数字で確かめます。金融庁が、証券会社からの報告をまとめて公表しています。

1年9か月で1万件を超えた

2025年1月から2026年9月までの合計は、不正アクセスが19,252件、不正取引が10,642件でした。勝手に売られた金額は、合計で約4,372億円です (出典：金融庁 不正アクセス・不正取引にご注意ください)。

表1　不正取引の件数 (金融庁・暫定値)

月	不正取引の件数	売却金額
2025年4月	3,033件	約1,625億円
2025年12月	116件	約23億円
2026年6月	104件	約8億円
2026年9月	2件	約2億円

件数は、いちばん多かった2025年4月から大きく減りました。それでも、なくなってはいません。

売られて、別の株を買われる

金融庁は、多くの場合の手口を次のように説明しています。口座に入り込んで持っている株などを売り、その代金で国内外の小型株などを買い付ける、というものです。

口座には、買わされた小型株が残ります。お金を引き出されなくても、損をする仕組みです。

1. パスキーでログインする

1つ目は、ログインをパスキーにすることです。パスキーは、端末の指紋や顔の認証などで本人を確かめる方法で、偽のサイトにパスワードを入力してしまう被害を防げます。

楽天証券は順に必須にしている

楽天証券は、2026年6月から順に、ログイン時のパスキー認証を必須にすると発表しました。時期は利用者ごとに違い、個別に案内されます (出典：楽天証券 パスキー認証を段階的に必須化)。

パスキーは、1つの口座につき10個まで作れます (出典：楽天証券 パスキー認証)。

親と子の口座の両方に作った

私は、自分の口座と子どもの口座の両方に、同じ日にパスキーを作りました。記録を見ると、2025年10月26日です。

ログインするときは、どの口座のパスキーを使うかを選ぶ画面が出ます。親の口座と子どもの口座を、取り違えずに使い分けられます。

設定は案内に沿うだけだった

私は、パスワードの管理に1Passwordというパスワード管理サービスを使っています。楽天証券にログインしたとき、「パスキーを利用できます」という案内が出たので、それに沿って作りました。つまずいた点はありません。

スマホからも、同じパスキーでログインできています。設定が済んでいるかは、ログイン後の「セキュリティ設定」で確かめられます。

2. パスキーの預け先を守る

2つ目は、見落としやすい点です。パスキーは、預けている先のアカウントごと乗っ取られると、そのまま使われてしまいます。

預け先はいくつもある

パスキーは、パスワード管理アプリのほか、Google、Apple、Microsoftのアカウントにも保存できます。どこに預けても、そのアカウントに入られれば、証券口座にも入られます。

預け先でやっておくこと

預け先のアカウントでは、次の4つをしています。

• パスワードを、ほかのサービスと使い回さない
• 二段階認証を設定する
• 預け先のアカウント自体にも、パスキーを設定する
• 身に覚えのない端末がログインしていないかを確かめ、あればログアウトさせる

決まった1か所で作る

もう一つ大事にしているのは、パスキーをあちこちに作らないことです。預け先が増えるほど、守る場所も増えます。

わが家は、1Passwordの家族向けのプランを使っています。家族みんなで共有するものと、夫婦だけで共有するものを分けられるので、子どもに見せるものと見せないものを、分けて管理しています。

3. 注文通知をすべて「通知する」に

3つ目は、気づくための設定です。楽天証券には、注文の受付や取消があるとメールで知らせる機能があります。

自分で設定しないと届かない

楽天証券は、この通知について、第三者による不正な取引があっても即座に気づける、と説明しています。ただし、利用するには自分で設定が必要です (出典：楽天証券 注文通知)。

使っていない商品も通知する

私は、設定できる商品をすべて「通知する」にしています。ふだん取引しない商品ほど、通知が来たときに異常だと分かるからです。

設定の場所

ログイン後に「セキュリティ設定」を開き、「注文通知」の「変更」から設定します。子どもの口座でも、同じ場所にあります。

私は、ログインがあったときに届くメール通知も、あわせて設定しています。

4. 使わない取引を止めておく

4つ目は、入られても動かせなくする設定です。楽天証券の「取引やサービスの一時的な利用停止」を使うと、使わない取引や出金を、自分で止めておけます。

止め方は5種類

ウェブサイトで選べるのは、次の5種類です (出典：楽天証券 取引やサービスの一時的な利用停止)。

表2　一時的な利用停止の種類 (○＝使える・×＝止まる)

種類	投資信託の買い	投資信託の売り	外国株式	出金
投資信託の買付以外を停止	○	×	×	×
投資信託と出金以外を停止	○	○	×	○
外国株式のみ停止	○	○	×	○
すべての取引を停止	×	×	×	×
ログイン・すべての取引を停止	×	×	×	×

