暗号資産取引所の選び方と資産を守るセキュリティ｜正規業者の見分け方

取引所は「価格」ではなく「預け先の信頼性」で決まる

暗号資産を始めるとき、多くの人がまず手数料の安さやアプリの使いやすさを比べます。けれど、もう少し長く付き合うことを考えると、本当に効いてくるのは別のところ — 「自分の資産を、その会社にどれだけ安心して預けられるか」です。取引所は単なる売買の場ではなく、現金や暗号資産を実際に保管する「預け先」でもあります。だからこそ、銀行口座を開くときと同じくらい、運営の素性と守りの仕組みを見ておきたいところです。

この記事では、特定の取引所を推奨することはせず、国内で名前の挙がる代表的な取引所（GMOコイン・コインチェック・bitFlyer・DMM・SBI VCトレード など）を例にしながら、「正規かどうかの確かめ方」「守りの仕組みの読み方」「預けっぱなしに潜むリスク」「自分でできる防御」を、できるだけ具体的に整理します。サービス名はあくまで「比較の物差し」として登場するもので、優劣を断じるものではありません。

安さを見るのは、足切りが済んでから

手数料の比較から入らず、まず預け先として成り立っているかを確かめる——この記事が置いている順番は、満たしていなければ他の条件を見る意味がない項目が先にあるという考え方です。安い順に並べてから安全性を確認すると、上位から順に落としていく作業になり、時間だけがかかります。

物の買い物にも、この足切りの項目があります。自分の環境で使えるサイズや規格か、必要な安全の表示があるか、対応している型か、置ける寸法か。ここを満たさない候補は、いくら安くても候補ではありません。ところが検索画面は値段順に並ぶので、放っておくと足切りされるはずの物から順に検討してしまうことになります。

手順を逆にするだけで速くなります。先に「これを満たさない物は見ない」という条件を二つか三つ決めて絞り込み、残った中で値段を見る。絞り込んだ結果が少なすぎるなら、そのときは条件のどれを緩めるかを考えればいい。安さは、候補になった物の中でだけ意味を持ちます（→ 安全の表示から先に絞る買い物）。

「金融庁登録」をどう確かめるか — 偽物との分かれ目

国内で暗号資産の売買サービスを提供するには、資金決済法にもとづいて「暗号資産交換業者」として金融庁（財務局）への登録が必要です。GMOコインやコインチェック、bitFlyer、DMM Bitcoin、SBI VCトレードといった名前を耳にする会社は、この登録を受けている業者です。逆に言えば、どんなに広告が派手でも、この登録のない事業者は国内向けに営業してはいけないことになっています。

確かめ方は意外とシンプルで、二段構えで見ると間違いが減ります。

1. 金融庁の登録業者一覧を自分で開く「暗号資産交換業者登録一覧」は金融庁の公式サイトに掲載されています。検索結果の広告や、送られてきたリンクからではなく、金融庁のドメインに自分でアクセスして社名を探します。
2. 運営会社の正式名称まで照合する「GMOコイン株式会社」のように、サービス名ではなく登記された会社名で見ます。ロゴや雰囲気をまねた偽サイトは、会社名や登録番号まではうまく合わせられないことが多いものです。
3. アクセス経路を疑う本物そっくりのドメイン（一文字違い・別TLD）で誘導する手口があります。一度ブックマークした正規URLからのみ入る習慣をつけると安全です。

特に警戒したいのが、SNSやマッチングアプリ、知人を装ったメッセージで「これで増やせる」と案内される“取引所”です。実在の登録業者の名前を勝手に使ったり、独自アプリへ誘導したりするケースが報告されています。「公式の登録業者一覧に載っているか」を自分の手で確認できないものは、入り口で立ち止まるのが鉄則です。

資産の保管方式 — コールド・マルチシグという守りの中身

正規の登録業者であっても、預かった資産の守り方には差があります。技術的な話に聞こえますが、要点は「常時ネットにつないだ財布（ホットウォレット）に、どれだけ少なく置いているか」に尽きます。ネットから切り離した保管（コールドウォレット）に大半を移しておけば、外部からの攻撃で根こそぎ抜かれる事態を起こしにくくなります。

GMOコインのように、グループ全体でインターネットインフラやセキュリティを長年手がけてきた事業者は、こうした保管設計や社内のセキュリティ体制を比較的詳しく公開している傾向があります。ただしこれは「この会社なら絶対安全」という意味ではありません。公開された設計を読み、自分が納得できるかを判断材料にする、という使い方が現実的です。逆に、保管方式について何も書いていない・問い合わせても要領を得ない、というのは静かな赤信号です。

