GMOクリック証券は日本で1番不正アクセスが容易な証券会社

GMOクリック証券は不正アクセスが容易

日本国内にはSBI証券、松井証券などの大手証券会社がありますが、その中でもGMOクリック証券は日本で1番不正アクセスが容易な大手証券会社になっています。

特に2025年はGMOクリック証券の口座を持っている方は後述の理由により、不正アクセスされる可能性が高くなっています。

金融庁の公表によれば、2025年1月から5月末までに確認された証券口座への不正アクセスは10,422件、不正な取引は5,958件に達しており、被害は拡大の一途をたどっています。

2025年に日本証券業協会は証券会社16社で口座乗っ取り被害が発生していると発表しました。

不正アクセスによる口座乗っ取りは多くの証券会社の利用者口座が標的となっています。

これを受けて、証券会社では不正アクセス防止策として、インターネット取引のログイン時に多要素認証を原則必須とする取り組みが進められています。

2025年は証券会社の不正アクセスが多発しているため、ログインページに不正アクセス（リアルタイムフィッシング詐欺）に関する注意喚起が表示されることが多いです。

例えば、SBI証券や松井証券ではログインページに下図のような注意喚起が表示されます。

しかし、GMOクリック証券のログインページには不正アクセス（リアルタイムフィッシング詐欺）の注意喚起が表示されていないため、ほかの証券会社に比べて利用者のセキュリティ意識が低くなりやすいです。

※ この記事の投稿後に、ログイン追加認証のバナーが常時表示されるようになりました。

GMOクリック証券のパスワードは最大10桁です。

最小は6桁からパスワードを設定できるため、パスワードの総当たり攻撃に非常に弱く、証券会社の中で1番パスワードが脆弱です。

主要な証券会社の設定可能な桁数は以下のとおり。