お世話になっております。 GMOのハッカー問題で、自分の少ない資産が盗まれたらと、ここ数日、証券会社のパスワードを変更したり、色々とやってますが、心配しております。 SBI証券と楽天証券で1540を保有しております。 自分なりには、かなりの資産を投資してるつもりです。 金塊で保有すればベストとは、思いますが、そこまでの財力はありません。 AIがますます進化して行く中、林先生になんと相談して良いか迷いつつメール致しました。

質問日:2026/10/29


【林先生の回答】

こんにちは。林則行です。

大切な資産のことですから、不安なお気持ちはよくわかります。
すでにパスワードを変更するなどご自身で対策を進められていること、非常に素晴らしいです。

あなたのおっしゃるように、金を地金で手元に置けば、証券口座に勝手に入られて売買されるなどの心配はありません。
ただ、現物には盗難や保管場所の心配があります。
ですから、地金がどなたにとっても一番とは限らないんです。

ですので、証券会社が用意している守りの仕組みを使いながら、ご自分でもできる対策を重ねていくことが重要だとぼくは考えています。

たとえば、普段お使いの通販サイトがあるとします。
そのサイトを運用している企業が攻撃を受けて、メールアドレスやパスワードが漏れたとしましょう。
もし証券口座でも同じパスワードを使っていたら、その情報で証券口座に不正ログインされてしまうおそれがあります。

これを防ぐには、まずパスワードを使い回さないことです。
サイトごとに別々の、長く複雑なパスワードにしておかれるとよいでしょう。

もう一つ大事なのが、パスワードに加えてもう一段階、本人かどうかを確かめる仕組みです。
大きく分けて2つあります。

1つ目は、スマートフォンの顔認証や指紋認証を使ってログインする方法です。
「パスキー認証」と呼ばれています。

2つ目は、パスワードのほかに、パスキーやスマートフォンに届く番号などを組み合わせて本人確認をする方法です。
「多要素認証」と呼ばれています。

あなたがお使いのSBI証券と楽天証券は、どちらもこうした仕組みに対応しています。
まだ設定されていなければ、ぜひ設定を行いましょう。
各社の案内ページはこちらです。

SBI証券:
https://www.sbisec.co.jp/ETGate/?OutSide=on&getFlg=on&_ControlID=WPLETmgR001Control&_PageID=WPLETmgR001Mdtl20&_ActionID=DefaultAID&_DataStoreID=DSWPLETmgR001Control&burl=search_home&cat1=home&cat2=service&dir=service&file=home_security.html

楽天証券:
https://www.rakuten-sec.co.jp/web/security/

それから、証券会社を名乗るメールや、携帯電話に届くショートメッセージのリンクからはログインしないことです。
公式サイトや正規のアプリから入るようにすると安心です。

あわせて、定期的に保有している資産や取引の履歴をご覧になっておくとよいでしょう。
身に覚えのない取引やログインがあれば、すぐ証券会社へ連絡するようにください。

もちろん、これで絶対に被害に遭わないというわけではありません。
AIの進化で手口が巧妙になっていくことも考えられます。
ですが、いくつかの対策を組み合わせることで、入られる危険や被害の大きさを下げることはできます。

大切な資産を守るために、今ご自分でできることを、一つずつ確かめていくことが大事だという風にお考えになってください。
また気になることが出てきたら、遠慮なくご相談ください。

上部へスクロール