保护你的资产并不需要复杂的专业知识。 大家好，我是 Hideaki Shigaki（@hideakishigaki）。
最近，证券账户被非法登录的事件频频发生。
https://x.com/asahi/status/2112514182885363863
事实上，Iwai Cosmo Securities（岩井コスモ证券）就发生过一起在客户不知情的情况下被下达股票买卖指令的事件。
而且受影响的账户多达 7 个，其中 5 个账户实际发生了交易。
https://x.com/nikkei/status/2112678213180600546
此外，Monex Securities（マネックス证券）也在 10 月 20 日宣布暂停受理新开户。
看到这些新闻，你难免会担心：“我的证券账户安全吗？”
一提到保护证券账户，很多人首先想到的是把密码设复杂一点，或者经常更换密码。
当然，密码管理确实很重要。
但今天我想告诉你的是：
保护证券账户，绝不仅仅是管好密码那么简单。
其实还有一些功能，可以禁止从你不用的 App 登录，或者直接限制股票交易和资金转出。
甚至有些设置能让你在继续定投 NISA 的同时，阻断一切不必要的操作。
了解这些功能后，你就能根据自己的投资风格来降低被盗风险。
因此，这次我将以 SBI Securities（SBI 证券）和 Rakuten Securities（乐天证券）为例，介绍你现在就该检查的 8 项安全设置。
我会按顺序讲解设置步骤，请对照你自己的账户逐一确认。
4 项安全措施【SBI Securities】
限制你用不到的外国股票交易
第一项安全措施是对外国股票交易账户设置限制。
“我只买日本股票和基金，外国股票跟我没关系。”
如果你这么想，请先等一下。
最近的非法登录事件中，作案手法往往是卖掉受害者持有的股票，用这笔钱大量买入外国股票。
也就是说，哪怕你平时根本不买外国股票，也可能成为受害者。
而且，即使你从未买过外国股票，SBI Securities 可能也已经为你开通了外国股票交易账户。
所以，请先检查一下你的外国股票账户是否处于开通状态；如果不打算用，建议直接加以限制。
【账户检查步骤】
- 登录 SBI Securities
- 进入“我的设置” → “交易相关 / 账户信息”
- 打开“交易账户”
- 查看外国股票账户的状态
如果外国股票账户已开通且你并不打算使用，请看看能否申请交易限制。
【交易限制申请步骤】
- 打开 SBI Securities 官网
- 在“常见问题（FAQ）”中搜索“防止非法登录的措施”
- 打开“交易限制设置”的说明页面
- 通过申请表单确认你想设置的限制内容
注意：定投 S&P500 或全球全市场（All-Country）等基金，与直接交易外国股票是两回事。
如果你想继续基金定投，请务必确认该设置不会影响定投扣款。
停用密码登录
第二项措施是停用密码登录。
SBI Securities 有一项叫“Passkey”的功能，不用输密码就能登录。
它通过人脸识别或指纹认证来验证身份。
但是，即使设置了 Passkey，旧密码可能依然可以用来登录。
这意味着，如果你的旧密码泄露了，别人还是能非法登录。
既然已经能用生物识别登录，就没必要再让旧密码保持有效了。
SBI Securities 允许你停用密码登录，改为仅使用 Passkey 登录。
【设置步骤】
- 使用 Passkey 登录 SBI Securities 官网
- 进入“我的设置” → “各项服务”
- 打开“安全相关”
- 启用“登录密码停用设置”
- 用 Passkey 完成认证即可
这样就会停用传统的用户名 + 密码登录方式。如果你已经设置了 Passkey，请务必确认一下这项设置。
限制不使用的 App 登录
第三项措施是限制你从不使用的 App 登录。
除了日股交易 App，SBI Securities 还有美股、外汇等多个交易 App。
比如，如果你只交易日股，那外汇 App 你大概从来没用过。
但如果这些闲置 App 还能登录，它们就会成为非法入侵的入口。
SBI Securities 支持按 App 逐个限制登录。
【设置步骤】
- 登录 SBI Securities
- 进入“我的设置” → “各项服务”
- 打开“App/工具登录限制设置”
- 点击“变更”
- 勾选你想限制的 App
- 按屏幕提示操作
注意：一旦启用了密码登录停用（第 2 项措施），系统会自动应用 App/工具的登录限制。
如果你已经停用了密码登录，也请顺便确认一下当前的限制状态。
暂停登录，但继续定投
第四项措施是暂时停止登录，同时让定投照常进行。
SBI Securities 有一项功能：即使停止了登录权限，基金定投也会继续执行。
举个例子，如果你通过 NISA 每月定投 3 万日元基金，
设置好之后，你可能很少再登录账户。
对于这类用户来说，干脆暂时停止登录本身就是一个选择。
因为 SBI Securities 规定，即使停止登录，原则上已经设置好的基金定投指令仍会继续执行。
这样既能降低第三方登录的风险，又不会中断你的投资。
【设置步骤】
- 登录 SBI Securities
- 进入“我的设置” → “各项服务”
- 打开“安全相关”
- 选择“临时停止登录设置”
- 完成邮件认证等操作
不过要注意，这样一来你自己也无法登录了。
另外，如果因此错过重要通知，定投也有可能中断，请务必小心。
此外，使用信用交易（融资融券）的用户还要承担因行情波动被强制平仓的风险。
因此，这个方法最适合长期定投、极少登录的用户。
以上就是 SBI Securities 的 4 项安全措施。
一口气全部设置完可能有点麻烦。
