テスタさんの証券口座乗っ取り被害額は? 投資家が知るべき対策

著名投資家テスタさんの証券口座乗っ取り被害額は、具体的な金額が公表されておらず、推定も困難です。ただし、被害は未然に防がれた可能性が高く、実際の金銭的損失はゼロもしくはごくわずかと推測されます。
2025年5月、楽天証券の口座が不正アクセスを受けたテスタさんの事件は、投資家に衝撃を与えました。「あのテスタさんが乗っ取られたなんて、マジでやばい」「どれくらいの被害額だったんだろう?」と、ネットは騒然。
テスタさんって、投資の世界ではレジェンド級の人ですよ。それなのに、なぜ乗っ取られた? 被害額はどのくらい? そして、こんなことが自分に起こったらどうなるの?

この記事では、テスタさんの乗っ取り事件の全貌、被害額の推測から、事件の背景、投資家が今すぐ取るべき対策までを調べてみました。
最後まで読めば、「なるほど、そういうことか!」とスッキリしつつ、自分の資産を守る具体的な対策が分かります。
この記事でわかること
- テスタさんの証券口座乗っ取り事件の詳細
- 被害額が公表されない理由と推測
- ハッカーがテスタさんを狙った背景
- 2025年の証券口座乗っ取りの最新トレンド
- 投資家が今すぐできる具体的な対策
- 事件が投資市場や新NISAに与えた影響
他人事じゃない!「テスタさん乗っ取り被害額」はゼロ?手口対策はあるのか
乗っ取り事件の概要:何が起こったのか
テスタさんの証券口座乗っ取りは、2025年5月1日に本人がXで公表したことで明るみに出ました。
具体的には、5月1日朝、テスタさんが心当たりのない二段階認証メールを受信。急いで口座を確認すると、前日の夜に本人の意図しない注文が発注されていたことが判明。
さらに、パスワード変更中にも注文履歴が更新される異常事態。リアルタイムでハッカーが動いてたってこと! テスタさんはすぐさま楽天証券に連絡し、口座をロックすることで被害拡大を阻止しました。
日時 | 出来事 |
---|---|
2025年5月1日朝 | テスタさんが二段階認証メールを受信、口座確認で不正注文を発見 |
同日(時間不明) | パスワード変更中にも注文が追加される |
同日(15時時点) | 楽天証券に連絡、口座ロックで不正注文停止 |
2025年5月1日 | Xで乗っ取り被害を公表(日本経済新聞) |
テスタさんはXで、注文された銘柄について「前日の夜は大型株、当日寄り前に時価総額激小の小型株」と説明。どちらも最小単元で、すぐ注文が取り消されていたことから、「ハッカーが注文テストをしていた段階だった」と推測しています。
もしテスタさんが気づかず、寝てたり出かけてたりしたら、「口座資金が壊滅してたかもしれない」と振り返ってます。いや、これ、想像しただけで背筋が凍りますよね。
被害額については、テスタさん自身が具体的な数字を公表しておらず、楽天証券からも公式発表なし。金融庁のデータによると、2025年2月〜4月中旬の不正取引の平均被害額は約6,500万円(1454件で954億円)。
ただ、テスタさんの場合は迅速な対応で取引が成立しなかった可能性が高く、被害額はゼロか、少なくとも少額にとどまったと考えられます。
テスタさんのケースは、「危機一髪」って感じ。投資家として超有名な人でも、こんな目に遭うなんて、なんか他人事じゃないですよね。

