新規掲載日：2025年3月18日
最終更新日：2025年12月1日

インターネット取引サービスにおける不正アクセスおよび不正取引への注意と対策のお願い

当社名を騙り、IDやパスワードを窃取しようとする偽メールおよび偽サイトにご注意ください。

12月1日（月）現在、当社名を騙る偽メールおよび偽サイトが複数確認されております。
偽メールは、例えば、以下のような内容となっており、期限までに手続きを行わないと取引ができなくなるといった旨の説明を行い、メール記載のURLへのログインを促し、お客様コード・ログインパスワード・ワンタイムパスワード等の情報を窃取しようとするものとなっております。
また、メール記載のURLは、一見すると当社ホームページのURLのようですが、クリックするとフィッシングサイトにリンクしていたり、遷移先の画面が『みずほ証券ネット倶楽部』のログイン画面を精巧に模した偽サイトになっているケースがあります。

（当社で確認している偽メールの内容）

• Web出金手続の連絡
• 口座安全性強化のお知らせとフィッシング詐欺警告
• 配当金入金のお知らせ
• 犯罪収益防止法に基づくお客さま情報の更新やお取引目的の確認のお願い
• 当社キャンペーン（現金プレゼント）のご案内

当社はお客さまの個人情報や各種パスワード等の入力をメールのリンクから求めることはございません。
また、パスキー登録のサポートを理由に、料金請求を目的としてクレジットカード情報の入力を求めることはありません。メールやSNSに表示されているリンクはクリックせず、またクリックしてしまった場合でも開いた画面に個人情報や各種パスワード等は絶対に入力しないでください。
万が一、偽サイトの画面に情報を入力してしまった場合は、速やかにパスワードを変更してください。

セキュリティ対策として、ネット倶楽部等の当社サービスを利用する際は、ブックマーク（お気に入り）からアクセスいただくことをお薦めいたします。
また、11月4日（火）より、当社では『みずほ証券ネット倶楽部』へのログインにパスキー認証を導入しております。パスキー認証は、従来のパスワード認証と比べて、不正アクセスやフィッシング詐欺に耐性のある認証方式となっておりますので、パスキーの登録を是非ご検討ください。

偽メールの例

『みずほ証券ネット倶楽部』のログイン画面を精巧に模した偽サイトの例①

『みずほ証券ネット倶楽部』のログイン画面を精巧に模した偽サイトの例②（情報を入力すると順番に画面が遷移します）

11月4日（火）より『みずほ証券ネット倶楽部』へのログインにパスキー認証を導入しました。

お客さまの大切な金融資産を守り、安心してお取引いただけるよう2025年11月4日（火）より『みずほ証券ネット倶楽部』へのログインにパスキー認証を導入しました。
パスキー認証は、従来のパスワード認証と比べて、不正アクセスやフィッシング詐欺に耐性のある認証方式です。
パスワードを使用せずに顔認証やPINコードなどでログインを行うため、複雑なパスワードを覚える必要がなく、より安全かつ簡単にログインできます。この機会にぜひパスキーの登録をお願いいたします。

パスキー認証の詳細や対応端末等については＜こちら＞をご参照ください。

今後、セキュリティ強化の観点で『みずほ証券ネット倶楽部』へのログインをパスキー認証必須とする予定です。必須化の時期につきましては、あらためてお知らせいたします。

• みずほ証券コールセンター パスキー登録サポートダイヤル：0120-324-280
  （受付時間：平日／8時00分～18時00分 土曜日／9時00分～17時00分 日・祝休業）

『みずほ証券ネット倶楽部』『みずほ証券株アプリ』において、不正アクセスや不正取引を確認しました。

国内ではフィッシング詐欺等による不正アクセスおよび不正取引が多発しています。『みずほ証券ネット倶楽部』『みずほ証券株アプリ』においても、第三者による不正アクセスや不正取引を確認しました。当社を装った偽サイトおよび偽サイトに誘導するメールやSNS、マルウェア（ウイルス等）にご注意ください。
当該メールやSNSは、フィッシング詐欺対策のためのセキュリティ強化等を理由に、お客さま情報の入力を求める内容となっています。
身に覚えのないメールやSNSのリンクはクリックせず、またクリックしてしまった場合でも開いた画面にお客さまコード、パスワードは絶対に入力しないでください。
万が一、偽サイトの画面に情報を入力してしまった場合は、速やかにパスワードを変更してください。

