「パスキーを登録しないと、2026年10月21日から取引できない」。三菱UFJ eスマート証券を名乗るこんな案内が届くと、口座を守るために急がなければと感じますよね。ただ、本文だけでは本物と判断できません。
「バリカタログ」のジュンです。2026年10月21日に公式情報と照合すると、必須化の時期や未登録者の扱いに相違がありました。届いた案内のリンクは使わず、自分で開いた公式の窓口から確かめるのが安全です。
「前倒しで必須化」は確認できた？
パスキーの導入や必須化の準備そのものは、実際に進んでいます。だからこそ、関連する案内が来ても不自然には感じにくいんですよね。けれど、制度が実在することと、この一通が正規の連絡であることは別です。
確認した公式のパスキー案内には、2026年10月末を目標とし、移行状況などを踏まえて実施時期を判断するとあります。今回の調査範囲では、10月21日への前倒しを裏付ける公式発表は確認できませんでした。
これは「そのような発表は絶対に存在しない」という意味ではありません。公開ページに更新の遅れがある可能性も含め、届いた案内だけで日程を確定せず、公式のお知らせや個別の問い合わせで確かめる必要があります。
未登録なら一律に使えない、とは限らない
特に引っかかるのは、「未登録の場合はログインおよび各種取引が利用不可」という部分です。確認した公式ページでは、登録済みの人と未登録の人を分け、認証方法ごとに今後の扱いを説明しています。
未登録者については、認証アプリを引き続き利用できるという説明があります。届いた案内のように、全員が同じ日から締め出されるという読み方にはなりません。自分の利用環境を抜きに、一律の制限を受け入れないことが大切です。
| 確かめたい点 | 届いた案内 | 公式情報（2026年10月21日確認） |
|---|---|---|
| 実施時期 | 2026年10月21日に前倒し | 2026年10月末を目標に、移行状況等で判断 |
| 未登録者の扱い | ログイン・各種取引が利用不可 | 認証方法ごとに扱いを説明 |
| 認証の考え方 | ID・パスワードに加えてパスキー | パスワードに代わる認証として説明 |
公式らしい文字列だけでは決められない
今回の案内には、会社名や管理番号、公式らしく見えるURLが並んでいます。ただし、表示された文字と実際のリンク先が同じかは、本文のテキストだけでは分かりません。見た目の整い方を信用の決め手にはできません。
公式サイトからのログイン導線には、kabu.co.jpのサブドメインも使われています。正規サービスでも複数のドメインを使う例があるんです。そのため、「公式トップとドメインの末尾が違うから偽物」と単純には判断できません。今回の表示URLについても、それだけで不正とは断定しません。
送信元アドレスや実際のリンク先は未確認です。メールで届いた場合はヘッダーも判断材料になりますが、その情報もありません。管理番号や丁寧な署名があっても、誰が送ったか、何の目的なのかまでは本文から確定できません。
ジュン「本物と断定できない」と「偽物と確定した」は区別したいですね
登録するなら、普段の入口から進めよう
パスキーの登録を止める必要がある、という話ではありません。公式でも利用が推奨されています。私がここで気にするのは、登録するかどうかより「どこから始めるか」。届いた案内を入口にしないだけで、確認の手順が変わります。
以前から使っている公式アプリや、自分で登録したブックマークから口座を開きます。そこでお知らせと登録状況を確認し、必要なら公式のパスキー案内に沿って進めます。検索を使う場合も、広告の見た目だけで入口を選ばないようにします。
設定画面の名前にも違いがあります。届いた案内は「セキュリティ設定」ですが、確認した公式手順では「パスキー管理」が使われています。PCとスマートフォンで導線が異なるため、案内の短い手順をそのまま当てはめない方がよいですね。
まだ操作していない・開いただけなら
まだ何もしていなければ、案内のリンクや配信停止のリンクを押さず、公式側で用件を確かめましょう。登録済みか不安でも、案内へ返信して口座番号や認証情報を知らせる必要はありません。確認は普段の入口から進めます。
すでにリンクを開いた場合は、その先の入力やダウンロードを止めて画面を閉じます。開いただけという状況と、情報入力やアプリ導入までした状況では対処が違います。クリックしたという事実だけで、口座被害や端末の感染は断定できません。
- 何もしていない：リンクを使わず、公式のお知らせを確認
- 開いただけ：入力・認証・ダウンロードを続けずに閉じる
- ファイルが保存された：開かず、実行や導入をしたかを整理
- 会社の端末で操作した：自分だけで処置せず、管理担当へ連絡
情報を入力したら、真偽の判定より先に連絡
口座番号やパスワードを入力した場合は、公式の窓口へ速やかに相談します。認証コードまで入力したなら、そのことも伝えます。「まだ残高が減っていないから」と待たず、ログインや取引の状況も併せて調べてもらう方が安心です。
パスワードの変更は、届いた案内とは別に開いた正規の画面で行います。同じパスワードを他のサービスでも使っている場合は、そちらも変更対象です。変更後も、身に覚えのない注文や出金などがないか注意を続けます。
認証コードの入力、生体認証の承認、パスキーの作成は、同じ操作ではありません。何を求められ、どこまで実行したかを思い出せる範囲でメモします。分からない部分を無理に言い切らず、表示された画面や時刻を相談時に伝えましょう。
通知の許可やアプリ導入は、別の対処が必要
移動先でブラウザの通知を許可した場合は、ブラウザ設定から、そのサイトの通知許可を取り消します。その後に「感染しています」と通知されても、表示だけで感染したとは限りません。通知内のボタンや電話番号には進まないようにします。
アプリや拡張機能、遠隔操作ソフトなどを入れた場合は、導入した名称と端末を記録し、端末メーカーやセキュリティ製品の正規窓口へ相談します。遠隔操作が続いているなら通信を切り、別の安全な端末から証券会社に連絡します。
保存だけしたのか、実行したのか、権限まで許可したのかで必要な処置は変わります。導入したものが不明なまま、初期化や設定削除を一律に勧めることはできません。会社の端末なら、管理担当の指示に沿って対応してください。
相談するときは、何をしたかが伝わればいい
パスキー設定についての相談先として、公式には専用の案内ダイヤルがあります。受付時間や番号は変更されることがあるため、発信前に自分で開いた公式のお問い合わせページで、用件に合う窓口かを確かめてください。
不正な取引などの被害が疑われるときは、証券会社への連絡に加え、最寄りの警察署や警察のサイバー事案のオンライン窓口へ相談できます。案内の本文や操作時刻は残し、相談のために不審なリンクを開き直す必要はありません。
パスキーは口座を守るための仕組みです。それでも、その言葉を使った案内を無条件に信用できるわけではありません。期限が気になったら、案内の中で解決しようとせず、いつもの公式アプリやブックマークへ戻るところから始めましょう。
- パスキー・二要素認証の案内：0120-977-930
- 050から始まるIP電話：03-4232-7933（有料）
- 受付：平日8:00〜17:00、年末年始を除く
- 相談用メモ：案内の内容、操作日時、入力情報の種類、実行・導入の有無
