トレード口座を守る方法：12ステップのチェックリスト

開示パートナーリンクには表示があります。ご利用いただくと当社が手数料を受け取ることがあります。追加の費用はかからず、評価が変わることもありません。レビューの方法

安全なトレード口座とは、スマートフォンを失くしたあとでも取り戻せるログインのことです。短く言えば12の習慣です。使い回さないパスワード、SMSではない2つ目の認証、電話番号のロック、そしてお金が出ていってよい先の短いリスト。トレード口座に含まれるすべてのブローカー、取引所、チャートのログインで実行してください。

安全なトレード口座への短い答え

ブローカーや取引所の口座乗っ取りの多くは、同じように始まります。誰かがすでにパスワードを持っています。ほかのサイトからの流出か、そっくりな偽ページから手に入れたものです。そして2つ目の確認は、彼らが転送できるSMSです。この2つの扉を閉じ、そのうえで、どの銀行口座と暗号資産アドレスが許可されているかをプラットフォームに伝える。それが作業のすべてです。

新しいパソコンは要りません。必要なのは午後の時間と、すでに持っているログインです。下の順番で進めてください。前のステップが開いたままだと、後のステップは弱くなります。パスワードをリセットするメールが、あらゆるニュースレターに使っている受信箱と同じなら、ホワイトリストはあまり役に立ちません。

12のステップは、ログイン、端末、そしてお金が出ていく経路についてのものです。取引、市場、サイズを選ぶものではありません。注文票の用語についてはガイドを読み、ポジションの大きさについてはポジションサイズ計算機のページを使ってください。このチェックリストはそこで止まります。

トレード口座を守る12のステップ

1. 使い回さないパスワードとパスワードマネージャーを使う

使い回したパスワードは、無関係なウェブサイトの流出がブローカーのログインに変わる道です。ほかのサイトが侵害され、メールアドレスとパスワードが公開され、スクリプトが見つけられる限りのブローカーと取引所で同じ組み合わせを試します。その組み合わせを2か所で使っていれば、両方が開きます。

ブローカー、取引所、チャートサイト、そしてそれらをリセットできるメールボックスに、それぞれ別のパスワードを作ってください。覚えるのはパスワードマネージャーの仕事です。スマートフォンに組み込まれたものか、暗記した1つのパスワードで開く別のアプリを使います。そのマスターパスワードはほかのどこにも使いません。サイトごとに長いランダムなパスワードをマネージャーに生成させてください。ブローカーのパスワードを暗唱できる必要はなく、暗唱できてはいけません。

マネージャー自体にも2つ目の認証、つまり認証アプリかハードウェアキーを設定してください。SMSで開けるマネージャーは、SMSで開けるブローカーと同じ穴を抱えています。

ほかの人も使うパソコンでは、ブラウザにブローカーのパスワードを保存させず、席を立つときはマネージャーをロックします。古い口座を閉じたら、そこからコピーしたパスワードはすべて変更してください。モニターの付箋には何も書かないでください。付箋は、部屋にいる誰もが読めるパスワードです。

2. SMSではなく、認証アプリかハードウェアキーを有効にする

2つ目の認証は、パスワードだけでは通れない確認です。強い形は、30秒ごとに変わるコードを表示する認証アプリと、一般的なFIDO2規格に対応した、タップして使う小さな機器であるハードウェアキーです。どちらもあなたのポケットに残ります。SMSは違います。SMSは電話番号についていき、電話番号は移すことができます。

ブローカー、取引所、メールボックスごとにセキュリティ設定を開き、アプリかキーを有効にしてください。両方に対応しているサイトなら、キーとアプリの両方を登録すれば、キーを失くしても締め出されません。サイトが表示するバックアップコードを保存し、印刷してください。口座をリセットできる同じメールボックスには置かないでください。そのメールボックスに保存したコードは、メールボックスを手に入れた人なら誰でも使えます。

多くのブローカーはいまもアプリだけ、またはSMSだけに対応しています。アプリがあればアプリを使ってください。SMSは、サイトがほかに何も用意していないときだけ使い、同じ日にステップ3を実行してください。2つ目の認証としてのメールは弱い代用品です。奪われたものがメールボックスそのものなら、成り立たなくなります。

