パスキー設定済みの証券口座に乗っ取り疑い 顔や指紋より先に確認したいGoogle/Appleアカウントの異変
日本証券業協会や証券会社は、パスキーを設定した証券口座が乗っ取られた疑いがあるとして注意を呼びかけた。共同通信によると、生体認証自体が突破されたのではなく、パスキーにひも付くアカウント側が悪用されたとみられる。
証券各社は不正ログインへの対策としてパスキーの導入を進めてきた。協会は、証券口座だけでなく関連するアカウントの情報も適切に管理するよう求めている。
生体認証自体をくぐり抜けたのではなく
アカウント情報の管理を徹底してほしい
証券口座のパスキーは、今回の報道だけで無意味と判断すべきではありません。顔や指紋で確認する仕組みそのものが突破されたのか、ひも付くアカウントで問題が起きたのかでは、備える場所が違います。だからといって設定さえ済ませれば安心というわけでもなく、普段使うアカウントの警告や、身に覚えのない取引にも注意が要ります。
口座に関する急な連絡が来ても、メール内のリンクではなく、使い慣れた公式アプリや公式サイトで確認するほうが安心です。証券会社には、何が確認済みで何が調査中かを区別し、取引に心当たりがない場合の連絡先や停止手順を目立つ場所に出してほしいです。設定を勧めて終わりではなく、疑わしいことが起きたときにすぐ相談できるところまでが、利用者を守る仕組みだと思います。