もし自分が同じ状況だったら、気づく前に大損してたかも…って考えると恐ろしい、マジで。
なぜテスタさんの口座が狙われた? 乗っ取りの背景
証券口座乗っ取りの急増
2025年、証券口座の乗っ取り被害が日本で急増しています。金融庁によると、2月の33件から4月前半だけで736件に激増。不正売買額は954億円に上り、少なくとも8社(楽天証券、野村証券、SBI証券など)で被害が確認されています。
ハッカーの手口は主に3つ
- フィッシング詐欺
偽メールや偽サイトでID・パスワードを盗む。 - インフォスティーラー
マルウェアで個人情報を盗む。
特にインフォスティーラーは、セキュリティソフトを回避する巧妙さで、2025年は「世界的な脅威」と米Googleが警告済み。テスタさんのケースも、このどちらか(または両方)が関与した可能性が高いです。 - アドバーサリー・イン・ザ・ミドル(AiTM)」
AiTMは、通信をリアルタイムで傍受する超厄介な手口。
インフォスティーラー、セッションID盗難、AiTMを簡単に解説
インフォスティーラー:こっそり情報を盗むデジタル泥棒
インフォスティーラーは、スマホやパソコンに忍び込む「デジタル泥棒」のようなもの。
例えば、ゲームをダウンロードしようとしたら、実はそれ、悪い人が作った偽物のアプリだった!なんてことも。
この偽物アプリが、パスワードやクレジットカードの番号、さらにはどんなウェブサイトを見てるかまで、こっそり盗んじゃう。それがインフォスティーラーなんです。
- どうやって入ってくる?
- 怪しいメールのリンクをクリックしたら、勝手にインストール
- 無料のゲームやアプリをダウンロードしたら、一緒にくっついてくる
- Xの投稿でも「クリックフィックス」っていう偽の広告が増えてるって話題になってます
- 何を盗む?
- ブラウザに保存してるパスワードやID
- ゲームのアカウントやお金の情報
- ウェブサイトの「クッキー」(後で説明!)。
- 例:
大好きなオンラインゲームの「無料チートツール」をダウンロードしたら、実はインフォスティーラーだった! ゲームのアカウントが盗まれて、課金したアイテムが全部なくなっちゃった…なんてことも。 - どう防ぐ?
- 知らないリンクやアプリは絶対ダウンロードしない
- ウイルス対策ソフトを入れて、チェック
セッションID盗難:「入場パス」をパクる手口
セッションID盗難は、ウェブサイトの「入場パス」を盗むハッカーの技。
ウェブサイトにログインするとき、サイトは「セッションID」っていう特別なパスをくれます。例えば、遊園地のリストバンドみたいなもの。パスがあれば、サイトの中を自由に動けます。
でも、ハッカーがこのパスを盗むと、あなたのふりをしてサイトに入れちゃうから厄介!
- どうやって盗む?
- インフォスティーラーを使って、ブラウザの「クッキー」(セッションIDが入ってる)を盗む
- 無料Wi-Fiとか、セキュリティが弱いネットワークであなたのデータを覗き見
- 偽のウェブサイトに誘い込んで、クッキーをパクる
- 例:
タブレットでYouTubeにログインしたとします。ハッカーがセッションIDを盗んだら、ログアウトするまで、あなたのアカウントで勝手に動画見たり、コメントしたりできちゃいます。やばいですよね! - どう防ぐ?
- 公共のWi-Fiは使わない。使うなら、VPN(仮想の安全なトンネル)を使う
- ブラウザのクッキーは定期的に削除
- 「https://」で始まる安全なサイトだけ使う
- テスタさんのケースとの関係:
テスタさんの事件でも、セッションIDが盗まれた可能性が指摘されてます。ハッカーがクッキーを盗んで、テスタさんの口座に勝手に入ろうとしました。
アドバーサリー・イン・ザ・ミドル(AiTM):間に割り込む詐欺師
AiTMは、あなたとウェブサイトの間にハッカーが「割り込む」攻撃。
イメージして! あなたが友達にLINEでメッセージ送るとき、悪い人があなたと友達の間に立って、メッセージを盗み見たり、偽の返事を送ったりする。これがAiTMです。
ウェブサイトでも同じ。ログインしようとすると、ハッカーが偽のサイトであなたの情報を盗むんです。
- どうやってやってる?
- 偽のログインページを作って、だます
- あなたと本物のサイトの通信を「盗聴」して、パスワードやセッションIDを盗む
- 最近は「Evilginx」っていうツールを使って、めっちゃ本物っぽい偽サイトを作るハッカーが増えてるとか
- 例:
「インスタのログインページ」だと思ってパスワードを入れたら、実はハッカーの偽サイトだった! あなたのパスワードとクッキーが盗まれて、勝手にアカウントが使われちゃう。 - テスタさんのケースとの関係:
テスタさんの事件では、AiTMで二段階認証を突破された可能性がある。Xでも「AiTMがMFAを回避する」って話題になってました - どう防ぐ?
- ウェブサイトのURLをちゃんと確認。「https://」で始まるかチェック
- 怪しいメールやリンクは絶対クリックしない
- 生体認証(指紋や顔認証)を使うと、AiTMを防ぎやすい。
テスタさんが標的になった理由
テスタさんは、2005年に300万円からスタートし、2024年までに累計利益100億円を達成した投資家。Xのフォロワーも多く、投資界のインフルエンサー的存在です。
こんな大物が狙われた理由は
- 大口資金の魅力:テスタさんの口座には巨額の資金があるとハッカーが推測。
- 相場操縦の利用:乗っ取った口座で小型株を買い、株価をつり上げて利益を得る手口に最適。
- 情報流出の可能性:Xで内部情報流出を疑う声も。
テスタさんって、投資家なら誰もが知ってるレベルの。そんな人の口座がピンポイントで狙われるなんて、なんか映画みたいな話。でも、よく考えたら、資産が多い人ほどハッカーのターゲットにされるんでしょうね。