設定画面にいるあいだに、完全には管理していないパソコンで「この端末は信頼済み」として次回のログインで2つ目の認証を省略できるオプションは、すべてオフにしてください。信頼済みの端末とは、パスワードだけでログインできる端末のことです。

3. 携帯会社でSIMスワップ対策を追加する

SIMスワップとは、あなたの電話番号を他人が持つSIMに移すことです。彼らは携帯会社に番号の移転を依頼します。多くの場合、何年も前に流出したいくつかの個人情報を使って。あなたのスマートフォンは静かになり、彼らの電話が、パスワードのリセットやログインコードを含むあなたのSMSを受け取り始めます。

携帯会社に電話するか、すでにログインしているアカウントページを使って、番号転出のロックを依頼してください。よくある名前は、転出用PIN、移転用PIN、番号ロックです。目的は同じで、PINが示されない限り、携帯会社はその番号の新しいSIMを発行しません。ほかに使っていないPINを設定し、SMSではなくパスワードマネージャーに保存してください。

SIMカード自体にもPINを設定し、盗まれたスマートフォンのSIMを別の端末に挿してすぐに使えないようにします。このSIM PINは携帯会社での転出を止めません。両方が必要です。

あとで店舗に行った場合にロックがどうなるかも確認してください。携帯会社によっては、身分証を持って来店した人に番号を移すことがあります。それが方針なら、どんな追加確認を設定できるかを尋ね、答えをステップ12の復旧プランに書いてください。ブローカーのコードを受け取れるすべての番号で行ってください。コードが届いたことがあれば、仕事用の番号も含みます。

4. ブローカーと取引所のログインには別のメールアドレスを使う

本当の鍵はメールボックスです。サイトがメールでのリセットを認めていれば、リセットのメッセージを読める人はパスワードを、続いて2つ目の認証を置き換えられます。普段使いのアドレスは、そのメッセージの置き場所として不適切です。何十ものメーリングリストに載り、ショップやフォーラムで入力され、流出で出てくるのはそのアドレスです。

アドレスを1つ作り、ブローカー、取引所、チャートのログインだけに使ってください。そのアドレスには専用の長いパスワードと、ステップ2と同じ基準の認証アプリかハードウェアキーを設定します。そのアドレスでニュースレター、ショップ、コメントに登録しないでください。登録が1つ増えるたびに、アドレスが流出しうる場所と、偽物かどうか確認すべきメールが1つ増えます。

そのメールボックスを普段の受信箱へ自動転送しないでください。転送すると、離れようとしていた受信箱にリセットのリンクが戻ってきます。ブローカー用のメールボックスは単独で読みます。取引報告書の写しが欲しいなら、報告書は転送し、件名がリセット、コード、新しい端末のメールは決して転送しないフィルターを設定してください。

古いログインがまだ使えるうちに、各ブローカーと取引所でアドレスを更新してください。古いアドレスと新しいアドレスの両方に確認メールを送るプラットフォームもあります。タブを閉じる前にその確認を済ませてください。そのあと古いアドレスを口座から削除し、リセットが逆戻りできないようにします。

5. 出金先アドレスと銀行口座をホワイトリストに登録する

盗まれたセッションが最も役立つのは、お金を新しい場所へ送れるときです。その選択肢をなくしましょう。取引所では、アドレス帳やホワイトリストとも呼ばれる出金許可リストを有効にしてください。実際に使うアドレスだけを追加します。プラットフォームにあれば、新しく追加したアドレスが資金を受け取れるまでの待機期間も有効にしてください。1日か2日の待機は、ログイン通知があなたに届くには十分に長く、予定した送金がそのまま実行されるには十分に短い時間です。

ブローカーでは、同じ考え方が登録済みの銀行口座にあたります。出金先の口座を追加し、まだ承認していない口座への出金を拒否する設定があればすべて有効にしてください。ブローカーにそうした設定がなければ、使う口座は1つだけだとサポートに記録してもらい、新しい銀行口座に関するメールは、ログインしたサイトの中で確認するまで疑わしいものとして扱ってください。

