マネックス証券のパスキー導入を名乗る案内に注意｜公式情報と対処法

「パスキーへの移行が必要」「期限を過ぎると機能を制限」。マネックス証券を名乗るこんな案内が届いたら、リンクから手続きを進める前に立ち止まってください。同じ件名が公式のフィッシング注意喚起に掲載されています。

本物の認証変更と、届いた案内の真偽は分けて考えたいところです。「バリカタログ」のジュンです。2026年10月13日に公式情報を調べ、警戒する理由と、まだ操作していない場合・入力してしまった場合の対応を整理しました。

同じ件名が公式の注意喚起にも載っています

「パスキー」という言葉が入っているから安心、とは言えません。2026年10月13日に確認したマネックス証券の注意喚起には、今回と同じ「新認証システム（パスキー）導入に伴うお手続きのお願い」という件名が掲載されています。

さらに、同社は電子メールでログインを促すことはないと明記しています。届いた案内は専用ポータルへのログインを求めているため、メールで受信したものなら、この公式方針に反する不審な案内として扱う必要があります。

ただし、同じ件名が載っていることだけで、送信元やリンク先まで確認できたわけではありません。受信形式も不明なので、本記事では「届いた案内」と呼びます。本文だけで個別の真偽を確定することは避けます。

本物のパスキー導入と、今回の期限は別の話

気になるのは、実際にパスキーが導入されている点なんですよね。マネックス証券は2025年10月31日に導入し、2026年6月30日をもってログイン時のパスキー認証を必須化したと公表しています。

届いた案内には2026年10月15日23時59分という更新期限が書かれています。しかし、今回確認した公式案内では、この期限と「未更新なら出金指示・即時入金を制限」という組み合わせの根拠は確認できませんでした。

認証や取引制限について正規の手続きが存在することは、届いた案内の正しさを証明しません。自分の口座に必要な対応は、普段使っている正規アプリや登録済みのブックマークから入り、口座画面で確かめるのが筋です。

期限と機能制限で、急いでしまいそうになる

「期限を過ぎると出金できないかもしれない」と読めば、急いで手続きをしたくなりますよね。今回の案内は、認証の更新、具体的な期限、機能制限、専用ポータルという流れで操作を求めているところが警戒点です。

案内に書かれた項目	読み取れる内容と確認状況
対象口座	総合取引口座と記載。受信者の実際の口座状況は不明
更新期限	2026年10月15日23時59分。公式の同一期限は未確認
制限の予告	出金指示・即時入金。今回の案内どおりの条件は未確認
操作の要求	専用ポータルへログインし、新認証を登録するよう要求
参照コード	MNX-AUT-2026-578RWA。公式の発行かは不明

参照コードや管理番号、金融商品取引業者の表示があると、きちんとした事務連絡に見えます。ただ、こうした文字列は本文に書けるものです。番号があることも、会社名や加入協会が記載されていることも、送信者の証明にはなりません。

表示された会社名やURLだけでは判断できません

今回、専用ポータルの実際のリンク先は分かっていません。末尾に公式らしい配信停止先の文字列があっても、ログイン用のボタンが同じ場所につながるとは限りません。見えている文字とリンク先は別々に扱う必要があります。

送信元アドレス、メールなら認証結果やヘッダー、受信日時も未確認です。日本語が自然かどうかだけで決めるより、どこから届き、どの操作を求めているかを見るほうが大切です。確認のために不審なリンクを開く必要はありません。

まだ操作していなければ、案内の外から確かめる

まだリンクを押していないなら、そのまま本文内のボタンや配信停止リンクを使わず、返信もしないでください。私は、締め切りの確認も届いた案内から離れて行います。正規アプリや使い慣れたブックマークが入口になります。

口座を持っている人は、公式の口座画面で認証設定やお知らせを見ます。分からなければ、公式サイトのお客様サポートへ進めば大丈夫です。口座がない人も、心当たりがないという理由で本文の連絡先へ返答する必要はありません。

相談する可能性がある場合は、削除する前に件名、本文、受信日時などを残しておくと説明しやすくなります。保存や画面撮影のためにリンク先へ入り直すことは避け、個人情報を含む画面をそのまま公開しないようにします。

リンクを開いた場合は、その後の操作を思い出す

押してしまった、という場合も、直ちに口座被害や端末の感染が確定するわけではありません。開いた画面で何をしたかが大事です。IDやパスワードを入力したか、認証を承認したか、ファイルを保存したかを振り返ります。

ページを見ただけなら閉じて、それ以上の入力や操作を止めます。自動入力された情報があった場合は、その情報が漏れた可能性も考えて公式窓口へ相談します。「送信ボタンを押していないから安心」とは決めつけないほうがよいです。

IDや認証コードを入力したなら、口座の対応を急ぐ

ログインIDやパスワードなどを入力した場合は、正規の経路からログインパスワードと取引パスワードを変更し、お客様ダイヤルへ連絡します。ログインできない場合は、復旧のために不審な画面へ戻らず、電話で状況を伝えてください。

ワンタイムパスワードも、入力したなら相談時に伝える情報です。偽サイトへ入力されたコードをリアルタイムで利用する手口があります。「一度きりの番号だから問題ない」と考えて待たず、認証を承認した場合も同様に扱います。

口座内では、知らないパスキーや身に覚えのない取引がないか確かめます。第三者が登録したパスキーは削除が必要です。有効な「メールアドレス1」がある個人口座では、自分で取引等を一時停止でき、再開には手続きが必要です。

通知の許可と、アプリの導入は対応が変わります

ブラウザの通知を許可しただけの場合は、そのサイトの通知許可を取り消します。不審な通知が続いても、表示された警告を押して対応しないでください。通知を悪用して別のサイトへ誘導する手口があるためです。

ファイルを保存しただけなら実行せず、アプリのインストールや遠隔操作の許可まで進めた場合は、名称と操作内容を記録して端末の公式サポートやIPAへ相談します。認証の更新と言われても、導入したものの正体は別に確かめる必要があります。

不審なソフトを動かした端末の安全性が分からないときは、その端末で口座へログインし直すことを避けます。別の信頼できる端末や電話を使って証券会社へ連絡し、端末側の対処と口座側の対応を進めてください。

相談するときは、期限より操作内容を伝えよう

被害の疑いや情報入力がある場合、相談先はマネックス証券の公式お客様ダイヤルです。2026年10月13日の確認では、固定電話は0120-846-365、携帯電話は03-6737-1666で、受付は平日8時から17時です。

伝える内容は、件名、受信した方法と日時、入力した情報の種類、認証の承認、インストールの有無です。パスワードそのものを相談文に書く必要はありません。届いた案内への返信ではなく、公式窓口で必要な手順を聞きます。

同じ件名の注意喚起があり、ログイン誘導もある。この二点を踏まえると、届いた案内から手続きを進めるのは避けるべきです。期限が気になるときこそ、正規の入口から自分の口座を見て、必要な対応を確かめてください。