IG証券、二要素認証を必須化　CFD口座を狙うフィッシング対策強化

IG証券は、これまで任意としていた二要素認証（2FA）を、2026年6月中に必須化すると発表した。対象は同社の利用者で、未設定の利用者は必須化後はログインできなくなる可能性がある。

同社は今回の対応について、フィッシング詐欺などによる証券口座への不正アクセス被害が、金融業界全体で急増していることを理由に挙げている。利用者には、Google AuthenticatorまたはMicrosoft Authenticatorをスマートフォンに入れ、IG取引アプリの設定画面から二要素認証を有効にするよう案内している。

すでに2FAを設定済みの利用者は、追加手続きは不要とされる。一方で、必須化の直前や直後はサポートへの問い合わせが混雑する可能性があるため、同社は早めの設定を呼びかけている。

▶ 信頼できるFX業者を探すには?

間違った業者選びは、資産を失うリスクすらあります。WikiFXでは、各業者のライセンス情報、規制状況、利用者の口コミ評価まで幅広く網羅し、信頼性の高いFX業者を見極めるための情報を徹底的に比較・検証しています。

IG証券のブローカー情報・ライセンス情報・口コミ評価の詳細はこちらからご覧いただけます。

▶ IG証券に関する体験談や意見をお持ちの方は、ぜひWikiFXで評価・口コミを共有してください。ひとつひとつの声が、ほかの投資家にとって重要な判断材料になります。

フィッシング被害は「証券・FX口座」にも拡大

フィッシング詐欺とは、金融機関や取引サービスを装った偽メール、偽SMS、偽サイトなどを通じて、IDやパスワード、認証情報を盗み取る手口である。近年は銀行口座だけでなく、証券口座やFX口座、暗号資産取引所のアカウントも標的になっている。

特にオンライン取引では、口座にログインされるだけで、保有資産の売却、不正な取引、出金先情報の変更などにつながるリスクがある。FX・CFD取引の場合、レバレッジを利用した取引が可能なため、勝手にポジションを建てられるリスクも無視できない。

金融庁も、証券会社における多要素認証の導入や不正アクセス対策について、業界全体で対応を進める必要性に言及している。日本の個人投資家にとっても、2FAは単なる便利機能ではなく、資産を守るための基本的な防衛策になりつつある。

2FAはなぜ重要なのか

二要素認証とは、IDとパスワードに加え、スマートフォンアプリなどで生成される確認コードを使って本人確認を行う仕組みだ。仮にパスワードが外部に流出した場合でも、追加認証を突破しなければログインできない。

もちろん、2FAを設定すればすべての被害を完全に防げるわけではない。偽サイトに認証コードまで入力してしまうケースや、端末そのものが不正利用されるケースも考えられる。それでも、パスワードだけに頼るよりも、口座防衛の水準を高める効果は期待できる。

今回IG証券が任意だった2FAを必須化することは、CFDブローカーやFX業者においても、セキュリティ対策が取引サービスの重要な評価項目になってきたことを示している。

取引条件だけではブローカーを判断できない

海外FXやCFDブローカーを選ぶ際、投資家はスプレッド、取扱銘柄、レバレッジ、取引ツール、キャンペーンなどに注目しがちだ。しかし、近年はそれに加えて、ログイン認証、出金時の本人確認、不正アクセス時の対応体制といった安全性の確認も欠かせなくなっている。

どれだけ取引条件が魅力的でも、セキュリティ対策が不十分な環境では、口座乗っ取りや不正取引のリスクが高まる可能性がある。また、利用者が2FAを設定していなかった場合、被害発生後の補償や対応をめぐってトラブルになることも考えられる。

さらに、海外FX業者の場合、契約先法人や適用される金融規制が日本国内とは異なるケースも多い。同じブランド名であっても、どの国のライセンスを持つ法人と契約するのかによって、投資家保護の枠組みや苦情対応の窓口が変わる場合がある。

▶ 信頼できるFX業者を探すには?

FX業者やCFDブローカーを選ぶ際は、ライセンスの有無・規制の状況・利用者の評判を事前に調べることが欠かせません。WikiFXでは、国内外のFX業者のライセンス情報、規制当局による認可状況、ユーザーの実際の評判を無料で検索・確認できます。口座開設前にぜひWikiFXで対象業者の安全性をチェックしてみてください。