東京都渋谷区に本社を置き、代表取締役 社長代行を小島 譲が務めるmoomoo証券株式会社は、巧妙化する不正アクセスや不正取引への対策として、システム、顧客、事業者の連携による「６ｘ３防御体制」を実践していることを公表した。同社は情報セキュリティマネジメントシステムの国際規格「ISO/IEC 27001」の認証を取得しており、顧客資産と個人情報の保護に向けたセキュリティ対策に取り組んでいる。その一環として、2026年10月31日からはmoomooアプリにおけるパスキー認証の段階的な必須化を予定している。

不正アクセスを防ぐ「６層の防壁」と「６ｘ３防御体制」

証券口座を狙った不正アクセスや不正取引の手口として、フィッシングサイトへの誘導、パスワードの使い回し、端末やAppleまたはGoogleのアカウント不正利用などが巧妙化している。こうした状況に対し、moomoo証券株式会社では24時間のシステム監視や不自然なログイン・取引の検知、必要に応じた口座利用の制限などを組み合わせた「６層の防壁」に取り組んでいる。

資産を守る対策は以下の6つに分類されている。

• ハッキング対策：不正ログイン・アカウント乗っ取り・パスワード漏洩、フィッシング・マルウェアによる認証情報窃取への対応
• 取引対策：乗っ取り後の不正な売買注文・相場操縦・本人の意図しない取引への対応
• 出金対策：乗っ取り後の不正出金・出金先口座の不正変更・資金の外部持ち出しへの対応
• 情報保護：個人情報・資産情報・取引履歴等の機微情報の漏洩・不正閲覧・通信傍受への対応
• 検知・対応：不正アクセス、不審な動きの早期発見・万が一の際の迅速な対応
• 自己防衛支援：フィッシング・偽SMS・偽LINE・偽広告・マルウェア感染・パスワードの脆弱性への対応

これらに加え、「システム」「お客様」「事業者」のそれぞれによる「3つの防護柵」を組み合わせた「６ｘ３防御体制」を実践している。

2026年10月31日よりパスキー認証を段階的に必須化

システムによる防護柵として、moomooアプリでパスキー（FIDO2）を設定し、ログインパスワードを無効化することが求められている。パスキーは端末の生体認証や画面ロック等を利用する認証方式で、パスワードを入力しない認証方法に切り替えることにより、偽サイト等にパスワードを入力してしまう不正利用リスクを低減する。

パスキー設定の概要は以下の通りである。

• 設定期限：2026年10月31日より、パスキー認証の段階的な必須化を予定（必須化前の設定を推奨）
• 所要時間：約3分
• 設定方法：moomooアプリ「投資ナビ」＞「マイページ」＞「設定」＞「パスワードとセキュリティ」＞「パスキー」
• 必須化に関する詳細URL：https://www.moomoo.com/jp/newsroom/moomoo-fido2
• 設定サポート対応：moomoo証券ストア（https://www.moomoo.com/jp/experience-store）

利用者自身による保護と正規連絡先の確認

利用者自身による防護柵として、パスキーやパスワードを同期・管理しているAppleまたはGoogleのアカウントにおける2段階認証の有効化が呼びかけられている。クラウド上で同期されている認証情報の悪用を防ぐため、以下の設定が案内されている。

• Apple Accountを利用する場合：appleid.apple.com ＞「サインインとセキュリティ」＞「2ファクタ認証」を有効化
• Google アカウントを利用する場合：myaccount.google.com ＞「セキュリティ」＞「2段階認証プロセス」を有効化

事業者による防護柵としては、偽SMSや偽サイトによる被害防止を目的に正規の連絡先情報が公開されている。同社からSMSを送信する際の送信元番号は以下の3つに限定される。

• 00055473
• 0005990241
• 0005990231

また、moomoo証券株式会社がメール、SMS、LINEまたは電話で、ログインパスワード、認証コード、秘密鍵（暗証番号やPINコード等）、その他の認証情報の提供を求めることはないとしている。

不審な取引への窓口と会社概要

身に覚えのないログイン通知や注文、出金、不審な連絡を受けた場合に向けて、カスタマーサービスの窓口が設置されている。

• 固定電話から：0120-58-7133（通話料無料）
• 携帯電話から：03-6899-5668
• 受付時間：平日 8:30～17:00（土日祝日を除く）
• メールアドレス：clientservice@jp.moomoo.com
• オンラインお問い合わせ：moomooアプリ内「ヘルプ・お問い合わせ」

投資アプリ「moomoo」は2018年に米国・シリコンバレーで誕生し、アプリ内では全世界3,125万人(※1)以上の個人投資家が集まる掲示板サービスが運営されている(※2)。日本では2022年10月にサービスを開始し、26年には国内で250万ダウンロード(※3)を達成した。また、ネット証券では日本初(※4)となる体験型店舗「moomoo証券ストア 表参道」も展開している。

※1 全世界のユーザー数。参照元：Futu Holdings Limitedの2026Q2の決算公告。 ※2 サービスや機能によっては、口座開設などの条件を満たす必要があります。 ※3 Sensor Tower集計によるアプリ名「moomoo」の累計ダウンロード数。すべてのサポートデバイス（iOS/Android）の合計値 集計期間：2022年10月27日～2026年9月9日｡ ※4 6画面モニターやデモ取引、各種イベント等による投資体験型店舗は業界初。主要ネット証券 口座数上位5社で比較。(弊社調べ 2026年9月2日時点)

会社概要は以下の通りである。

• 会社名：moomoo証券株式会社（英文名：Moomoo Securities Japan Inc.）
• 代表者：代表取締役 社長代行 小島 譲
• 所在地：東京都渋谷区渋谷1丁目2-5 MFPR渋谷ビル11階、14階
• HP：https://www.moomoo.com/jp
• 金融商品取引業者：関東財務局(金商)第3335号
• 加入協会：日本証券業協会、一般社団法人資産運用業協会

本記事はmoomoo証券株式会社の発表をもとに作成されています。