現在確認されている偽サイトのURLおよび偽メールの例

ログイン時の多要素認証必須化について

今般、急増している証券口座への不正アクセス事案を受け、インターネット取引におけるログイン時の多要素認証を必須化しました。

お客さまの大切な金融資産を守り、安心してお取引いただけるよう、引き続きインターネット取引のセキュリティ強化に向けた対応を進めていきます。

【2025年7月7日開始】『みずほ証券ネット倶楽部』におけるログイン時の多要素認証必須化

2025年7月7日（月）から、「みずほ証券ネット倶楽部」ではログイン時の多要素認証を必須化しました。

これに伴い、お客さま毎のメールアドレスおよびワンタイムパスワードサービスのご登録状況に応じて、ご対応いただきたい事項は以下の通りとなります。

お客さまのセキュリティのご登録状況		必要なお手続	備考
メールアドレス	ワンタイムパス ワードサービス
登録済	登録済	手続不要 （ログイン方法に変更はございません）	—
登録済	未登録	手続不要 （ログイン方法に変更はございません）	よりセキュリティが強固なワンタイムパスワードサービスのご登録をご検討ください。 ワンタイムパスワードサービスのご登録にあたっては、こちらをご参照ください。
未登録	登録済	手続不要 （ログイン方法に変更はございません）	メールアドレス1（代表メール）を登録することで、入出金およびパスワード、メールアドレス、電話番号の変更を行った際に、自動的に通知メールが送信されるサービスをご利用いただけます。メールアドレスのご登録にあたっては、こちらをご参照ください。
未登録	未登録	ネット倶楽部へログインすることができません。 ログインいただくにはパスワードの再発行が必要となります（ネット倶楽部へログインしようとすると、パスワードの再発行を促す画面をご案内します）。 再発行後、メールアドレスの登録またはワンタイムパスワードサービスの申し込みをお願いします。	—

【2025年6月10日開始】『みずほ証券 株アプリ』における多要素認証必須化

2025年6月10日から、 『みずほ証券 株アプリ』において、多要素認証を必須化いたしました。多要素認証未利用のお客さまは、『みずほ証券 株アプリ』をご利用できませんので、ワンタイムパスワードサービスのご登録をお願いいたします。

ログインパスワードと取引パスワードの変更、ワンタイムパスワードの登録をお願いします

第三者による不正なログインおよび取引被害に遭わないために、パスワードの適切な設定・管理やご使用のパソコン・スマートフォンのセキュリティ対策、ワンタイムパスワードの登録をお願いします。
ワンタイムパスワードの登録にあたっては、こちらをご参照ください。

• ワンタイムパスワードとは
• ワンタイムパスワードサービスの申込方法（パソコン用）
• ワンタイムパスワードサービスの申込/利用停止方法（スマートフォン用）

身に覚えのない取引があった場合のご連絡先

万が一、身に覚えのないログインや取引があった場合は、ただちにログインパスワードと取引パスワードを変更のうえ、以下のお取引店、お客さま相談室またはコールセンターまでご連絡ください。

• お取引店：https://www.mizuho-sc.com/tenpo/index.html
• お客さま相談室：フリーダイヤル 0120-324-051（受付時間：平日／8時40分～17時10分 土・日・祝休業）
• みずほ証券コールセンター 不正取引に関する専用ダイヤル：フリーダイヤル 0120-324-855（受付時間：平日／8時00分～18時00分 土曜日／9時00分～17時00分 日・祝休業）
  なお、ネット倶楽部のログイン停止のご依頼は、受付時間外も自動音声にて予約受付いたします。

みずほ証券の公式URL

• みずほ証券ウェブサイト：https://www.mizuho-sc.com/index.html
• みずほ証券ネット倶楽部：https://mnc.mizuho-sc.com/web/rmfIndexWebAction.do

現在確認されている偽サイトのURLおよび偽メールの例

偽サイトのURL

hxxps://www.mizuho-sc.com.whatsoca.cyou/whUdJX/#/
hxxps://www.mizuho-sc.com.whatsbpg.cyou/whUdJX/#/
hxxps://www.mizuho-sc.com.whatsryw.cyou/njNEE7/#
hxxps://www.mizuho-sc.com.whatscrm.cyou/njNEE7/#
hxxps://www.mizuho-sc.com.xpg668topa25.me/njNEE7/
hxxps://www.mizuho-sc.com.xpg668topa21.me/njNEE7/
hxxps://www.mizuho-sc.com.mhwxvkmyos.cyou/v2/check
hxxps://www.mizuho-sc.com.lbymnfkemn.cyou/v2/check
hxxps://www.mizuho-sc.com.izlxsouvlu.cyou/v2/check

• *誤って開くことのないよう「https」を「hxxps」と表記しています。

偽メールの例

本件を含むお客さまを狙う犯罪とその対策はこちらをご確認ください。