過去の流出事案が教えてくれること

「大手なら安心」という感覚は、残念ながら過信になりがちです。国内でも、取引所から多額の暗号資産が外部へ流出した事案が実際に起きてきました。広く報じられたものだけでも、ホットウォレットに置かれていた資産が標的になった例があり、その後、業界全体でコールド保管比率の引き上げ・分別管理・補償方針の整備が進む契機になりました。

ここから学べるのは三つです。ひとつ、被害は「無名の怪しい業者」だけで起きるわけではないこと。ふたつ、流出の多くは「常時接続の財布に資産が集中していたこと」が引き金になっており、保管設計こそが効くこと。みっつ、過去に問題が起きた会社が、その後どう改善し、どう情報を開示したか — その対応の質こそが、いまの信頼性を映すこと。事故の有無より、事故への向き合い方を見るほうが、長く付き合う相手選びには役立ちます。

「置きっぱなし」の見落とされがちなリスク

取引所に資産を置いておくのは手軽ですが、それ自体にいくつかのリスクが乗ります。売買のたびに引き出すのは現実的でないとしても、リスクの中身を知っておくと、置く金額の感覚が変わります。

• 取引所への不正アクセス：会社が攻撃を受け、ホットウォレットの資産が流出する可能性。被害規模は保管設計に左右される。
• 会社側の経営・運営トラブル：システム障害やサービス停止で、一時的に出金・売買ができなくなることがある。相場が動く局面ほど痛い。
• 自分のアカウントの乗っ取り：パスワード漏洩やフィッシングで、本人になりすまして出金される。これは取引所の堅牢さとは別の、利用者側のリスク。
• 「登録業者＝損失ゼロ保証」ではない：登録は最低限の枠組みであって、預けた額が常に全額守られると約束するものではない。

暗号資産は、銀行預金のような公的な預金保険の対象ではありません。だからこそ、「失っても生活が揺らがない範囲にとどめる」「ひとつの取引所に集中させすぎない」という、置き方そのものの工夫が効いてきます。とりわけ、しばらく売買しない分まで取引所に置きっぱなしにする必要はない、という発想は持っておきたいところです。

自分側でできる防御 — ここが被害の分かれ目

取引所の流出事案がニュースになりがちな一方で、個人が実際に資産を失う原因として多いのは、自分のアカウントの乗っ取りやフィッシングです。ここは取引所のセキュリティとは独立して、自分の手で大きく改善できる領域です。

1. 二段階認証は「アプリ式」を選ぶSMSコードは番号の乗っ取り（SIMスワップ）で破られることがあります。認証アプリ（ワンタイムパスワード）やパスキーが選べるなら、そちらを優先します。
2. パスワードを使い回さない他サービスから漏れたパスワードで暗号資産口座まで破られる連鎖を断ちます。取引所専用の長く複雑なパスワードを、管理ツールで保管するのが安全。
3. 出金先アドレスの登録・制限機能を使うあらかじめ登録した自分のアドレスにしか送れないようにしておくと、乗っ取られても見知らぬ宛先へは送りにくくなります。
4. 公式アプリ・正規URLからしか入らない偽アプリ・偽ログイン画面でID/パスワードを抜く手口に注意。ストアの提供元表示や、ブックマークした公式URLを必ず経由します。
5. 長期保有分はウォレットの分散も検討する当面動かさない資産まで取引所に集中させない。リスクと手間のバランスで、置く場所を分ける考え方を持っておきます。

これらは特別な知識がなくても、口座を開いたその日に設定できるものばかりです。逆に言えば、ここを後回しにしている状態が、いちばん隙が大きい状態でもあります。

失敗しない比べ方 — 安全性を軸に手数料を見る順番

「安全性が第一」とはいえ、手数料や使い勝手を無視してよいわけではありません。順番を間違えないことがコツです。まず登録の有無と保管設計でふるいにかけ、残った候補の中で使い勝手を比べる — この順なら、安さに釣られて怪しい入り口に近づく事故を避けられます。

たとえば、少額をこまめに売買したい人は④のスプレッド（実質的な売買コスト）が大きく効きますし、まとまった額を長く持つ人は②の保管設計を厚く見たくなる、というように、重みは人によって違います。GMOコインやSBI VCトレードのようにグループの金融・IT基盤を背景に持つ会社、コインチェックのように初心者向けのアプリ体験を打ち出す会社、bitFlyerのように国内での運営歴を訴える会社など、各社が前面に出している強みも違います。どれが「正解」かではなく、自分の使い方でどの軸が重いかを先に決めることが、後悔しない比べ方です。