自分も小額投資だけど、ちょっとビビっってます。
テスタさんの乗っ取り被害額は不明?真相と対策

被害額はどのくらい? 推測とファクト
公式発表がない理由
テスタさんの被害額が公表されていないのは、楽天証券が「個別対応」を原則としているため。また、取引が成立しなかった場合、被害額を算定するのが難しいのも一因です。
楽天証券は「約款上、補償しない」としつつ、今回の事案では補償を検討中と表明。
推定被害額:ゼロ〜少額の可能性
テスタさんの迅速な対応(口座ロック)により、不正注文はキャンセルされた可能性が高いです。仮に取引が成立していても、最小単元の注文だったため、損失は限定的。
金融庁の平均被害額(6,500万円)を参考にすると、テスタさんの資産規模を考慮しても、被害がゼロ〜数百万円程度にとどまったと推測されます。
他の投資家の被害例
比較のため、他の被害者のケースも見てみます。
具体的な被害額が分からないって、なんかモヤモヤしますよね。でも、テスタさんがすぐ気づいたから大事に至らなかったっぽいのは、さすがプロって感じ!

自分だったら、気づくの遅れてパニックになってそう…。
投資家が知りたい5つのポイント:テスタさん事件から学ぶ
重要度:★★★★★
テスタさんの事件は、投資家にとって「明日は我が身」の警告。このセクションでは、読者が最も知りたい5つのポイントを、具体例とデータで解説します。
- 二段階認証は本当に安全?
テスタさんは二段階認証を設定していたのに乗っ取られました。Xで本人が「楽天証券の二段階認証は意味を成してない」と指摘。専門家によると、インフォスティーラーやセッションID盗難が原因の可能性。
対策:二段階認証に加え、生体認証(指紋・顔認証)やワンタイムパスワードを導入。楽天証券は6月1日から全取引で二要素認証を必須化。 - ハッカーの手口はどう進化してる?
2025年のハッカーは、フィッシング詐欺に加え、インフォスティーラーや「アドバーサリー・イン・ザ・ミドル(AiTM)」を使用。AiTMは、通信をリアルタイムで傍受する超厄介な手口。
対策:偽メールのリンクを絶対クリックしない。証券会社のURLはブックマークからアクセス。 - 補償はどうなる?
大手10社が補償方針を表明し、一部は「全額補償」を約束。楽天証券も検討中ですが、約款上は「顧客責任」が基本。金融庁は補償を後押し。
統計:2025年4月時点で、67社が多要素認証必須化を表明。補償実施企業は増加中。
対策:証券会社に補償方針を事前確認。被害時は警察と証券会社にすぐ連絡。 - どの証券会社が安全?
楽天証券、SBI証券、野村証券など8社で被害が確認済み。どの会社も100%安全とは言えません。
対策:セキュリティ強化(多要素認証、生体認証)を実施してる会社を選ぶ。SBI証券は3Dセキュアを導入済み。 - 個人でできる予防策は?
金融庁が推奨する予防策は以下の通り
こんな方にはこれがおすすめ:投資家のタイプ別対策
初心者投資家:知識ゼロでも大丈夫
おすすめ:多要素認証を今すぐ設定。証券会社のセキュリティガイドを熟読する。