リストは年に2回見直してください。もう使わないアドレスは削除します。古いアドレスの長いリストは、泥棒がまだ暗号資産を送れる場所のリストです。暗号資産アドレスの名前を手元のウォレットと照らし合わせ、新しいアドレスを追加したら、まずごく少額を出金してください。そうすれば、入力ミスが残りのお金の行き先になることはありません。

6. スマートフォン、パソコン、ブラウザを更新する

古いソフトウェアは、開いているとメーカーがすでに公表した扉です。修正は公開済みで、端末にはまだ入っていません。ブローカーのログインにスマートフォンやノートパソコンを使う前に、システムのアップデートをインストールして再起動してください。ブラウザも同じです。1年遅れのブラウザはページを読み込みますが、新しい版が塞いだバグも一緒に読み込みます。

ブローカーのアプリは、公式ストアか、自分でアドレスを入力したブローカー自身のサイトからインストールしてください。メールが本物らしく見えても、メールに添付されたファイルからインストールしないでください。もうシステムのアップデートを受け取れないスマートフォンでは、出金の承認をやめてください。必要なら相場を見るためだけに使い、ログインはまだ修正を受け取れる端末に移します。

システムとブラウザの自動アップデートを有効にし、月に1回、実際に適用されたか確認してください。「自動」と表示された設定と、先延ばしし続ける再起動は、オフと同じです。ついでに、もう使わないブローカーのアプリを削除し、それら古いアプリからログアウトしてください。古いスマートフォンに放置されたアプリも、いまだにひとつのセッションです。

7. クリックする前にブローカーからのメールを確認する

フィッシングメールは、ブローカーの名前と、急がせる理由を使います。ロックされた口座、失敗した出金、今夜で期限が切れる書類。急がせることこそが狙いです。見る前にクリックさせるためにあるのです。

表示名ではなく、@記号のあとのドメインを読んでください。表示名には何でも書けます。ドメインが本当の送信元です。単語が1つ加わったもの、1文字入れ替わったもの、末尾が違うものは、別のサイトです。リンクにカーソルを合わせるか、スマートフォンでは長押しして、開く前にアドレスを読んでください。そして、開かないでください。ブローカーのアドレスを自分で入力するか、パスワードマネージャーがすでに持っているブックマークから開いてください。

これがパスワードマネージャーの便利な性質です。本物のドメインではパスワードを入力し、そっくりなサイトでは拒否します。マネージャーがパスワードを提案しなければ、おそらく違うサイトにいます。タブを閉じて、ブックマークからやり直してください。

本物のブローカーは、ログインコードを読み上げるよう求めたり、シードフレーズの写真を送るよう求めたり、サポートが口座を「直せる」ように遠隔操作アプリを入れるよう求めたりしません。サポートは自分たちの側から口座を見られます。あなたのコードを必要とする電話の相手は、ブローカーの人間ではありません。電話を切り、ブローカーのサイトで番号を探し、その番号に自分でかけてください。

ファイルにも同じひと呼吸が役立ちます。マクロを有効にするよう求める報告書や、頼んでいないプログラムである「プラットフォームの更新」は、報告書ではありません。このサイトのガイドは取引の用語を読むためのものです。習慣は同じです。メールに開けと言われたものではなく、自分が開こうとしたものを開いてください。

8. MT5とTradingViewのセッションを整理する

ログイン時に「ログイン情報を保存」にチェックを入れたままにすると、MetaTrader 5はパスワードをパソコンに保存します。自分しか使わない機械では便利ですが、共有している機械や売るかもしれない機械では、保存された鍵になります。自分専用ではないパソコンでは、すべてチェックを外してください。席を離れるときはターミナルを閉じ、ほかの人が触れる机でチャートを開いたままにしないでください。

MT5には2つのパスワードがあります。マスターパスワードは注文を出し、変更できます。投資家パスワードは閲覧だけができます。取引すべきでない人に口座の画面を見せる場合は、投資家パスワードを渡し、その必要がなくなったら変更してください。マスターパスワードは、メールやチャットで決して送らないでください。すでに送ってしまったなら、変更してからメッセージを削除してください。

