証券口座の乗っ取りにご注意

2025年4月28日 2025年4月28日

寺子屋スタッフ

2025年4月24日付のブルームバーグに急増しているネット証券に潜むトラブルについて、「オンライン証券口座乗っ取り急増－日本の弱点露呈、官民の対策急務」は、日本国内で急増しているオンライン証券口座の乗っ取り被害と、それに伴う市場操作の実態を報じています。

[オンライン証券口座乗っ取り急増－日本の弱点露呈、官民の対策急務]
https://www.bloomberg.co.jp/news/articles/2025-04-24/SV72Z9DWX2PS00?utm_source=chatgpt.com

記事の内容をまとめると以下のような内容です。

被害の概要
2025年2月以降、ハッカーが個人の証券口座に不正アクセスし、流動性の低い株式を大量に購入・売却することで価格を操作する事件が多発。被害総額は約1000億円に達しています。
金融庁によると、不正取引件数は2月の33件から4月前半だけで736件に急増している。

▼ハッキングの手口
「アドバーサリー・イン・ザ・ミドル（AiTM）」や「インフォスティーラー」といった手法が用いられ、フィッシングメールや偽サイトを通じてユーザーの認証情報やセッションデータが盗まれています。
マクニカの調査では、日本で流出した認証情報は少なくとも10万5000件に上るとされています。

※アドバーサリー・イン・ザ・ミドル（AiTM）とは
従来のフィッシング攻撃は、偽装サイトに入力されたID・パスワードなどの認証情報のみ窃取する手口です。ゆえに、多要素認証が設定されているサイトであれば、多くの場合は認証を通過できません。
これに対してAiTM攻撃は、多要素認証に成功した後のログイン状態を保つセッションCookieを取得します。多要素認証を設定していても、そもそも認証画面を回避されてしまうわけです。つまり、AiTM攻撃は従来のフィッシング詐欺に比べ、多要素認証を突破される可能性が高い手段と言えます。