「必ず増える」は全部疑う — 詐欺の典型パターン

取引所選びと同じくらい大切なのが、そもそも怪しい話に乗らないことです。暗号資産にかこつけた詐欺は手口が更新され続けていますが、根っこのサインはいくつかに集約されます。

• 「元本保証」「月利○%」「必ず増える」：値動きの大きい暗号資産で利回りを保証することはできません。保証をうたう時点で疑う。
• SNS・マッチングアプリ経由の“先生”や“儲かる口座”：実在の登録業者名を装ったり、独自アプリへ誘導したりする。出金しようとすると追加入金を求められるのが典型。
• 有名人・公的機関をかたる広告：本人の写真や肩書きを無断使用するなりすまし広告。公式発表を別経路で確認する。
• 「今だけ」「あなただけ」と急がせる：考える時間を奪うのが目的。急かされたら一度離れる。

登録業者の正規口座であれば、出金のたびに新たな“手数料”を要求されることはありません。「出すために、先にもっと入れて」と言われたら、ほぼ確実に詐欺です。少しでも不安を感じたら、お金を動かす前に、消費生活センター（電話番号 188）や警察の相談窓口に相談してください。

口座が開かない・出金できない — 申し込んだ後につまずく場面と、頼れる窓口

家電なら初期不良は「電源が入らない」で分かりますが、暗号資産取引所でつまずくのは、たいてい申し込んだ直後と、久しぶりにログインしようとした瞬間です。しかもこの二つは、焦っているときほど自力では抜け出しにくい。どこで詰まりやすいかを先に知っておくだけで、対応の速さがまるで変わります。

本人確認で差し戻されるのは、たいてい同じ理由

スマホで完結する本人確認（eKYC）は速い反面、写り方ひとつで審査が止まります。差し戻しの理由は個別に細かく説明されないことが多いので、送る前に自分で潰しておくのが結局は近道です。

• 書類の四隅が切れている、光が反射して番号や有効期限が読めない
• 入力した住所と本人確認書類の表記が違う（番地の「-」表記、マンション名の省略、引っ越し後に裏書きで住所変更した書類）
• 旧姓のままの書類を使っている、有効期限が切れている
• 顔写真の撮影で、眼鏡の反射や逆光により照合できない
• マイナンバー確認書類の提出が別途必要なのに気づいていない

審査基準は業者ごとに違い、落ちた理由は原則として開示されません。数日待っても連絡が来ないときは、迷惑メールフォルダに審査結果の通知が落ちていないかを先に確認してください。取引所からの通知は差出人ドメインが独特で、フィルタに引っかかりやすいのです。

二段階認証まわりの「詰み」だけは、事前に手当てしておく

実際に多いトラブルは、ハッキングよりも自分で自分を締め出すタイプです。認証アプリを入れたスマホを機種変更した、初期化した、水没させた。この状態からの復旧は、本人確認書類を出し直して所定の手続きを踏むことになり、日数がかかります。相場が動いている最中に何日も触れないのは、それ自体がリスクです。

1. バックアップコードを先に控える二段階認証を設定した直後に表示される復旧用コードを、紙に書いて手元の別の場所に保管します。スクリーンショットでスマホやクラウドに置くと、端末を失ったときに一緒に失います。
2. 機種変更は「移行してから」初期化する認証アプリの引き継ぎ機能を使うか、旧端末が生きているうちに新端末で登録し直します。旧端末を初期化した後では、アプリ内の鍵は戻りません。
3. 登録メールと電話番号を最新にしておく復旧の連絡はここに届きます。使っていないキャリアメールのままだと、通知が届かず手続きが進みません。
4. ログイン通知と出金通知をオンにする不正アクセスの検知だけでなく、自分の操作の記録としても役立ちます。

なお、パスワード変更や二段階認証の再設定をした直後は、出金が一定時間止まる仕組みを備えている業者があります。これは不具合ではなく、乗っ取られた口座から即座に資産を持ち出されるのを防ぐ安全装置です。急ぎの出金予定があるなら、設定変更のタイミングを少しずらすくらいの余裕を見ておきましょう。

送ってしまった資産に「返品」はない

この題材でいちばん取り返しがつかないのが送付ミスです。ブロックチェーン上の送付は、着金してしまえば取り消しも差し戻しもできません。取引所のサポートに連絡しても、相手が別の業者や個人のウォレットである以上、原則として戻す手段がないのです。次の三点は、送る前に必ず確認してください。

