2005年に証券会社に口座を開設、株式投資を始めた。
以降、ネットでしか株式取引を行っておらず、電話や店頭で取引したことはない。
昨年、証券口座不正取引の被害が急増、社会問題になった。
自身は被害を受けていないが、手口が巧妙なため、被害を受けていてもおかしくなかった。
先日、被害者団体である証券口座のっとり被害者の会が、集団調停を申し立てた。
証券口座のっとり被害者の会は、集団調停の被害者が1社に偏っていると投稿している。
AI（人工知能）と、被害者が1社に集中した理由について、やりとりした。
限られたデータでの考察だが、誰かの参考になるかもしれないので書いてみるｗ
---------------------------------------------------------------------------------------
証券口座不正取引の被害者が1社に集中した理由
分母の説を覆す“リアルタイムフィッシング”の脅威
「証券口座のっとり被害者の会」による集団調停の申し立てにより、ネット証券における不正アクセス・不正売買の実態が明るみに出ました。その中で衝撃的だったのが、被害者の約82.28%（79人中65人）がA証券のユーザーであるという、異常なまでの「一極集中」のデータです。
一部では「最大手だから口座数（分母）が多いせいだ」「バックアップサイトのセキュリティの抜け穴が原因だ」という声もあります。しかし、ライバルであるB証券との口座数シェアがほぼ拮抗している現状を鑑みれば、この偏りはあまりに不自然です。本記事では、被害の本質が「リアルタイムフィッシング（AiTM）」にあるという前提に立ち、なぜA証券がこれほどまでに狙われ、被害が集中したのかを考察します。
1. 牙を剥いた最新手口「リアルタイムフィッシング（AiTM）」とは
今回の乗っ取り被害の多くは、単に「過去に漏洩したIDとパスワードのリスト」を試すような古い手口ではありません。ユーザー自身が「今、まさに本物だと思ってログインしている」その瞬間を狙うリアルタイムフィッシング（Adversary-in-the-Middle）です。
精巧な偽サイトの罠
アドレス偽装SMSなどで、本物そっくりの偽サイトに誘導。
中間者（犯人）による同時ログイン
ユーザーが偽サイトにID・パスワードを入力した瞬間、裏で犯人のシステムが「本物のA証券サイト」にそれをリアルタイムに入力。
MFA（多要素認証）の無力化
本物のサイトからユーザーのスマホにワンタイムパスワード（SMS等）が届く。
ユーザーがそれを「ログインに必要だ」と信じて偽サイトに入力すると、犯人はそれもリアルタイムに本物サイトへ流し込み、認証を突破。
取引パスワードの同時強奪
通常は注文時にしか使わない「取引パスワード」も、ログイン時の偽画面で同時に1ページで入力させるため、犯人はログイン完了と同時に「資産の売却から発注まで」の全権限を掌握。
この手口の前では、証券会社側がいくら「多要素認証を導入しているから安全」と主張しても意味をなさず、バックアップサイトの仕様変更などのシステム的な隙（抜け穴）も、全体から見れば副次的な要素に過ぎなかったと言えます。
2. 口座数の多さでは説明がつかない「偏り」の謎
A証券とB証券は、ネット証券の「2大巨頭」として激しいシェア争いを繰り広げており、口座数単体で見ればこれほどの差が開くはずはありません。
それにもかかわらず、なぜA証券に被害が約8割も集中したのでしょうか。そこには犯罪グループ側の「経済合理性」と「手口の目的」が深く関係しています。
原因①：犯行インフラの「開発コスト」と一極集中
サイバー犯罪グループも一種の「ビジネス」として動いています。複数の証券会社に対応するリアルタイムフィッシングのシステムをいくつも同時開発・運用するよりも、「今回はA証券の画面・仕様にターゲットを絞り、その自動化（ボット）インフラを徹底的に作り込む」方が、開発コストが低く、成功率（歩留まり）が上がります。
A証券のシステム変更に対して犯人側が翌日には偽サイトを追従させていたという事実も、リソースが「一点集中」で投下されていた証左です。
原因②：「相場操縦（仕手株詐欺）」という手口の都合
証券口座乗っ取りの主目的は、現金の出金ではなく、「乗っ取った複数の口座から、同一のボロ株（低位株）に一斉に買い注文を入れ、意図的に株価を吊り上げる」という相場操縦です。
この犯罪を成立させるには、異なる証券会社からバラバラに注文を出すよりも、「国内最大の個人取引シェアを持つA証券の口座を何十・何百と同時に動かす」方が、市場の板（気配値）をコントロールしやすく、犯人グループにとって圧倒的に都合が良かったと考えられます。
原因③：デバイス認証の「挙動の差」
各証券会社はそれぞれ異なるセキュリティアルゴリズムを導入しています。
「普段と違うブラウザやIPアドレスからログインされた際、取引時の追加認証をどの程度厳しくするか」という挙動にわずかな差があり、犯人グループが試行錯誤した結果、「A証券のリアルタイムフィッシングが最もボット注文を通しやすかった（犯罪を完遂しやすかった）」という、攻撃者目線での“使い勝手の良さ”が被害を爆発させた可能性があります。
結論：狙われたのは「最大の流動性」
今回のA証券への被害集中は、単なる「セキュリティのバグ」や「口座数の多さ」によるものではありません。
「相場操縦を目的とする国際的犯罪グループが、最も効率よく市場を歪められる標的として、国内最大の個人シェアと顧客基盤を持つA証券をロックオンし、リアルタイムフィッシングのインフラを全集中させた結果」であるという見方が最も自然です。
インフラとして狙われた以上、ユーザー個人のITリテラシーだけに責任を帰すべきではなく、証券会社側には「リアルタイムフィッシング（AiTM）を前提とした、デバイス認証やパスキーへの完全移行」といった、より根本的な防壁の構築が求められています。
---------------------------------------------------------------------------------------
A証券には長年、ネット取引環境を提供してきた実績がある。
セキュリティについても、これまでの経験から配慮していたと思われる。
にもかかわらず、被害者が集中したのは、A証券が集中的に狙われた可能性が高い。
もし、狙われたのが他の証券会社なら、その会社の被害者が最も多かったと思う。
本記事は、報道された被害データおよび公開されているサイバー犯罪の手口を基にした、個人の見解および考察です。特定の企業や組織の公式発表、あるいは確定した捜査結果を代弁するものではありません。セキュリティ対策や被害状況の正確な情報については、各証券会社や金融庁等の公式発表をご確認ください。