初心者だと、「フィッシング詐欺って何?」って感じですよね。私も投資始めた頃、偽メールの見分け方が分からなくて焦ったことあります。楽天証券のセキュリティガイドは初心者向けに分かりやすいので、読んでみてください。
中級投資家:ある程度慣れてきた人
おすすめ:生体認証を追加。複数口座を分散管理。
中級者は、取引頻度が増えて口座管理が雑になりがち。私の知人は、複数の証券口座を使ってるけど、パスワード使い回してて「それやばいよ!」って注意したことあります。SBI証券の生体認証設定は簡単なので、設定しておきましょう。
上級投資家:テスタさんレベルのプロ
おすすめ:専用デバイスで取引。セキュリティ専門家に相談。
テスタさんみたいに巨額資産を運用してる人は、ハッカーの最優先ターゲット。専用PCやスマホで取引し、セキュリティ会社に相談するのもアリ。コストはかかるけど、資産守るためなら安いもんですよね。
テスタさん事件が投資市場に与えた影響
証券会社の信頼性への懸念
テスタさんの事件は、証券市場全体の信頼性に影を落としました。Xでは「証券会社も政府並みに信用できない」との声も。 金融庁は、加藤金融相を通じて「顧客の立場に立った対応」を証券会社に指示。
なんか、証券会社が「自己責任」って言い切るの、ちょっと冷たく感じるよね。証券会社の立場もわからなくもないんだけどねぇ…。

テスタさんみたいな大物が被害に遭ってもこうなんだから、普通の投資家はどうなるの?って思う。
新NISAへの影響
2025年は新NISAの利用者が増加中ですが、不正アクセス急増で「投資は怖い」と感じる人が増えるリスクが。ニッセイ基礎研究所は、3400万人の利用目標が達成できない可能性を指摘しています。
対策:NISA口座も多要素認証を設定。楽天証券を使っている人はNISAセキュリティを確認しましょう。
今すぐできる3つの対策
- 多要素認証を設定:楽天証券、SBI証券の設定ページで5分で完了。
- パスワードを強化:20文字以上のランダムパスワードに変更。
- 定期チェック:週1で口座の取引履歴を確認。不審な注文を即発見。
まとめ:テスタさんの事件から学ぶ資産防衛術
テスタさんの証券口座乗っ取りは、被害額こそ少額(またはゼロ)だった可能性が高いですが、投資家にとって大きな警鐘でした。
最近のハッカーは超巧妙。フィッシング詐欺やインフォスティーラーで、どんなプロでも狙われる時代です。
でも、落ち込む必要はありません。今すぐ証券口座の設定を見直して、きちんと対策を実践すれば、資産を守る確率はグッと上がります。
覚えておきたいポイント
- テスタさんの被害額は公表なし、推定ゼロ〜少額
- 事件は2025年5月1日にXで公表
- 不正注文は大型株と小型株、最小単元
- 迅速な口座ロックで被害拡大を阻止
- 2025年、証券口座乗っ取りが急増(954億円被害)
- ハッカーの手口はフィッシングとインフォスティーラー
- 二段階認証でも100%安全ではない
- 多要素認証と生体認証の設定が必須
- 証券会社は補償を検討中だが約款上は顧客責任
- 定期的な取引履歴チェックで早期発見を