GMOクリック証券のセキュリティは大丈夫？

1. 結論：対策は強化されているが、注意が必要

GMOクリック証券は、株式やFXなどの金融商品を取引できる証券会社です。ログイン時の追加認証など、利用者の資産を守るためのセキュリティ対策を導入しています。

ただし、安全対策があるからといって、不正ログインや不正取引の被害を完全に防げるわけではありません。

特に注意したいのが、2025年に同社がフィッシング詐欺などによるものとみられる不正アクセスや不正取引を公表していることです。また、2026年10月23日には、外部の自動売買ツールなどに関連する不正操作について注意喚起しています。同社は、その時点で自社口座における当該事案の不正操作は確認されていないと説明しています。

2. GMOクリック証券のセキュリティ対策

主な対策には、次のようなものがあります。

• ログイン追加認証： パスワードだけに頼らず、追加の本人確認を行います。
• パスワード管理： ログインパスワードや取引暗証番号を適切に管理するよう案内しています。
• フィッシング詐欺への注意喚起： 偽サイトにログイン情報を入力しないよう、利用者に注意を促しています。
• ログイン・取引の通知： 不審なログインや取引に早く気づくため、通知機能を活用できます。
• パスキー認証への移行： セキュリティ強化のため、パスキー認証の設定を案内しています。

なお、認証方式や必須化の時期は変更されることがあります。現在のログイン方法は公式サイトで確認してください。

3. どのようなリスクがある？

① フィッシング詐欺

GMOクリック証券を装ったメールやSMSから偽サイトに誘導され、ログイン情報を盗まれる危険があります。

② 不正ログイン・不正取引

ログイン情報を第三者に知られると、口座に不正アクセスされ、本人の知らない取引をされる可能性があります。

③ 外部ツールを通じたリスク

取引ツールや外部サーバーを利用している場合、その環境のセキュリティ問題が取引口座に影響する可能性があります。利用するツールやサーバーの安全性にも注意が必要です。

④ パソコンやスマートフォンの感染

端末がウイルスやスパイウェアに感染すると、入力したパスワードなどを盗まれるおそれがあります。

4. 安全に利用するための対策

1. パスキー認証を設定する。 利用可能な場合は設定し、証券会社が案内する最新の認証方式を利用します。
2. パスワードと取引暗証番号を使い回さない。 他のサービスとは異なる、推測されにくいものを使用します。
3. メールやSMSのリンクからログインしない。 公式アプリやブックマークからアクセスしましょう。
4. ログイン通知と約定通知を有効にする。 身に覚えのないログインや取引を早期に発見しやすくなります。
5. 取引履歴と残高を定期的に確認する。 不審な注文やポジションがないか確認します。
6. 端末を最新の状態に保つ。 OSやブラウザーを更新し、不審なアプリや外部ツールを安易に利用しないようにします。

身に覚えのない認証通知が届いた場合は、承認せず、公式の手順に従ってパスワード変更やサポートへの連絡を行ってください。

5. まとめ

GMOクリック証券は、追加認証やパスキー認証などによってセキュリティを強化しています。一方で、不正アクセスや不正取引のリスクがなくなったわけではありません。

利用するなら、パスキー認証の設定、ログイン・取引通知の有効化、取引履歴の確認を優先することをおすすめします。

特に証券口座は金銭的な被害に直結するため、サービス側の対策だけに頼らず、自分自身でもアカウントと端末を保護することが重要です。