SBI証券の偽サイトの見分け方は、本物のドメイン（sbisec.co.jp）か・メールやSMSのリンクから来ていないか・入力を急がせないかの3点確認が基本です。証券口座への不正アクセスは金融庁の集計で2025年1〜5月に1万件超と急増しました。不審なら公式アプリかブックマークから開き直しましょう。
この記事でわかること
- 本物のSBI証券はドメインが「sbisec.co.jp」。ここが違えば偽サイト
- 偽サイトの入口はほぼメール・SMSのリンク。本物は基本メールから入らせない
- 偽サイトは入力を急がせる・不安をあおる（口座停止・確認期限などの脅し文）
- 入力してしまったらPW変更→証券会社→カード/銀行→警察→金融ADRの順で動く
- 楽天証券など他の証券会社でも見分け方は同じ（本物URL・メール経由・入力要求）
公的情報源: 金融庁「インターネット取引サービスへの不正アクセス・不正取引にご注意ください」（参照）／フィッシング対策協議会（SBI証券をかたるフィッシング）／日本証券業協会（不正アクセス注意）
SBI証券の偽サイトの見分け方とは？まず本物のURLを確認する
SBI証券の偽サイトとは、公式のSBI証券になりすまして口座のIDやパスワードを盗む、フィッシング目的の偽ページです。
先に押さえたいのは、見分けの起点は「URL（ドメイン）が本物か」という点です。見た目やロゴは本物をコピーできても、ドメインまでは完全にはまねできません。
本物のSBI証券のドメインは「sbisec.co.jp」です。ログイン画面や公式トップは、このドメインの上で表示されます（SBI証券公式／2026年7月時点）。「sbisec」でも「.co.jp」でもない文字が混ざっていたら、偽サイトを疑ってください。
本物のSBI証券サイトの見分け方（URL基準）
- 末尾が「sbisec.co.jp」か：
login.sbisec.co.jpなど、この文字で終わるのが本物 - ハイフンや別語が混ざっていないか：
sec-sbisbiisecsbisec-〇〇は偽ドメインの典型 - 鍵マークだけで安心しない：偽サイトも「https（鍵マーク）」は付けられる。鍵は暗号化の印であって本物の証明ではない
フィッシング対策協議会は2025年4月1日、SBI証券をかたる偽サイトとして「sec-sbi」「sbiisec」など本物に似せた複数のドメインを確認したと注意喚起しています（フィッシング対策協議会・2025年4月1日）。本物との違いは、多くが「ドメインのわずかな違い」に表れます。
まず本物のURLを1度だけ手で確認し、ブックマークに入れておく。以降はそのブックマークからしか開かない。これだけで入口の大半を断てます。
偽メール・偽SMSの典型的な型｜SBI証券をかたる手口
先に結論です。SBI証券の偽サイトへの入口は、ほぼ100%がメールかSMSのリンクです。本物のSBI証券は、メール内リンクからログインさせる運用を基本としていません。
不正アクセスの主な手口は、証券会社を装った偽メール・SMSで偽サイトへ誘導し、ログインID・パスワードを入力させて盗むものです（金融庁・2026年7月時点）。近年は、盗んだ情報をその場で本物サイトに打ち込む「リアルタイムフィッシング」も増えています。
SBI証券をかたる偽メール・SMSの件名例
- 「【重要】オンラインサービスのログイン時の確認画面表示について」
- 「【SBI証券セキュリティ】口座情報更新のご案内」
- 「【重要なお知らせ】ご登録情報の確認が必要です」
これらは、フィッシング対策協議会が2025年4月1日に確認した実例をもとにした型です。共通点は、「確認」「更新」「セキュリティ」で不安をあおり、リンクを踏ませること。「口座を凍結します」「期限内に手続きを」と急がせる文面ほど要注意です。
差出人の表示名が「SBI証券」でも安心はできません。表示名は自由に変えられます。メールなら送信元アドレスが公式ドメイン（@sbisec.co.jp）かを見て、少しでも違えば開かずに削除してください。
偽サイトを見分ける5つのチェックポイント
先に結論です。判定は「URL・連絡経路・入力要求・認証・日本語」の5軸で見ると、素早く切り分けられます。本物と偽物を並べて確認しましょう。
判定の起点はやはりURLと連絡経路です。この2つが崩れている時点で、残りを確認するまでもなく偽サイトの可能性が高いと考えてください。
本物のSBI証券 × 偽サイト（5軸で対照）
| 見る軸 | 本物のSBI証券 | 偽サイトでありがちな特徴 |
|---|---|---|
| URL（ドメイン） | 末尾が sbisec.co.jp | sec-sbi sbiisec sbisec-〇〇 など別ドメイン |