サーバー名を、自分で開いたブローカーの顧客エリアに表示されている名前と照合してください。メールをもとに設定したターミナルは、あなたが選んでいないサーバーを指していることがあります。ナビゲーターで、もう使わない口座を削除し、古い保存済みログインが習慣で再び開かれないようにしてください。

リモートの機械、仮想サーバー、自宅の予備のパソコンでは、ターミナルは開いている限りログイン済みのセッションです。専用のロック画面がある自分で管理する機械を使い、作業が終わったらターミナルを閉じてください。

TradingViewと、同じメールアドレスにひもづくほかのチャートサイトには、アカウント設定にログイン中のセッションの一覧があります。開いてください。見覚えのないセッションはすべてログアウトさせ、もう持っていないスマートフォンもログアウトさせます。その一覧に驚くものがあれば、パスワードを変更してください。怖い思いをしたあとだけでなく、端末を買ったり売ったりするたびに行ってください。

9. 公共Wi-Fiを避けるか、VPNを使う

カフェ、空港、ホテルのネットワークは、あなたが管理していないネットワークです。運営者や同じネットワーク上の誰かは、あなたがどのサイトを開いたかを見られ、そっくりな偽ページを途中に置くこともできます。最も安全で簡単な習慣は、ブローカーと取引所のログインではそれを避けることです。自分で管理するスマートフォンのテザリングを使うか、自宅の回線に戻るまで待ってください。

そのネットワークを使わざるをえないときは、ブローカーを開く前にVPNをオンにし、接続されたことを確認してください。VPNは、ノートパソコンからVPN事業者までの経路を暗号化するので、カフェはページを読めません。弱いパスワードを強くはせず、自分で開いたフィッシングページも止めません。これは残り11のステップの代わりではなく、9番目のひとつのステップです。

NordVPNPartnerは、そうしたネットワークで使えるVPNのひとつへのアフィリエイトリンクです。このページはVPNの順位付けをせず、どれの試用結果も報告しません。より広い比較はトレーダー向けのおすすめVPNに、製品のメモはNordVPNレビューにあります。価格と条件は変わります。支払う前に事業者自身のサイトで確認してください。

自宅の回線では、VPNは任意です。ルーターを最新に保ち、管理者パスワードを、来客用にカードに印刷したWi-Fiのパスワードと同じにしないでください。ルーターにゲストネットワークがあれば、来客をトレードに使う機械から遠ざけられます。

10. APIキーに出金の権限を与えない

APIキーはプログラム用のパスワードです。取引記録アプリ、チャートの連携ツール、ボットがそれを使って口座を読み、許可すれば注文を送ります。危険な権限は出金です。出金できるキーは、プログラムや、キーをコピーした誰かが求める任意のアドレスに資金を移せます。

キーは、自分で選んだツールが必要とするときだけ作ってください。作成画面では出金の権限をオフのままにします。サイトが「読み取り」と「取引」の選択肢も用意しているなら、用が足りる最小のものを選んでください。取引記録アプリに必要なのは読み取りで、取引ではありません。画面に出金を拒否する方法がなければ、キーは作らないでください。

プラットフォームがキーをIPアドレスに限定できるなら、それを使う機械のアドレスに設定してください。コピーされたキーは、ほかのどこからも失敗します。ツールごとに1つのキーを使ってください。ツールを使うのをやめたら、そのキーを削除し、ほかは残します。スクリーンショット、チャット、サポートへの問い合わせ、同期されるノートに写ったキーは作り直してください。画像を消してもコピーは消えません。キーを消せば消えます。

キーを普段のメモと同じ場所に置かないでください。パスワードマネージャーか、ツール自身の保存領域で十分です。キーを「バックアップ」として自分宛てにメールしないでください。そのメールは、いま設定した制限を何ひとつ持たない2つ目の写しです。

11. ログイン通知を有効にし、読む

通知が役立つのは、あなたが目にする場所に届き、予想外のものに対して行動するときだけです。ブローカー、取引所、メールボックスごとに、新しい端末、新しいIPアドレス、パスワードの失敗、出金リストの変更について、メールかプッシュ通知を有効にしてください。それらの通知は、すでに認証アプリを設定したステップ4の専用メールボックスに送ります。2つ目の認証のない受信箱に届いた通知は、それを引き起こした本人に削除されかねません。

