二段階認証を設定していても突破されるケースがあると聞くと、不安になりますよね。二段階認証は有効な対策ですが、不正ログインを完全に防げるわけではありません。

代表的な手口が「リアルタイムフィッシング」です。偽の証券会社サイトにID・パスワードとワンタイムパスワードを入力させ、その情報を攻撃者がすぐ本物のサイトで使うことで認証を突破します。

ほかにも、端末のマルウェア感染による認証情報の窃取、メールアカウントの乗っ取り、ログイン後の状態を示すセッション情報の窃取などがあります。つまり、二段階認証そのものを破るより、利用者をだましたり端末を侵害したりして認証を迂回するケースが中心です。

対策としては、対応している証券会社ならパスキーなどフィッシングに強い認証方式を利用するのが有効です。また、メールやSMSのリンクからログインせず公式アプリやブックマークを使う、パスワードを使い回さない、ログイン・取引・出金通知を有効にすることも重要です。

二段階認証は「設定すれば安心」ではなく、複数の対策を組み合わせて口座を守ることが大切です。