| 連絡経路 | 基本メールからログインさせない | メール・SMSのリンクから直接ログイン誘導 |
| 入力要求 | 通常のログインのみ | 暗証番号・カード情報・ワンタイムを一度に要求 |
| 認証 | パスキー等の多要素認証 | 認証が甘い／入力を急がせる |
| 日本語・体裁 | 自然な日本語・正しい会社情報 | 不自然な言い回し・住所や電話が微妙に違う |
表の通り、偽サイトは「メール経由でログインさせ、普段より多くの情報を急いで入力させる」という共通の型を持ちます。1つでも当てはまれば、そのページには何も入力せず離れるのが安全です。
「そもそも通販やサービスの偽物・詐欺を見抜く目線」は、通販の定期購入でも共通します。あわせて詐欺的な定期購入の見抜き方もご覧ください。
楽天証券など他の証券会社の偽サイトも同じ手口で見分ける
先に結論です。楽天証券・大和証券・SMBC日興証券など、どの証券会社でも見分け方の軸は同じです。「本物ドメインか・メール経由でないか・入力を急がせないか」を当てはめれば判定できます。
証券口座を狙うフィッシングはSBI証券に限りません。フィッシングサイトの数はインシデントに連動して急増し、ある月には前月比9倍に増えた証券会社も報告されています（ネット詐欺総研・2025年5月時点）。楽天証券をかたる偽サイトの相談も、同じ時期に増えています。
証券会社共通の見分けチェック
- 本物ドメインを覚える：楽天証券なら
rakuten-sec.co.jpなど、各社の正規ドメインを公式で1度確認する - メール・SMSから入らない：どの会社でも、通知が来ても必ずアプリかブックマークから開き直す
- 公式の注意喚起を見る：各証券会社は「フィッシング注意」ページを公開している。手口の最新版はそこで確認できる
会社ごとにドメインの文字列は違いますが、「偽物は必ずどこかで本物と食い違う」という原則は変わりません。1社の見分け方を覚えれば、他社にも応用できます。
偽サイトにID・パスワードを入力してしまった後の緊急手順
先に結論です。入力してしまっても、速さで被害を止められる場合があります。「パスワード変更→証券会社へ連絡→カード/銀行→警察→金融ADR」の順で動いてください。
証券口座の乗っ取りでは、盗んだ情報で勝手に株を売買される被害が起きています。金融庁・日本証券業協会の集計では、2025年1〜5月の不正取引は5,958件、不正な売却金額は約2,772億円にのぼりました（金融庁・国民生活センター・2025年公表）。まず自分の口座を守る行動を最優先にします。
入力してしまった時の段階手順
- ① すぐパスワードを変更：本物のアプリ／ブックマークから正規サイトに入り、ログインパスワード・取引暗証番号を変更する
- ② 証券会社に連絡：SBI証券のカスタマーサービスへ連絡し、口座の一時停止や不正取引の有無を確認する
- ③ カード会社・銀行に連絡：カード番号や口座情報も入力したなら、利用停止・監視を依頼する
- ④ 警察に相談：最寄りの警察、または警察相談専用電話「#9110」へ。被害届の要否を相談する
- ⑤ 金融ADR・相談窓口へ：金融トラブルは証券・金融ADR（あっせん）や消費生活センターへ相談できる
パスワードを他のサイトと使い回している場合は、同じ組み合わせを使っている全サービスも変更してください。攻撃者は盗んだIDとパスワードを別サイトでも試します。相談先の整理はトラブルの相談先早見表もあわせて確認してください。
なお、実際に不正取引の補償が受けられるかは、各社の規定や個別事情で判断が分かれます。「必ず全額戻る」と自己判断せず、証券会社と公的窓口に事実を伝えて対応を仰いでください。
証券口座の乗っ取り被害を防ぐ対策｜パスキーとブックマーク
先に結論です。日常の対策は「メールから入らない」「多要素認証を使う」の2つに集約されます。手口が巧妙でも、入口を絶てば被害は防ぎやすくなります。
SBI証券は2025年10月25日に、フィッシング耐性のある多要素認証「パスキー認証」の導入を完了したと公表しています（SBI証券公式・2025年10月）。金融庁・日本証券業協会・警察庁も、全証券会社にパスキー等の必須化を要請しています。使える認証は必ず設定しておきましょう。
今日からできる3つの対策
- 公式URLをブックマーク登録：以降はメールやSMSのリンクを踏まず、ブックマークか公式アプリからのみログインする
- パスキー・多要素認証を有効化：ID・パスワードだけの認証をやめ、フィッシング耐性のある認証に切り替える
- パスワードの使い回しをやめる：証券口座は他サービスと別の強固なパスワードにし、パスワード管理アプリで管理する
