SMS詐欺で銀行・証券の口座から資産が抜かれる被害が、2025年に一気に深刻化しました。「自分は大丈夫」と思っている方ほど狙われやすいんです。この記事では、FP（ファイナンシャルプランナー）の視点で、被害の全体像と、資産を守るための具体的な3層防衛策をまとめてみました。
- SMS詐欺・フィッシングで実際に何が起きているのか
- 銀行・証券口座が乗っ取られると、資産はどう抜かれるのか
- FP的・資産を守る3層防衛策
- 「やられた!」その時の初動フロー＋チェックリスト
- 日常でできる予防習慣:パスキーとパスワードマネージャー
- まとめ:資産防衛は「層」で考える
- 関連記事
- 参考情報
SMS詐欺・フィッシングで実際に何が起きているのか
まず押さえておきたいのは、いまの口座乗っ取りの入口がほとんど「フィッシング」だということです。
フィッシングというのは、銀行や証券会社になりすましたメールやSMS（ショートメッセージ）を送りつけて、本物そっくりの偽サイトに誘導し、IDやパスワードを盗み取る手口のことです。SMSを使ったものは特に「スミッシング（Smishing）」とも呼ばれます。
これがどれくらい増えているかというと、2025年のフィッシング報告件数は過去最多を更新し続けています。フィッシング対策協議会のまとめでは、2025年3月だけで報告件数が約25万件に達し、前月から10万件以上増えました（フィッシング対策協議会 2025/03 月次報告）。警察庁も、2025年上半期のフィッシング報告は119万件を超え、ネットバンキングの不正送金被害が約42億円と上半期として過去最悪ペースだと発表しています（警察庁 サイバー空間をめぐる脅威情勢 2025年上半期（時事ドットコム報道））。
怖いのは、最近のフィッシングが「リアルタイムフィッシング」へと進化している点です。これは、あなたが偽サイトに入力したIDやワンタイムパスワードを、犯人がその場で本物のサイトに横流しして即座にログインしてしまう手口です。「ワンタイムパスワードを入れているから安心」とは、もう言い切れないんですよね。
なぜSMSは特に引っかかりやすいのか
私もFPとして家計相談を受けていて感じるのですが、SMSって不思議と警戒心が緩むんです。
- 電話番号宛てに届くので「自分専用の連絡」だと錯覚しやすい
- 本物の宅配通知や認証コードと同じスレッドに偽メッセージが紛れ込むことがある
- スマホの小さい画面ではURLの偽装に気づきにくい
「Amazonの未払い」「銀行口座が利用停止になりました」「マイナンバーの確認」——こういう不安をあおる文面が来ると、つい焦ってリンクを押してしまう。この「焦らせる」設計こそが詐欺の本質なんです。
銀行・証券口座が乗っ取られると、資産はどう抜かれるのか
ここからが本題です。乗っ取られると、具体的に何が起きるのか。これは銀行口座と証券口座でパターンが違います。
銀行口座のケース:即時の不正送金
銀行口座が乗っ取られると、犯人はネットバンキングから別口座へ送金します。前述のとおり、2025年上半期のネットバンキング不正送金は約42億円。残高がそのまま消えるわかりやすい被害です。
証券口座のケース:「見えない損失」が発生する
証券口座の乗っ取りは、もっと巧妙で被害額が桁違いです。犯人はあなたの保有株を勝手に売却し、その資金で中国株などの「特定の薄商い銘柄」を高値づかみで買い付けます。犯人は別口座でその銘柄をあらかじめ仕込んでおき、あなたの資金で株価をつり上げて売り抜ける——いわゆる相場操縦に悪用されるのです。
被害規模は深刻で、金融庁のまとめによると、2025年の証券口座への不正アクセスは約1万7,559件、不正取引金額は約7,393億円に達しました（インターネット取引サービスへの不正アクセス・不正取引にご注意ください｜金融庁、日本証券業協会 不正アクセス等にご注意ください）。被害に遭うと、優良株を勝手に売られて含み益が消え、価値の低い銘柄に資産が置き換わる。「気づいたら資産構成が別物になっていた」という、家計にとって取り返しのつかない事態が起きます。
補償は「全額」ではないという現実
「乗っ取られても銀行や証券会社が補償してくれるでしょ?」と思いたいところですが、ここは冷静に見ておく必要があります。
日本証券業協会と大手・ネット証券10社は、約款の定めにかかわらず「一定の補償」を行う方針を申し合わせました。ただし、これはあくまで一定の補償であって、全額補償や被害前の状態に戻す「原状回復」が必ず受けられるわけではありません。実際、大手証券とネット証券で対応に格差が出る可能性も報じられています（日本証券業協会 不正アクセス等にご注意ください）。
つまり、「補償があるから大丈夫」ではなく「自分で防ぐしかない」というのが、いまのFP的な前提なんです。
FP的・資産を守る3層防衛策
ここからが、この記事でいちばんお伝えしたいパートです。被害を「ゼロか100か」で考えるのではなく、層で守るという発想が大事だと思っています。火事に例えるなら、出火を防ぐ・燃え広がりを止める・保険でカバーする、の3段構えです。
第1層:口座を分散して「全財産が一度に消える」のを防ぐ
これはFPならではの視点だと思うのですが、一番の対策は「一つの口座に資産を集中させない」ことです。
- 生活防衛資金(生活費の半年〜1年分) は、ネットバンキングの送金機能をあまり使わない口座や、別の金融機関に分けておく
- 投資用の証券口座 と 日常の決済口座 を分ける
- ネットバンキングの1日あたりの振込上限額を、自分の生活に必要な最低限まで下げておく(多くの銀行で設定可能)
振込上限を下げておくだけで、万が一乗っ取られても一度に抜かれる金額に「天井」ができます。地味ですが、これが効くんです。