所以我把SBI Securities 的设置步骤整理成了一份清单，方便你日后对照操作。
就算现在没时间，也先领一份，以后随时可以查。
通过下方链接添加官方 LINE：
https://s.lmes.jp/landing-qr/2011258519-M75Z7TVm?uLand=A1Leoj
发送关键词 “资产防御”
系统会自动发送清单给你，请善加利用。
接下来，我们看看 Rakuten Securities 的安全措施。
Rakuten Securities 同样支持在继续基金定投的同时，限制股票交易和资金转出。
设置方法和 SBI 不太一样，使用乐天的朋友也请务必看一看。
4 项安全措施【Rakuten Securities】
停止卖出股票和转出资金，但继续基金定投
首先是停止股票卖出和资金转出，但保留基金申购功能。
Rakuten Securities 允许你暂停除基金申购以外的所有交易。
比如，如果你通过 NISA 每月定投 Orkan 或 S&P500，
那你并不需要随时都能卖股票或提现。
这时就可以使用 “暂停除基金申购外的所有交易” 这一设置。
这样既能继续定投，又能限制股票交易、基金赎回和资金转出。
【设置步骤】
- 登录 Rakuten Securities 官网
- 进入“我的菜单” → “安全设置”
- 完成身份验证，打开“交易临时暂停”
- 选择“交易/服务临时暂停” → “设置”
- 勾选“暂停除基金申购外的所有交易”
- 点击“前往认证”
- 输入通过电话收到的 6 位数一次性密钥
一次性密钥是用于身份验证的单次有效数字验证码。
注意：这也会限制购买个人国债，请确认不会影响你必要的交易。
保留日股交易，仅停止外国股票
第二项是仅停止外国股票交易。
上一项设置会停掉所有股票交易，对做日股的人来说很不方便。
而在 Rakuten Securities，你可以继续交易日股，只暂停用不到的外国股票。
比如你只交易日股，不碰美股或中国股票。
限制外国股票后，即使账户被攻击，也能降低被恶意交易外国股票的风险。
【设置步骤】
- 登录 Rakuten Securities
- 进入“我的菜单” → “安全设置”
- 完成身份验证，打开“交易临时暂停”
- 选择“交易/服务临时暂停” → “设置”
- 勾选“仅暂停外国股票”
- 点击“前往认证”
- 输入通过电话收到的一次性密钥
这样就会暂停美股、中国股票、东盟股票等所有外国股票的交易。
由于第 1 项和第 2 项设置是相互独立的，请根据你平时的交易习惯来选择。
防止转出银行账户被恶意篡改
第三项是锁定转出银行账户，使其无法被修改。
Rakuten Securities 原则上只允许将资金转到事先登记在你名下的银行账户。
但经过身份验证后，登记的银行账户是可以变更的。
万一黑客把你的转出账户换掉了，后果不堪设想。
Rakuten Securities 提供了一项功能：禁止通过网页修改转出银行账户。
要修改的话必须走电话流程，不能只在网页上点几下就搞定。
【设置步骤】
- 打开 Rakuten Securities 官网
- 进入“客户支持” → “客户服务中心”
- 找到负责行政手续/存取款的联系方式
- 告知对方“我想锁定变更指定转出账户的功能”
- 按指引完成身份验证
设置完成后，就无法再通过网页修改了。
此后若要变更，必须提交书面申请，非常适合那些几乎不换转出账户的人。
紧急制动：暂停登录及所有交易
第四项是怀疑被非法登录时，立即停止登录和所有交易。
比如，你突然收到券商发来的、自己完全没印象的成交通知。
明明不是自己操作的却发生了交易，想想都让人害怕。
Rakuten Securities 允许你一键同时停止登录、股票交易和资金转出。
【网页端设置步骤】
- 登录 Rakuten Securities
- 进入“我的菜单” → “安全设置”
- 完成身份验证，打开“交易临时暂停”
- 选择“交易/服务临时暂停” → “设置”
- 勾选“停止登录及所有交易”
- 点击“前往认证”
- 输入一次性密钥
你也可以通过电话停止账户使用：
【自动语音电话】
0120-852-638
拨通后完成身份验证，选择“1”即可暂停。该服务 24 小时可用，非常适合紧急情况。
注意：停止所有交易会导致基金定投指令报错。 这和 SBI 的“暂停登录”不同，会影响定投。如果你想坚持定期投资，请务必小心。
如果发现不明交易记录，不要只是暂停账户，请立即联系证券公司。
以上就是 Rakuten Securities 的 4 项安全措施。
现在就把所有设置做完确实有点吃力。
所以我把Rakuten Securities 的设置方法也整理成了一份清单。
通过官方 LINE 免费领取，有空的时候再一步步照着做吧。
通过下方链接添加官方 LINE：
https://s.lmes.jp/landing-qr/2011258519-M75Z7TVm?uLand=BLLtvc
发送关键词 “资产防御”
系统会自动发送清单，请善加利用。
总结
本文介绍了 SBI Securities 和 Rakuten Securities 的安全措施。
重点不在于把每一项都设置一遍，而是关掉你用不到的功能，从而降低诈骗和非法交易的风险。
为了保护自己的资产，请务必去检查一次你的证券账户设置。
Hideaki Shigaki
■ 简介
・大阪府出身 ・拥有 40 年投资经验的现役交易员 ・前证券从业人员 ・曾任大阪府金融战略委员会委员
■ 目前活动
・10 年间累计指导超过 5 万人学习股票投资 ・每周在 YouTube 频道“股票交易研究所”直播 2~3 次 ・直播中进行实时交易演示 ・著有《新手也能赚大钱：低价股投资法》等书籍
■ 往期文章