読んでください。見覚えのない通知が届いた日には、週に一度ざっと見るだけでは足りません。ログイン通知に、使っていない都市や端末が表示されたら、現在進行中の出来事として扱ってください。お金が動くかどうかを待たないでください。次の節の手順を進めてください。

新しい出金先アドレスとパスワード変更の通知も有効にしてください。この2つは、ログインだけでなく設定に手が加えられたことを知らせます。プラットフォームに通知があり、初期設定でオフになっているなら、ほかのステップのためにセキュリティページにいるうちにオンにしてください。ここでの5分が、セッションに気づくことと、あとで空の口座を見つけることの違いになります。

12. まだできるうちに復旧プランを書く

復旧プランは、スマートフォンがなくなったときや、ログインがすでにおかしく見えるときに従える短いメモです。その日が来る前に書いてください。その日には、順番を考え出したくはないはずです。

紙に書き、パスワードマネージャーの緊急キットと一緒に、ノートパソコンではない場所に保管してください。次の内容を入れます：

• バックアップコードの置き場所と、それぞれがどのサイトのものか。
• 携帯会社の名前、アカウントのPIN、伝える言葉：番号転出をロックしてください。
• 各ブローカーと取引所、口座の参照番号、そして古いメールの番号ではなく、相手のサイトに掲載されたサポートの連絡経路。
• すでにホワイトリストにある銀行口座と暗号資産アドレス。新しいものが目立つように。
• 2本目のハードウェアキーを登録しているなら、そのキーの保管場所。

電話の順番をいま決めてください。まず携帯会社。番号の移転を止めるためです。次にブローカーと取引所。信頼できる端末から、パスワードを変更し、セッションをログアウトさせ、出金を凍結します。リセット用のアドレスそのものが怪しければ、その次にメール事業者。この順番を、緊張の中でも読める1行にして、ページのいちばん上に書いてください。

信頼できる人をひとり決め、パスワードの中身ではなく、紙の場所を伝えてください。その引き出しを知っているのが自分だけなら、キーの紛失は口座の喪失になります。ブローカーやスマートフォンを替えたらページを見直し、見直した日付を書いてください。スマートフォン3台前のプランは、もう持っていない番号へあなたを導きます。

チェックリスト：ステップ、重要な理由、所要時間

これを作業用のリストとして使ってください。時間は、ログイン情報が手元にそろっているときの所要時間です。携帯会社の待ち時間はもっと長くなることがあります。残りに時間をかける前に、ステップ1とステップ2を済ませてください。

身に覚えのないログイン通知が届いたら

信頼できるネットワークで、信頼できるスマートフォンかノートパソコンから、次の順番で行動してください。テザリングは問題ありません。カフェはだめです。

1. 自分のブックマークからブローカーか取引所を開き、パスワードを変更します。ログインできなければ、通知メールのリンクではなく、会社自身のサイトにある復旧手順を使ってください。
2. ほかのすべてのセッションからログアウトします。リモートの機械のMT5や古いスマートフォンのTradingViewも含みます。サイトが信頼済みとしている端末はすべて削除してください。
3. 出金のホワイトリストと最近の送金を確認します。 新しいアドレスや新しい銀行口座が現れていたら削除し、相手のサイトに載っている番号からプラットフォームに連絡してください。
4. 携帯会社に電話し、番号転出をロックします。スマートフォンがすでに静かになっていたら別の電話を使い、ステップ3のアカウントPINを用意しておいてください。
5. メールボックスのパスワードを変更し、リセットのメールがおかしく見えるなら2つ目の認証も変更して、復旧用のアドレスがステップ4で選んだものから変わっていないことを確認します。

そのあと、何が起きたかと時刻を、覚えているうちに書き留めてください。サポートに聞かれます。口座が落ち着いたら、飛ばしていたステップをやり直してください。身に覚えのない通知は、まだ開いていたステップをチェックリストが教えてくれているのです。

教育目的のコンテンツであり、投資助言ではありません。価格、手数料、特典は変わります。登録前に提供会社のサイトでご確認ください。レバレッジ商品の取引には資金を失う高いリスクがあり、全額を失う可能性があります。