証券口座乗っ取りのイメージ
顔や指紋といった生体認証を活用した「パスキー」を設定して不正侵入対策をしていた証券口座が乗っ取られた疑いが出たとして、日本証券業協会や証券会社が注意を呼びかけている。生体認証は昨年相次いだ証券口座の乗っ取り被害対策で証券各社が相次いで導入したが、不審なメールを開かない対策の徹底が改めて必要そうだ。
パスキーは生体情報などを活用して多要素で認証する手法で、従来のパスワード認証より安全性が高いとされる。パスキーはグーグルやアップルといった大手ＩＴサービスのアカウントにひも付き、主にスマートフォンで管理するのも特徴だ。
今回の被害は、生体認証自体をくぐり抜けたのではなく、グーグルやアップルのアカウントを乗っ取って、パスキーを使われたとみられている。アカウントのパスワード変更を求める偽メールを信じて入力し、口座を使われた恐れがある。スマホの紛失も被害につながる可能性がある。
日本証券業協会の担当者は「アカウント情報の管理を徹底してほしい」と呼びかけている。