第2層:即時凍結できる連絡先を「今」控えておく
被害は気づいてからの初動スピードがすべてです。乗っ取りに気づいてから「カスタマーセンターの番号どこだっけ」と探していては手遅れになります。
- 利用している銀行・証券会社の緊急停止・不正利用ダイヤルをスマホの連絡先に登録しておく
- 各社のログイン通知メール・出金通知を必ずオンにしておく(身に覚えのない通知が早期発見の生命線になります)
第3層:サイバー保険・個人賠償でカバーできる範囲を確認する
最後の層が保険です。最近は、ネット銀行の不正送金やフィッシング被害を補償対象に含む「個人向けサイバー保険」も出てきています。火災保険や傷害保険に特約として付帯できるケースもあります。
ただし、ここは正直に書きますが——保険は「補償対象」「上限額」「免責(自己負担)」の条件が商品ごとにバラバラで、過信は禁物です。「自分の過失(パスワードを偽サイトに入力した等)があると対象外」というケースも多いので、加入前に約款を必ず確認してください。保険はあくまで第1層・第2層をやった上での「最後の砦」と位置づけるのが、私の考えです。
【関連記事】地政学リスクや経済変動への備えとあわせて資産全体を守りたい方は必見です。
「やられた!」その時の初動フロー＋チェックリスト
それでも被害に遭ってしまったら。パニックになる前に、この順番で動いてください。スピード勝負です。
- すぐにログインして、できればパスワードを変更する(ログインできる場合)
- 金融機関の緊急ダイヤルに連絡し、口座を凍結してもらう(これが最優先)
- 身に覚えのない取引・送金履歴をスクリーンショットで保全する
- 警察(最寄りの警察署またはサイバー犯罪相談窓口 #9110)に被害を相談する
- 同じID・パスワードを使い回している他のサービスも、すべてパスワードを変える
- クレジットカード情報を入力していた場合はカード会社にも連絡し、カードを止める
被害直後チェックリスト
- [ ] 該当口座を凍結したか
- [ ] 取引・送金履歴を証拠として保全したか
- [ ] 警察・金融機関に被害を届け出たか
- [ ] 使い回していたパスワードをすべて変更したか
- [ ] 他の口座・カードに被害が及んでいないか確認したか
5番の「パスワードの使い回し」は本当に大事です。一つの口座が破られると、同じパスワードを使っている全口座が一気に危険にさらされます。これが連鎖被害の正体なんです。
日常でできる予防習慣:パスキーとパスワードマネージャー
最後に、そもそも被害に遭わないための日常習慣です。私自身も試験勉強をしていて、ここは「知識」より「習慣」だなと痛感しました。
SMS・メールのリンクは「踏まない」を徹底する
一番シンプルで一番強い対策です。銀行や証券会社からのSMS・メールに書かれたリンクは、原則として押さない。用事があるときは、リンクからではなくブックマークした公式サイトや公式アプリから自分でログインする。これを習慣にするだけで、フィッシングの大半は防げます。
パスキーを設定する(フィッシングに強い認証)
いま最も注目してほしいのが「パスキー」です。パスキーは、スマホの顔認証・指紋認証などを使ってログインする仕組みで、パスワードそのものを入力しません。だから偽サイトに「入力してしまう」事故が原理的に起きにくく、リアルタイムフィッシングにも強いのが特徴です。
主要なネット証券でもパスキー対応が進んでいます。設定は少しわかりにくいので、図解で手順をまとめた記事も用意しました。
【関連記事】SBI証券のパスキー設定を画面付きで知りたい方は必見です。
パスワードマネージャーで「使い回し」をやめる
パスワードマネージャーは、サービスごとに長くてバラバラなパスワードを自動生成・保存してくれるアプリです。これを使えば、人間には覚えられない強固なパスワードを口座ごとに分けられます。
地味な工夫に見えますが、「使い回しをやめる」だけで連鎖被害のリスクは大きく下がります。第1層の口座分散とあわせて、これは今日からでも始めてほしい習慣です。
まとめ:資産防衛は「層」で考える
SMS詐欺による銀行・証券口座の被害は、2025年に被害額が桁違いに膨らみました。補償も全額とは限らない以上、もう「金融機関任せ」では資産を守れません。
大切なのは、①口座を分散し、②即時凍結の準備をし、③保険でカバーする、という3層で備えること。そして日常では、リンクを踏まない・パスキーを使う・パスワードを使い回さない。この習慣の積み重ねが、いちばんの資産防衛になると思います。
不安をあおる詐欺に対して、私たちができる最大の防御は「焦らないこと」と「仕組みで守ること」です。一つずつでいいので、今日から始めてみてくださいね。
関連記事
- 【FPが強く推奨】SBI証券「パスキー」設定で資産を守る！わかりにくい手順を図解で徹底解説
- 地政学リスクと資産防衛：金（ゴールド）とビットコインは「補完関係」にあるという新常識【FP解説】
- 「そもそもSMS詐欺ってどんな手口？」「乗っ取られたら何が起きるの？」という基礎から知りたい方は、SMS詐欺とは？銀行口座が乗っ取られる被害シナリオとFP視点の防犯FAQ も参考にしてみてください。
参考情報
- インターネット取引サービスへの不正アクセス・不正取引にご注意ください（金融庁・確認日2026-06-23）
- 不正アクセス等にご注意ください！（日本証券業協会・確認日2026-06-23）
- 2025/03 フィッシング報告状況（フィッシング対策協議会・確認日2026-06-23）
- ネット不正送金42億円 フィッシング急増、過去最悪ペース（警察庁発表報道）（時事ドットコム・確認日2026-06-23）
