当社のセキュリティ対策

【重要】不正アクセス、フィッシング詐欺からお客様の資産を守るため、パスキー認証のご利用を強く推奨します。

パスキー認証は、従来のパスワードを使ったログインに代わる新しい認証方法です。お客様ご自身のスマートフォンやパソコンなどに搭載されている生体認証（指紋認証や顔認証）やPINコードなどを使用してログインすることができます。

パスキー登録方法など、詳細はこちらをご確認ください。

【更新】ログイン時のパスキー認証を導入します(3/28(土)予定)

当社では、お客様が安全にお取引できるように様々な対策を行っています。

通信盗聴防止策
不正アクセスへの対策
不正利用への対策
不正な出金への対策
登録情報の不正変更への対策
セキュリティキーボード
偽メール対策

通信盗聴防止策

インターネットを利用して取引する場合、お客様と当社の通信内容の盗聴や漏洩、改ざん等を防ぐために、内容を暗号化して通信を行う必要があります。そのため、当社では通信に高度な128ビットSSL暗号化通信(Secure Sockets Layer)を導入して、取引内容のセキュリティを確保しています。

不正アクセスへの対策

当社では、お客様の個人情報を記録しているデータベースやサーバへの外部からの侵入や攻撃に対して、堅牢なファイアウォールや、アクセス監視システム等により防御しています。

また、専門機関によるテストにより、セキュリティホールがないことを定期的に検査しています。

不正利用への対策

悪意のある第三者による、お客様の口座の不正利用を防止するため、当社では次のような対策を取っています。

お客様が当社で取引や出金等の手続きをする際は、ログインID、パスワードだけでなく、取引暗証番号も確認することで、より高い安全性を確保しています。
パスワードや取引暗証番号の再発行には慎重に対応しています。仮に悪意のある第三者が本人になりすまし、パスワードや取引暗証番号の変更を求めてきても、当社では十分な本人確認を行うため、悪意のある第三者の手に渡ることはありません。
ログインする際、一定回数以上誤った入力をした場合には、自動的にロックがかかり、ログインできません。
一定時間以上お客様サイト内において入力がなかった場合は、自動的にログアウトするよう設定されています。
お客様サイト、およびお客様サイト(クラシック)内【ホーム】に、前回ログインした日時を表示します。ご自分以外の第三者が不正にアクセスしていないかどうかを確認できます。

【お客様サイト】-【ホーム】

【お客様サイト（クラシック）】-【ホーム】

不正な出金への対策

出金先金融機関は、お客様が松井証券に登録している金融機関のみとなります。また、松井証券の口座名義人と、出金先金融機関の口座名義人が相違する場合は出金いたしません。

出金先金融機関（松井証券→お客様）登録・変更時の二段階認証

インターネット上から登録・変更をする際に、認証番号と取引暗証番号の二段階認証を必要としています。認証番号はお客様の登録携帯電話宛にショートメッセージでお送りする方法と、登録電話番号に自動音声で認証番号をお伝えする方法からお選びいただけます。

法人口座はご利用いただけないため、書面もしくはお電話で承ります。

出金先金融機関の登録・変更方法(Q&A)

出金先金融機関(松井証券→お客様)の変更ロック受付

松井証券顧客サポートへご連絡いただくことで、お客様サイト内で変更できる出金先銀行口座の変更機能にロックをかけることができます。

ロックをかけた場合、配当金受領方式の登録・変更がお客様サイト内から受付できません。
ロックを解除する場合、書類の差入れが必要になります。

出金依頼時の二段階認証

出金依頼時に、取引暗証番号に加えて認証番号による二段階認証を設定できます。認証番号はお客様の登録携帯電話宛にショートメッセージでお送りする方法と、登録電話番号に自動音声で認証番号をお伝えする方法からお選びいただけます。

多要素認証設定(SMS認証⇔電話番号認証)の確認・変更方法を教えてください。(Q&A)

第三者によるなりすましが疑われる口座における出金停止措置

当社ではお客様の大切な資産をお守りするため、取引やアクセス状況等を日々モニタリングしています。
万が一、不正送金のおそれがある場合は、セキュリティ強化策の一環として、一時的にお客様の出金機能を停止いたします。

登録情報の不正変更への対策

氏名、住所の登録変更を行う際は、当社よりお客様のご登録住所に郵送した登録変更書類の他に、本人確認書類およびマイナンバー確認書類が必要です。本人確認を行ったうえで手続きしています。

本人確認書類(Q&A)

マイナンバー確認書類(Q&A)

マイナンバー確認書類として、最新の氏名・住所が記載された「マイナンバーカード」、「マイナンバーを記載した住民票」、「通知カード」が利用可能です。
なお、「通知カード」は、記載事項に変更がなく、本人確認書類の氏名・住所と一致している場合、利用できます。

セキュリティキーボード

パソコンのキーボード入力ではなく、マウス操作だけでパスワードや取引暗証番号を入力できます。キーボードの入力履歴が残らないため、キーボードの入力情報を記録しパスワードなどを盗用するスパイウェアへの対策として有効です。

パスワードや取引暗証番号の入力時に、アイコンをクリックすると、画面に「セキュリティキーボード」が表示されます。

セキュリティキーボードでログインIDは入力できません。

セキュリティについてに戻る

偽メール対策

当社を騙る偽メールからフィッシングサイトへ誘導されるのを防ぐため、複数のセキュリティ対策をしています。
ただし、ご利用のメールソフトにより、各認証に非対応の場合、当社の対策をすり抜ける可能性はあります。

BIMI（Brand Indicators for Message Identification）

企業から送信されたメールに、企業のロゴを表示できる認証規格です。
受信者は表示されたロゴを通じて、「企業からのメール」であると判別できます。

お客様がご利用のメールソフトがBIMI非対応の場合は、当社ロゴが表示されません。各メールソフトのBIMI対応状況はこちらからご確認ください（BIMIのサイトに移動します）。

DMARC

メールのドメイン（当社では「***@matsui.co.jp」）でなりすましかどうかを判別する認証方法です。
当社と同一のドメインでのなりすましメールがお客様に届く前に排除します。
※DMARCに非対応のメールソフトの場合は排除されず、そのまま受信されます。

S/MIME(Secure/Multipurpose Internet Mail Extensions)

信頼できる第三者機関による審査を受けて発行された電子証明書を用いてメールの暗号化とメールへ電子署名を付与するための規格です。
電子署名は紙媒体でいう「印鑑」・「サイン」に該当し、送信元が確かに当社であるということが確認できます。

現在、電子署名が付与される対象メールアドレス

「information@matsui.co.jp」

主にサービス情報等お知らせメールを配信するメールアドレスです。キャンペーン・プログラム申込完了時のメールなどの一部は電子署名の対象外です。

電子署名付き電子メールの確認基準

当社からのメールを受信した際は、下記をご確認お願いします。

メールアドレスが正しいアドレスであるか確認してください。
電子署名付き電子メールを受信した際、受信したメールソフトでセキュリティ警告が出ていないことを確認してください。セキュリティ警告が出たメールは信頼できない可能性があります。
電子証明書の発行元が「DigiCert Assured G2 SMIME RSA4096 SHA384 2024 CA1」であることを確認してください。