（お知らせ）【重要】リアルタイムフィッシングにご注意ください

偽メールや偽サイトへの対策

パスキーを設定する

当社では、セキュリティ強化および不正利用防止のため、2026年10月22日以降、パスキー登録しているお客さまのログイン時のパスキー利用が必須となりました。

＜１つでもパスキーを登録している場合＞
パスキー登録を行っているお客さまは、パスキー登録を行っていない端末でも、パスキー以外のログイン方法をご利用いただけません。
パスキー登録していない端末や環境からアクセスする場合は、以下をお試しください。

◇スマホで作成（登録）したパスキーをお持ちの場合

◇スマホでパスキーを作成（登録）していない場合

• 定期的にパスキー登録状況を確認する

登録済みのパスキーすべてがご自身で作成したものかどうかを定期的にご確認の上、ご自身で登録されたパスキーではない（身に覚えがない）場合は、以下の対応を行ってください。

◇パスキー登録状況、保存先の確認方法

STEP1：登録されているパスキーを削除

STEP2：パスキーの再設定

STEP3：ログインパスワードの変更

STEP4：パスキー以外の無効化

• 不審なメールやURLを開かない

当社では、電子メール等で、お客さまのパスワード・取引パスワード・銀行口座番号等を照会することはありません。
また、メールのみでキャンペーンのご連絡をすることはありません。キャンペーン・プログラム一覧に掲載されているかを必ずご確認ください。
メールのリンク先にログイン情報等は入力せず、お気に入り登録をした正しいURLや公式アプリからアクセスしてください。
リンクからログインを促している場合は偽メールです。絶対にログインしないでください。
万が一、不正な画面にお客様の情報を入力してしまったお心当たりがある場合は、以下の対応を行ってください。

STEP1：登録されているパスキーを削除

STEP2：パスキーの再設定

STEP3：ログインパスワードの変更

STEP4：パスキー以外の無効化

• 偽サイトの見分け方

当社のサイトでログインをする際には、必ずドメインを確認してください。

• AppleやGoogleを装った不審なメールやSMSには注意する

特にお客さまご自身で操作していないにもかかわらず、身に覚えのない「他の場所からのアクセスを許可してください」や、「確認コード（セキュリティコード）を入力してください」などの画面が表示された場合は、許可やコード入力は行わないでください。

【事例】不審なメール

【事例】不審なサイト

不正アクセスの手口

◇不正アクセス等にご注意ください！（日本証券業協会）

◇証券会社や日本証券業協会をかたる偽アカウント・偽広告等にご注意ください！（日本証券業協会）

◇フィッシング詐欺とは？（総務省）

◇フィッシングに騙されないために（警視庁）