• ネットワークの選択：同じ銘柄でも複数のチェーンで扱われていることがあり、受取側が対応していないネットワークで送ると消失扱いになります
• 宛先タグ・メモの要否：一部の銘柄は、アドレスに加えて指定の番号や文字列を入力しないと相手側で受取人を特定できません
• アドレスのコピー元：手打ちはもちろん、ブラウザの履歴や古いメモからの貼り付けも避け、毎回受取側の画面からコピーします

初めての宛先へ送るときは、まず少額でテスト送付し、着金を確認してから本命を送る。この一手間だけで、想定される事故のほとんどは防げます。出金先アドレスをあらかじめ登録しておく機能（ホワイトリスト）があるなら、登録済みの宛先以外には送れない設定にしておくと、乗っ取り時の被害も同時に抑えられます。

問い合わせ先が公開されているか、を選ぶ前に見る

サポートの実力は使ってみないと分かりませんが、選ぶ段階でも判断材料はあります。問い合わせがメールフォームだけなのか、チャットや電話があるのか、受付時間と回答の目安が書かれているか。障害が起きたときの告知場所（公式のお知らせページや公式アカウント）が分かりやすいかどうかも、いざというときに効いてきます。開設前にブックマークしておくと、慌てて検索して偽サイトを踏む事故を避けられます。

そして、国内の登録業者を選ぶ実利がいちばん出るのがここです。業者の窓口で解決しない場合、自主規制団体である一般社団法人日本暗号資産取引業協会（JVCEA）の相談窓口や、金融分野の紛争解決の枠組み、消費生活センターへ相談する道が残っています。無登録の海外業者では、そもそも日本語で話が通じる先がないまま終わることが珍しくありません。「困ったときに誰に言えるか」は、平常時には見えないぶん、選ぶときに意識して確かめておきたい部分です。

口座は「開いて終わり」ではない — 使い続けるほど効いてくる手間とお金

取引所選びは開設のときだけの話に見えますが、実際には口座を持ち続けるかぎり、細かな手間と費用がずっと続きます。しかもその多くは、公式サイトのトップに大きく書かれていません。ここでは「開いた後にかかるもの」を、費用と手間の両面から整理します。

維持費はかからなくても、動かすたびに費用が乗る

国内の主要な取引所は口座維持手数料を取らないのが一般的で、置いているだけなら費用は発生しません。費用が生まれるのは、必ず「動かすとき」です。どこで発生するかを構造で押さえておくと、自分の使い方に合う業者が見えてきます。

年に数回しか触らない人にとっては、板の手数料より入出金の使い勝手のほうが体感コストに効きます。逆に毎月決まった額を積み立てるなら、入金経路と積立機能の有無が長い目で効いてくる。自分がどの費目を何回踏むかを数えてから比べると、広告の「無料」表記に振り回されずに済みます。

セキュリティは「設定して終わり」ではなく消耗品に近い

二段階認証もパスワードも、一度決めれば永遠に使えるものではありません。スマホは数年で買い替わり、パスワードマネージャーの乗り換えもあり、使わなくなったメールアドレスも出てきます。手入れの対象だと考えておくのが現実的です。

• パスワードは取引所ごとに完全に別のものにする。他サービスからの流出リストを使った総当たりは、いまも主要な侵入経路です
• 認証はSMSより認証アプリ、可能ならセキュリティキーやパスキーへ。SMSは電話番号を乗っ取る手口に弱いという弱点があります
• バックアップコードは紙で保管し、置き場所を家族にも分かる形で決めておく。金庫でなくても、通帳と同じ扱いで十分です
• ハードウェアウォレットを併用するなら、ファームウェア更新の作業と、リカバリーフレーズの保管が長期の宿題になります。開封済みや、シードが印字済みの状態で届く品は使わない

年に一度、口座を点検する

放置された設定は、そのまま穴になります。誕生月など時期を決めて、次を見直す習慣にしておくと安心です。

1. ログイン履歴を見る身に覚えのない日時や地域からのアクセスがないかを確認します。異常があれば、まずパスワード変更と認証の再設定です。
2. APIキーを棚卸しする過去にツール連携で発行して忘れているキーは、出金権限の有無まで含めて確認し、不要なものは失効させます。
3. 出金先アドレスの登録を整理するもう使っていない宛先は削除。登録済み以外へ送れない設定にしているかも合わせて確認します。
4. 連絡先と通知設定を更新するメールアドレス、電話番号、通知のオンオフ。ここが古いと、いざというときの復旧が止まります。
5. 取引履歴をダウンロードして保存する年をまたぐ前に手元へ落としておきます。業者側の照会可能期間には区切りがあることがあります。