被害は「知っていれば防げた」ものがほとんどです。入口をブックマークと公式アプリに固定するだけでも、偽メール由来の被害は大きく減らせます。
よくある質問（FAQ）
Q1：SBI証券から届いたメールが本物か偽物か見分けるには？
まず送信元アドレスが公式ドメイン「@sbisec.co.jp」かを確認します。表示名が「SBI証券」でも、アドレスが違えば偽物です。本物のSBI証券はメール内リンクからのログインを基本としていないため、「ログインして確認を」と急がせるメールは特に疑ってください。リンクは踏まず、公式アプリかブックマークから開き直して確認するのが安全です。
Q2：SBI証券の本物のサイトのURL（ドメイン）は？
本物のドメインは「sbisec.co.jp」です（SBI証券公式・2026年7月時点）。ログイン画面もこのドメイン上で表示されます。sec-sbi sbiisec sbisec-〇〇 のように文字がずれていたら偽サイトを疑ってください。鍵マーク（https）は偽サイトも付けられるため、鍵の有無だけで本物と判断しないことが大切です。
Q3：偽サイトにログインID・パスワードを入力してしまいました。どうすればいい？
すぐに本物のアプリ／ブックマークから正規サイトに入り、パスワードと取引暗証番号を変更してください。次にSBI証券のカスタマーサービスへ連絡し、口座の一時停止や不正取引の有無を確認します。カードや口座情報も入力したなら、カード会社・銀行にも連絡します。被害が疑われる場合は警察（#9110）や金融ADR・消費生活センターへ相談してください。
Q4：楽天証券など他の証券会社の偽サイトも、同じ見分け方でいいですか？
はい、軸は同じです。「本物ドメインか」「メール・SMS経由で来ていないか」「入力を急がせないか」を当てはめれば、どの証券会社でも判定できます。各社の正規ドメイン（例：楽天証券は rakuten-sec.co.jp）を公式で1度確認し、ブックマークしておくと安全です。会社ごとに文字列は違っても、偽物は必ずどこかで本物と食い違います。
Q5：証券口座の乗っ取りを防ぐには何をすればいいですか？
もっとも効くのは「メールから入らない」ことと「多要素認証を使う」ことです。公式URLをブックマークに登録し、以降はそこかアプリからのみログインします。SBI証券は2025年10月にパスキー認証の導入を完了しており、フィッシング耐性のある認証は必ず設定してください。パスワードの使い回しをやめ、証券口座は他サービスと別の強固なパスワードにするのも重要です。
まとめ｜偽サイトは「URLと入口」で見抜ける
- 本物のSBI証券はドメインが「sbisec.co.jp」。ここが違えば偽サイト
- 偽サイトの入口はほぼメール・SMSのリンク。本物は基本メールから入らせない
- 偽サイトは不安をあおり入力を急がせる。5軸（URL・連絡経路・入力要求・認証・日本語）で対照する
- 入力してしまったらPW変更→証券会社→カード/銀行→警察→金融ADRの順で動く
- 日常対策はブックマークからログイン＋パスキー等の多要素認証
SBI証券の偽サイトは、見た目こそ本物そっくりでも、URLと入口（メール経由か）を見れば見抜けることがほとんどです。まず本物のドメインをブックマークに固定し、通知が来ても必ずそこから開き直す。この習慣ひとつで、偽メール由来の被害は大きく減らせます。
証券口座の乗っ取りは、対応の速さで被害を止められる場合があります。もし入力してしまっても、慌てずにパスワード変更と証券会社への連絡から動いてください。判断に迷うときは、警察（#9110）や金融ADR・消費生活センターといった公的窓口に相談しましょう。
免責事項
※本記事は金融庁・日本証券業協会・国民生活センター・フィッシング対策協議会・SBI証券等の公開情報をもとに一般的な対処を整理した参考情報であり、個別の被害に関する補償・返金の可否や法的な判断を保証するものではありません。記載のドメイン・制度・数値・対策は2026年7月時点の公開情報を参考にしています。フィッシングの手口や偽ドメインは日々変化します。最新の注意喚起は各証券会社・金融庁の公式ページをご確認のうえ、被害が疑われる場合は証券会社・警察・金融ADR・消費生活センター（消費者ホットライン188）にご相談ください。
参考・出典
- 金融庁 インターネット取引サービスへの不正アクセス・不正取引にご注意ください
- フィッシング対策協議会 SBI証券をかたるフィッシング（2025年4月1日）
- 日本証券業協会 不正アクセス等にご注意ください
- 国民生活センター 証券口座への不正アクセス・不正取引による被害
