インターネット取引における第三者による不正アクセス被害を防止し、安全な取引を行っていただくにあたり、ブルートレードの安全への取り組みをご紹介いたします。

最近の不正アクセス事例

不正ログイン

悪意のある第三者が不正に入手したパスワードを利用し、お客さまになりすまして、取引サイトにログインする行為です。個人情報の流出、勝手な取引、資産を盗まれるなどの被害を受ける恐れがあります。

SMSを利用したフィッシング

SMS（ショートメール）を利用し、会員サイト等に不正アクセスがあったような不安を煽り、本物に似せて作ったサイトへ誘導し、不正にお客さま情報を入力させ個人情報を盗む行為です。個人情報の流出、勝手な取引、資産を盗まれるなどの被害を受ける恐れがあります。
※宅配便、ショッピング、金融機関など偽サイトは多岐にわたっています。

電子メールを利用したフィッシング

不正に入手したメールアドレス宛にメールを送信し、『セキュリティ設定が必要』、『不正にアクセスされた疑いがある』等の不安を煽った巧妙な言い回しで、偽のログイン画面等へ誘導し不正にパスワード等を入力させ、不正に入手した情報を利用し勝手に取引を行ったりする行為です。個人情報の流出、勝手な取引、資産を盗まれるなどの被害を受ける恐れがあります。

スパイウェアによる被害

スパイウェアとは無料で配布されているソフトウェアなどに組み込まれ、いつの間にかパソコンにインストールされ個人情報を盗んだり、パソコンの動作に支障が出たりします。このほかにも様々な手口が確認されており、その手口は日々進化しています。ログインIDやパスワードは大切に保管して、不必要に第三者の目に触れないように管理することや、心当たりのないメールやメッセージなどを開かないことも防止策のひとつです。

サーバーへの不正アクセス

悪意のある第三者が企業のサーバーへ攻撃を仕掛け、サーバーに保管されている情報を不正に盗むことや、システムを乗っ取る行為です。

安全にご利用いただくための当社の取り組み

ログイン時の認証方法

お客さまと当社サーバー間での通信内容の保護

お客さまと当社システムの間は、暗号化通信（TLS）により安全性を確保しています。

• TLSとは、インターネット上で通信されるデータを暗号化することで、内容を他人に知られないようにする規格です。お客さまがログインする際の口座番号やパスワード、ログインされた後の当社サーバーと交わされる情報も暗号化通信を使用していますので、お客さまの情報が第三者の目に触れることはございません。

当社サーバーやシステムの管理態勢

ブルートレードで使用しているサーバーはファイアウォールによって外部からの侵入を防いでいます。不正な侵入や攻撃について常時監視して不正アクセスを遮断できる体制を構築しています。
また当社は、お客さまのログインパスワード・取引パスワードを復号できないよう「暗号化」をして保存しております。お客さまにおかれましても厳重なパスワード管理やご利用機器のセキュリティ環境を整備いただきコンピューターウイルス等による意図せぬ被害にあわぬようご注意ください。

最新の多要素認証の導入【パスキー方式】

2026年5月18日より不正アクセス防止のためセキュリティ強度の高いパスキー認証を導入いたしました。
パスキー認証は、従来の多要素認証を簡略化し、よりスムーズな認証を実現する方式です。ログインパスワードや追加の認証コードに代わり、より強固なセキュリティを備える生体情報や端末（PC、スマートフォン）固有のセキュリティ情報を使用することで、ログイン時の手間を省きつつ高い安全性を確保します。

《パスキー認証の主なメリット》

• フィッシング攻撃への耐性が高い
  パスキーはお客さまの端末に保存され、端末に備わっている「指紋認証」や「顔認証」を利用してログインを行うため、パスワード漏洩やフィッシング被害のリスクが低減されます。
• 複雑なパスワードを記憶する必要がない
  生体認証やPINコードなど、お客さまが設定している端末のロック解除方法を使ってログインするため、複雑なパスワードを覚える必要がありません。物理的な端末と生体認証を組み合わせるため、第三者による不正アクセスへの耐性が極めて高い認証方式です。
• ログイン時認証が簡単になる
  メール認証やワンタイムパスワードといったログイン時追加認証が不要になります。ログイン時にご入力いただいている部店コード・口座番号、ログインパスワードの入力が不要となりスムーズにログインができます。

▲パスキーの登録方法はこちら

▲パスキー導入のお知らせはこちら

当社ではパスキー認証のご利用を強く推奨いたします。

お客さまにご注意いただきたいこと、お願いしたいこと

パスワードの使い回しはお控えください

ブルートレードで使用しているパスワードを他のインターネットサービスで利用することはお控えください。

パスワードはお客さまご自身で確実に管理してください

• パスワード等を書いたメモ等を他人から見える場所に置かないようご注意ください。
• パソコンやスマートフォン・タブレット等のメモ機能やファイル等、他人が閲覧できる状態で保存する事はお控えください。

当社社員がお客さまにパスワードを口頭や電話・メール等でお尋ねすることはありません

• 心当たりのないメールや電話等にはお気をつけください。
• 当社を騙る不審な連絡があった場合は、当社コールセンターまたは、お取扱店までご相談ください。

セキュリティソフトは常に最新版をご利用ください

当社の取引システムは、不正アクセス防止や様々な悪意のある攻撃を防止するため、最新のセキュリティを利用してお客さまの資産、情報を保護しています。お客さまもご利用の端末等のオペレーティングソフト（OS）やブラウザ（edge、Chrome等）は最新版をご利用いただくことや、最新の修正プログラムを適用することなどでセキュリティを高めてください。

安全性の高いパスワードをご利用ください

ブルートレードでは2021年6月21日よりパスワードポリシーを変更いたします。
パスワードポリシー変更日以降にブルートレードのパスワードをご変更いただく際は、新しいパスワードポリシーが適用となります。
（変更前より複雑なパスワードを設定し、安全にご利用ください）

ブルートレードパスワードポリシーは以下の通りです

メール通知サービスをご利用ください

当社ブルートレードにおきまして『ログイン通知メールサービス』、『出金通知メールサービス』をご利用いただけます。

『ログイン通知メールサービス』

• 当社お取引画面にお客さまの部店コード、口座番号、ログインパスワードを利用しログインがあった事を、事前にご登録いただいたメールアドレスへログイン通知メールを配信します。
• お客さま以外の第三者がお客さまの個人情報やパスワードを不正に入手し、取引画面へログインされた場合の発見に有効です。

『出金通知メールサービス』

• お客さまのご資金の出金（振込）手続きを行った際に、事前にご登録いただいたメールアドレスへ出金通知メールを配信します。
• お客さま以外の第三者がお客さまの証券口座から資金を引き出そうとした場合の発見に有効です。

『ログイン通知メールサービス』、『出金通知メールサービス』の設定方法及び概要はこちらをご覧ください（※外部サイトへ移動します）。

アイザワ証券では、今後もセキュリティの強化や不正アクセス防止を図り、お客さまが安心してお取引いただけるよう努めてまいります。