国内取引所の口座を守る設定｜二段階認証だけでは足りない5項目

取引所の口座が乗っ取られる経路は、ハッキングというより設定の隙間です。取引所そのものが破られなくても、口座単位では被害が起きます。

この記事は設定画面で今日変えられることだけを、効果の大きい順に並べます。所要時間は全部で15分ほどです。

以下は一般的な解説で、各社の画面名や提供状況は異なります。自分の使っている業者の設定画面で確認してください。

1. SMSの二段階認証をアプリに変える

これが最優先です。SMSは電話番号を奪われた時点で突破されます。

携帯会社を装って回線を移し替えるSIMスワップという手口があります。番号が移った瞬間、SMSで届く認証コードは攻撃者の端末に届きます。

認証アプリ（TOTP）に切り替えれば、この経路は塞げます。切り替えたら復旧用のシークレットを紙に控えて、端末とは別の場所に保管してください。スマホを失くしたときに詰みます。

各社が回線の不正な移転を防ぐ設定を用意しています。名称は会社ごとに違います。契約者向けページで「機種変更・回線移転の制限」に相当する項目を探してください。

過小評価されている設定です。出金できる先をあらかじめ登録した宛先だけに限定すると、口座に侵入されても資産の持ち出し先を制限できます。

新しい宛先を追加してから実際に出金できるまで待機時間を設ける業者もあります。この待機時間が、異常に気づいて止めるための猶予になります。

登録した宛先そのものを間違えていたら意味がないので、追加時は送金の手順と同じく少額でテストしてください。

自動売買や損益計算ツールのために発行したまま、放置されているキーがよくあります。

取引所の通知メールが届くアドレスが乗っ取られていたら、パスワード再発行から順に崩れます。

通知は防御ではありませんが、気づくのが1日早ければ結果が変わります。

設定の話ではなく方針の話ですが、効果としてはいちばん確実です。

取引所は売買の場所であって、保管の場所として設計されているわけではありません。制度上の保護は国内の登録業者には及びますが、口座乗っ取りは制度が守る範囲の外です。

「なくなっても生活が変わらない額」を上限にして、それを超えた分は自分で管理するか、少なくとも複数に分ける。金額の線引きは各自ですが、線を引いていない状態がいちばん危険です。

逆に、効果が薄いのに勧められがちなものも書いておきます。

認証アプリのスマホを機種変更します。何を準備しますか。

移行前に各サービスの二段階認証を解除するか、認証アプリの移行機能を使います。復旧用シークレットを控えていない状態で初期化すると、本人確認からのやり直しになります。

ハードウェアウォレットがあれば取引所の設定はどうでもいいですか。

売買のたびに取引所の口座を使う以上、口座側の設定は必要です。役割が違います。

不審なログイン通知が来ました。

まず出金を止め、パスワードと二段階認証を再設定し、業者のサポートへ連絡してください。連絡先は必ず公式サイトから開き、通知メール内のリンクは踏まないでください。

この記事は情報提供のみを目的とした一般的な解説です。各社の機能名・提供状況は異なるため、実際の設定は利用中の業者の公式案内に従ってください。免責事項

保管と安全2026年8月1日 · 読了約3分

国内取引所には分別管理義務があります。それでもハードウェアウォレットを使う理由は何か、いくらから検討すべきか、そして導入したときに新しく発生するリスクを具体…

保管と安全2026年8月1日 · 読了約4分

SNSの投資勧誘、偽の取引所アプリ、サポート詐称、ロマンス詐欺。日本の利用者が実際に遭っている手口を構造から整理し、金額を失う前に判定できる基準をまとめます…

保管と安全2026年8月3日 · 読了約5分

国内の登録業者は利用者の金銭を信託し、暗号資産は原則コールドウォレットで分別管理します。FTX Japan、DMM Bitcoin、コインチェックで実際に何…