記録の保管と、自分に何かあったときのこと

取引の記録は、税の申告が必要になったときに必ず要ります。年間の取引報告書を出してくれる業者もありますが、複数の口座やウォレットにまたがっていると、自分で突き合わせる作業が発生します。計算方法の届出や具体的な扱いは制度の話なので、迷ったら税務署や税理士に確認するのが確実です。少なくとも、履歴のCSVを年ごとにフォルダ分けして保存しておくだけで、後の負担はかなり軽くなります。

もうひとつ、忘れられがちなのが「自分が動けなくなったとき」です。暗号資産は、家族が口座の存在自体を知らなければ辿り着けません。パスワードそのものを共有する必要はありませんが、どの業者に口座があるかという所在のメモだけでも、保険証券や通帳と同じ場所に残しておく価値があります。相続の手続きは業者ごとに定められており、登録業者であれば窓口が存在します。ここでも、正規業者を選んでおいたことが効いてきます。

登録番号からコールドウォレットまで — 公式ページの表記を読み解く

取引所の公式ページには、他の買い物ではまず見かけない言葉が並びます。ここを雰囲気で読み飛ばすと、比較のしようがありません。逆に言えば、いくつかの表記の意味さえ分かれば、業者間の差はかなりはっきり見えてきます。

「関東財務局長 第◯◯号」が意味するもの

国内の正規業者は、暗号資産交換業者として登録され、登録番号を持っています。多くは「関東財務局長 第◯◯◯◯◯号」のような表記で、サイトのフッターや会社概要に書かれています。ここで大事なのは番号そのものではなく、金融庁が公表している業者一覧に、その商号と番号の組み合わせが載っているかです。偽サイトは実在する業者の番号をそのまま転記してくることがあり、番号があることは証明になりません。商号を一字ずつ照合し、公式サイトのドメインが一覧の記載と一致するかまで見ます。

あわせて、認定自主規制団体である日本暗号資産取引業協会（JVCEA）の会員かどうかも確認材料になります。会員名簿は協会側で公開されており、業者のサイトの記載だけを信じずに、団体側から辿って確認できるのが利点です。なお「金融庁認可」「政府公認」という言い回しは、制度上の正しい表現ではありません。この文言を前面に出している時点で、疑ってかかるべき相手です。

保管と保全にまつわる言葉

「安全対策に万全を期しています」とだけ書かれているページと、どの方式をどう組み合わせているかを説明しているページでは、情報量がまるで違います。技術の細部まで理解する必要はなく、説明する気があるかどうかを見るだけでも十分に差がつきます。

ログインと出金まわりの表記

• 二段階認証（2FA）：SMS方式、認証アプリ方式（時間で変わる6桁のコード）、セキュリティキーやパスキーの三系統があります。守りの強さはこの順に上がります
• 出金アドレスのホワイトリスト：あらかじめ登録した宛先にしか送れなくする機能。乗っ取られても資産を持ち出されにくくなります
• 出金の一時制限：設定変更後に一定時間出金を止める仕組み。不便に見えて、被害を止める最後の砦になります
• トラベルルール：一定の送付で受取人情報のやり取りが必要になる国際的な枠組み。対応状況によっては、送れない宛先や銘柄が出てきます

注文と送付の画面に出てくる言葉

• 販売所と取引所（板）：販売所は業者と直接やり取りする形で、提示された価格で即座に成立します。板は利用者同士の注文が並ぶ形式で、指値が使えます
• スプレッド：買う価格と売る価格の差。販売所の実質的なコストであり、相場が荒れているときほど広がります
• メイカー／テイカー：板に注文を置いた側と、並んでいる注文を取った側。手数料が別建てになっているのが一般的です
• ネットワーク／ガス代：送付に使うブロックチェーンの種類と、その利用料。混雑すると上がり、着金も遅れます
• 確認回数（コンファメーション）：送付が確定したとみなすまでに必要な承認の回数。ここが多い銘柄は着金まで時間がかかります
• 宛先タグ／メモ：一部の銘柄で必須の識別子。入れ忘れると相手側で受取人を特定できません