入金は、どの種類でも止まりません。外国株式には、米国株式、中国株式、アセアン株式が含まれます。

外国株を使わないなら止める

不正な取引では、国内外の小型株を買われる例が多いと説明されています。外国株を取引していないなら、外国株式だけでも止めておくと、狙われる入り口が1つ減ります。

止める前に確かめること

止めた取引は、自分でも使えなくなります。積立をしている人が投資信託の取引を止めると、積立の注文はエラーになります。出金を止めているあいだは、配当金や分配金の出金もできません。

わが家は親と子で分けている

わが家は、口座の使い方に合わせて、親と子で種類を変えています。

表3　わが家の利用停止の設定

口座	選んだ種類	理由
親	投資信託と出金以外を停止	分配金の出る投資信託を持っていて、出金することがあるため
子ども	投資信託の買付以外を停止	いまは投資信託を買うだけで、売りも出金もしないため

必要になったら、同じ画面から解除できます。

5. 電話番号とメールを正しく保つ

5つ目は、地味ですが土台になる設定です。通知も、本人確認の番号も、届く先は、登録した電話番号とメールアドレスです。

古い連絡先のままにしない

利用停止を設定するときの番号は、登録した電話番号に通知されます。注文通知は、登録したメインのメールアドレスに届きます。連絡先が古いと、設定も通知も働きません。

メールのリンクは開かない

金融庁は、見覚えのある送信者からのメールやSMSでも、書かれたリンクを開かないよう呼びかけています。証券会社のサイトは、ブックマークから開くのが基本です (出典：金融庁 不正アクセス・不正取引にご注意ください)。

私はGmailを使っていて、迷惑メールの多くは自動で振り分けられています。それでも、届いたメールのリンクは押さないと決めています。

子どもの口座も同じ設定にする

子どもの口座は、ふだんログインする回数が少なくなりがちです。見る回数が少ない口座ほど、通知と停止の設定が効きます。

親の口座とは別に設定が要る

パスキーも、注文通知も、利用停止も、口座ごとの設定です。親の口座で済ませても、子どもの口座には反映されません。

こどもNISAの前に済ませる

こどもNISAの口座は、2027年1月から開きます。積立が始まる前に、子どもの口座の設定を見直しておくと安心です (こどもNISAの申込手順)。

SBI証券でやっていること

私は、SBI証券の口座も持っています。考え方は楽天証券と同じで、入られにくくする、気づく、動かせなくするの3段です。

設定している3つ

• パスキーを設定する (楽天証券と同じ2025年10月26日に作成)
• パスワードでのログインを無効にする
• ログインや、株式などの売買があったときのメール通知を設定する

外国株の停止は問い合わせで依頼した

SBI証券では、外国株式の取引を自分で止める設定を、画面の中に見つけられませんでした。そこで、問い合わせフォームから、外国株式の取引を止めてもらえるかを個別に相談しています (2026年10月12日に送信)。

回答が届いたら、この記事に追記します。

まとめ｜今日のうちに5つを確かめる

もう一度、要点です。楽天証券では、次の5つを設定しています。

• パスキーでログインする：親の口座と子どもの口座の両方に作る
• パスキーの預け先を守る：使い回さない、二段階認証、決まった1か所で作る
• 注文通知をすべて「通知する」に：使わない商品ほど、異常に気づける
• 使わない取引を止める：外国株を使わないなら、外国株式だけでも止める
• 電話番号とメールを正しく保つ：メールのリンクは開かず、ブックマークから開く

まず、ログイン後の「セキュリティ設定」を開いて、5つがどうなっているかを確かめてください。子どもの口座があれば、そちらも同じように見ます。

よくある質問

Q1. パスキーを設定すれば、ほかの対策は要りませんか？

要ると考えています。パスキーの預け先のアカウントに入られると、パスキーも使われるからです。通知と利用停止を重ねておくと、気づくのが早くなります。

Q2. 子どもの口座にも、パスキーは作れますか？

わが家は作れました。親の口座とは別に、子どもの口座でログインして設定しています。ログインのときは、口座ごとのパスキーから選びます。

Q3. 利用停止を設定すると、積立はどうなりますか？

投資信託の買いを止める種類を選ぶと、積立の注文はエラーになります。積立を続けるなら、投資信託の買いが「○」の種類を選んでください。

Q4. 身に覚えのない注文の通知が来たら、どうしますか？

メールのリンクは使わず、ブックマークからログインして確かめます。不審な点があれば、証券会社の問い合わせ窓口に連絡するよう、金融庁も案内しています。

この記事は、筆者の実体験と、金融庁・楽天証券の公開資料 (2026年10月12日に確認) をもとにまとめたものです。画面や機能は変わることがあります。設定の前に、楽天証券の最新の案内を確認してください。対策をしても、被害を完全に防げるわけではありません。