「えっ、あのテスタさんが乗っ取り被害に？」2025年5月1日、カリスマ投資家として知られるテスタ氏が自身のX（旧Twitter）で衝撃的な報告を行い、ネット上が騒然となりました。
累計利益100億円を達成したとされる投資のプロが、まさかの証券口座乗っ取り被害に遭ったというのです。
一体なぜ、このような事態が発生したのでしょうか？この記事では、事件の概要、考えられる原因、そして私たち自身の資産を守るためにできる対策について掘り下げていきます。
衝撃の告白「乗っ取られました」- テスタ氏に何が起こったのか？
2025年5月1日午前、テスタ氏（@tesuta001）は自身のXアカウントで突如、「乗っ取られました」と投稿。
続けて、被害に遭った証券会社が「楽天証券」であることも明かしました。
乗っ取られました
テスタ氏のX投稿（2025年5月1日 午前9:21）
証券会社は楽天証券です
その後、「オペレーターと電話中」「次の部署へ・・」「まずいめちゃくちゃ時間ないのに電話一旦切って調べてかけなおすとのこと。」といった緊迫した状況を伝えるポストが続きました。この一連の投稿に、ネット上では驚きと心配の声が広がりました。
- 「テスタさんがセキュリティ対策してないとかはほぼないはず、、」
- 「ええっ！」「まじか」
- 「大丈夫ですか？」
- 「自分も楽天証券だけど、不安しかない…」
- 「このX自体が乗っ取られているのかも知れない」
多くのフォロワーや投資家仲間が、事態の推移を固唾をのんで見守っています。
なぜ？投資のプロ、テスタ氏の口座が乗っ取られた原因とは？
多くの人が疑問に思うのは、「なぜ、セキュリティ意識が高いはずのテスタ氏の口座が乗っ取られたのか？」という点でしょう。
現時点（2025年5月1日）で、乗っ取りの具体的な手口は明らかにされていません。
しかし、テスタ氏自身がXで次のように投稿しています。
調べ中なのでもし自分が間違ってたら大変申し訳ないですお世話になってる証券会社だし。 それでも言っておいた方が被害減ると思うので忖度無しに言っておきます現状自分の認識では楽天証券の二段階認証は意味を成してないと思います
テスタ氏のX投稿（2025年5月1日）
この発言は非常に重く、楽天証券のセキュリティシステム、特に二段階認証（2FA）の有効性に疑問符を投げかけるものです。
考えられる乗っ取りの手口としては、以下のようなものが挙げられますが、あくまで可能性の段階です。
- フィッシング詐欺： 巧妙な偽メールやSMSで偽サイトに誘導し、ID・パスワード、認証コードなどを盗み取る。
- マルウェア感染： PCやスマートフォンがウイルスに感染し、入力情報が盗まれたり、遠隔操作されたりする。
- パスワードリスト攻撃/総当たり攻撃： 他のサービスから流出したID・パスワードの組み合わせを試したり、単純なパスワードを片っ端から試したりする。
- 二段階認証の突破： SMS認証の場合、SIMスワップ詐欺（電話番号を乗っ取る）などで認証コードを盗む。あるいは、テスタ氏が指摘するように、認証システム自体に何らかの脆弱性があった可能性も否定できません。
- 内部犯行やシステム的な問題： 可能性は低いと思われますが、ゼロではありません。
テスタ氏ほどの経験豊富な投資家が、単純なフィッシングやパスワード管理のミスを犯すとは考えにくい、という声が多いのも事実です。
だからこそ、「楽天証券の二段階認証は意味をなしていない」という氏の発言が注目されています。今後の調査で原因が特定されることが待たれます。
そもそもテスタ氏ってどんな人？驚異的な実績を持つカリスマ投資家
今回、大きな注目を集めているテスタ氏ですが、どのような人物なのでしょうか？
- 投資開始： 2005年、元手300万円で株式投資をスタート。
- 驚異的な実績： デイトレードやスイングトレードを主軸に資産を増やし、2024年には累計利益100億円を達成したことを公表。
- メディア露出： テレビや雑誌など、数多くのメディアに登場し、その投資手法や考え方が紹介されています。
- 情報発信： X（@tesuta001）では、相場観や日々のトレード、時にはプライベートな情報も発信し、多くのフォロワー（本記事執筆時点で約50万人以上）から支持されています。
- 慈善活動： 利益の一部を児童養護施設などに寄付する活動も積極的に行っています。
このように、テスタ氏は単なる凄腕投資家というだけでなく、その人柄や社会貢献活動も注目される人物です。
だからこそ、今回の乗っ取り被害のニュースは、多くの人に衝撃を与えました。
他人事ではない！私たち個人投資家が今すぐやるべきこととは？
「テスタさんですら被害に遭うなら、自分はもっと危ないのでは…」と感じた方も多いのではないでしょうか。
今回の事件は、私たち自身のセキュリティ対策を見直す良い機会です。以下の点を確認し、対策を強化しましょう。
- パスワードの強化と使い回し禁止： 推測されにくい複雑なパスワードを設定し、他のサービスと同じパスワードを絶対に使い回さない。パスワード管理ツールを使うのも有効です。
- 二段階認証（2FA）の設定： 利用している証券会社で提供されている二段階認証は必ず設定しましょう。SMS認証より、認証アプリ（Google Authenticatorなど）の方がより安全とされています。
- 不審なメールやSMSに注意： 金融機関を騙るフィッシング詐欺には常に警戒し、安易にリンクをクリックしたり、個人情報を入力したりしない。
- ソフトウェアの更新： OSやブラウザ、セキュリティソフトは常に最新の状態に保つ。
- ログイン通知・取引通知の設定： ログイン時や取引時に通知が来るように設定しておけば、不正アクセスにいち早く気づけます。
- 定期的なログイン履歴の確認： 身に覚えのないログインがないか、定期的にチェックする習慣をつけましょう。
特に、テスタ氏が言及した「二段階認証が意味をなしていない可能性」については、続報が待たれます。もし利用している証券会社のセキュリティに不安を感じる場合は、他のセキュリティ対策（デバイス認証、ワンタイムパスワードカードなど）の利用や、場合によっては証券会社の変更も検討する必要があるかもしれません。
まとめ：テスタ氏の被害から学び、自身の資産を守ろう
カリスマ投資家テスタ氏の楽天証券口座乗っ取り被害は、多くの投資家にとって衝撃的なニュースでした。投資のプロフェッショナルでさえ、このようなサイバー犯罪の標的となりうるという現実は、私たちにセキュリティ対策の重要性を改めて教えてくれます。
現時点では乗っ取りの手口や被害の全容は不明ですが、テスタ氏の「二段階認証が意味をなしていない可能性」という指摘は、今後の調査結果とともに注目していく必要があります。
私たち個人投資家は、この事件を教訓とし、パスワード管理、二段階認証の設定、フィッシング詐欺への警戒など、できる限りの自衛策を講じることが不可欠です。
テスタ氏の状況と、楽天証券側の対応については、引き続き情報が更新されると思われます。
最新情報に注意を払いながら、自身の資産を守るための行動を今すぐ始めましょう。
コメント