使い方が違えば正解も違う — 状況別に、選ぶ方向と避けたい選択

ここまでの基準は共通の土台ですが、そこから先は使い方で分かれます。同じ「安全な取引所」でも、月に一度しか触らない人と、毎日板を見る人では、重視すべき点が入れ替わるからです。自分がどれに近いかを当てはめてみてください。

まず少額で、様子を見たい

触ったことがない段階では、画面の分かりやすさが第一で構いません。販売所形式は提示された価格でそのまま成立するので迷いにくく、最初の一歩には向いています。ただしスプレッドという実質コストが乗ることは理解しておきましょう。慣れてきたら同じ口座内の板形式に移れる業者だと、乗り換えの手間が省けます。

避けたいのは、いきなりレバレッジ取引に手を出すことと、話題になった銘柄を追って複数の取引所に口座を散らすことです。口座が増えるほど、パスワードも認証アプリも点検対象も増え、管理が追いつかなくなります。最初は一社・少額・現物に絞るのが、結局いちばん安全です。

毎月コツコツ積み立てたい

この使い方では、入金経路と積立機能の有無が効いてきます。銀行から自動で引き落とせるか、毎回自分で振り込む必要があるか。手間が続かないと積立は止まります。口座を一つに集約しておけば、年に一度の点検も一回で済みます。

避けたいのは、積立という「放置前提」の運用なのに、認証をSMSのままにして通知も切っている状態です。長く触らない口座ほど、不正ログインに気づくのが遅れます。積立を始めるときに、ログイン通知と出金通知だけは必ずオンにしておいてください。

まとまった額を、長く置いておきたい

金額が大きくなるほど、「取引所に置きっぱなしにするか」という判断が現実味を帯びます。取引所に預ける利点は、パスワードを忘れても復旧手続きがあり、分別管理や履行保証といった制度上の枠組みが働くこと。自己管理のウォレットに移す利点は、業者の破綻や流出の影響を直接は受けないことです。ただし後者は、リカバリーフレーズを失えば誰も助けてくれません。責任の置き場所が変わるだけで、リスクが消えるわけではないのです。

現実的な折衷案は、当面動かさない分と、すぐ使う分を分けること。そして避けたいのが、リカバリーフレーズをスマホの写真やクラウドのメモに保存することです。端末を紛失したときにも、アカウントが乗っ取られたときにも、そこがそのまま抜け穴になります。紙か金属のプレートで、水と火から離れた場所へ。保管場所は自分だけが分かる状態にしつつ、家族が最終的に辿れる導線は残しておく。この矛盾しがちな二つを、どう両立させるかが長期保有の宿題です。

頻繁に注文を出す

回数が増えるほど、手数料の差とスプレッドの差が積み上がります。板形式が使えるか、扱う銘柄が板に対応しているか、注文の種類はどこまであるかを見ましょう。加えて、相場が急変したときこそシステムが重くなるという現実があります。障害情報の告知が早い業者かどうか、過去にどう対応してきたかは、選ぶ前に調べておく価値があります。

避けたいのは、一社に全ての口座機能を依存させたまま、障害時に何もできない状態を放置することです。とはいえ口座を増やせば管理負担も増えるので、増やすなら二社まで、どちらも同じ強度で守るのが現実的な線でしょう。

スマホ一台で完結させている

この構成は便利ですが、端末を失った瞬間に、ログイン手段も認証コードも受信メールもまとめて失うという弱点があります。認証アプリと受信メールが同じ端末にあるなら、それは実質的に一段階認証に近い状態です。バックアップコードを紙で持つ、予備の端末やパソコンからもログインできるようにしておく、といった逃げ道を一本用意してください。公衆Wi-Fiでの取引や、通知に届いたリンクからのログインは避け、必ず自分のブックマークから開く習慣も、この使い方では特に効きます。

家族に伝えておきたい／高齢の親が興味を持っている

口座は名義人本人のものであり、家族であってもID・パスワードを共有して代わりに操作するのは規約上認められないのが通常です。共用したいという発想自体を、まず切り離しておきましょう。伝えるべきなのは操作方法ではなく、どこに口座があるかという所在の情報です。

高齢の家族が「必ず増える」「元本保証」といった話を持ちかけられている場合は、金額の大小にかかわらず一度立ち止まってください。国内の登録業者は、そもそもそうした約束をしません。相手が海外の業者やSNS経由の個人であれば、金融庁が公表している無登録業者の警告リストに名前がないかを確認し、少しでも引っかかるなら消費生活センターに相談する。この二手だけでも、被害の入り口はかなり塞げます。

よくある質問