FX会社の「外為どっとコム」もサイバー攻撃を受けたのでしょうか？
2026年10月には、GMOインターネットが提供する「お名前.com デスクトップクラウド」へのサイバー攻撃が発生し、FX取引口座への不正操作も問題となりました。
こうしたニュースを見て、外為どっとコムの利用者の中にも「個人情報は漏えいしていない？」「不正ログインや身に覚えのない取引は大丈夫？」と心配している人がいるかもしれません。
そこで、外為どっとコムの公式発表を調査しました。
その結果、2026年10月23日のお知らせでは、同社は個人情報の漏えいなどは発生していないと説明しています。
一方で、過去には公式サイトに酷似した外部サイト、Facebook・LINEを使った投資詐欺、外為どっとコムを装った偽の入金完了メールなどが報告されていました。
この記事では、外為どっとコム自身へのサイバー攻撃の確認状況と、実際に公表された偽サイト・フィッシング詐欺の事例、見分け方、不正ログインを防ぐ方法、被害に遭った場合の対処法を解説します。
結論として、2026年10月26日時点で今回確認できた公式発表では、外為どっとコム自身へのサイバー攻撃による顧客情報の漏えいは確認されていません。ただし、同社を装った詐欺行為は実際に報告されているため、注意が必要です。
外為どっとコムもサイバー攻撃を受けた？情報漏えいや不正アクセスを調査
まず、外為どっとコム自身がサイバー攻撃を受けたのか、公式発表を確認します。
2026年10月23日の公式発表では個人情報漏えいは発生していないと説明
外為どっとコムは2026年10月23日、「【安全なご利用のために】パスワードの確認・更新およびメール通知設定ご確認のお願い」を公表しました。
このお知らせでは、インターネットを取り巻くセキュリティ環境の変化を踏まえ、利用者にパスワード管理などの確認を求めています。
また、同社において個人情報の漏えいなどは発生していないと明記しています。
そのため、この注意喚起が出されたことだけを理由に、外為どっとコムがサイバー攻撃を受けたと判断することはできません。
公式発表：外為どっとコム｜パスワードの確認・更新およびメール通知設定ご確認のお願い（2026年10月23日）
ランサムウェア被害や大規模な情報流出は確認された？
今回確認した公式発表では、外為どっとコムのシステムがランサムウェアによって暗号化された、顧客データベースから大量の個人情報が持ち出された、といった事案は確認できませんでした。
ただし、公開情報で確認できなかったことは、あらゆる不正アクセスが絶対に存在しないことを証明するものではありません。
今後、新たな公式発表があれば、その内容を確認する必要があります。
お名前.comデスクトップクラウドへの攻撃との関係は？
2026年10月には、GMOインターネットのお名前.com デスクトップクラウドが第三者による不正アクセスを受けました。
同サービスの利用者が保存していたFX取引口座の認証情報などが第三者に取得され、不正利用された可能性が問題となっています。
しかし、今回確認した情報では、外為どっとコムがこの事件によって被害を受けたという公式な確認は得られていません。
また、外為どっとコムが10月23日に発表したパスワード管理の注意喚起についても、GMOインターネットの事件が直接の原因だったとは断定できません。
外為どっとコム自身への攻撃と、外部サービスへの攻撃を混同しないことが重要です。
GMOインターネットの事件については、以下の記事で詳しく解説しています。
GMOインターネットのサイバー攻撃とFX口座の不正操作について詳しく見る
外為どっとコムに酷似した偽サイトが2023年に報告されていた
外為どっとコム自身への大規模な情報漏えいは確認できませんでしたが、同社の名称やサイトデザインを悪用する行為には注意が必要です。
外為どっとコムは2023年5月30日、公式サイトのコンテンツを模倣するなど、同社サイトに酷似した外部サイトの存在が報告されていると公表しました。
当時はフィッシングサイトとしての特徴は確認されていなかった
ここで重要なのは、外為どっとコムが当時の発表で、該当する外部サイトについてフィッシングサイトとしての特徴は確認されていないと説明していたことです。
つまり、公式サイトに似た外部サイトが報告されたことは事実ですが、そのサイトが当時すでに個人情報を盗み取るフィッシング詐欺に使われていたと断定することはできません。
一方、同社は今後、外為どっとコムの名称やURLを悪用したフィッシングサイトが現れる可能性もあるとして、利用者に注意を呼びかけていました。
公式発表：外為どっとコム｜当社Webサイト（gaitame.com）に酷似したサイトにご注意ください（2023年5月30日）
会社の住所や登録番号が書かれていても本物とは限らない
外為どっとコムは、同社を装う悪質なサイトの中には、実在する会社住所や金融商品取引業者の登録番号などを無断でコピーして掲載しているケースがあると説明しています。
そのため、サイトに正式な会社名や登録番号が書かれていても、それだけで安全とは判断できません。
金融事業者を装うサイトでは、画面のデザインだけでなく、URLや誘導された経緯も確認する必要があります。
Facebook・LINEを使った外為どっとコムの偽投資サイト詐欺とは？
2023年6月15日の公式発表では、外為どっとコムを装ったSNS勧誘や、偽の口座開設サイトが疑われる具体的な事例が紹介されています。
これらは、外為どっとコム自身のシステムが侵害された事案ではなく、第三者が同社の名前を悪用したとみられる事例です。
事例① Facebookで投資を勧誘され、LINEのサポートへ誘導
公式発表によると、Facebookで知り合った人物から投資を勧められ、紹介されたWebサイトで口座開設したケースが報告されています。
その後、LINEのカスタマーサポートに登録し、取引方法について指導を受けていました。
画面上では利益が出ていたため出金しようとすると、マネーロンダリングの疑いで口座が凍結されたと説明されました。
さらに、口座凍結の解除を理由に元本の倍以上の入金を求められ、続いて税金の支払い名目で個人口座への送金も要求されたとされています。
外為どっとコムは、このケースについて、紹介された口座開設サイトが同社の偽サイトだった疑いがあると説明しています。
また、会社名を確認された際には本物の外為どっとコムのURLを提示しながら、実際の口座開設や取引は別ドメインへ誘導していたとしています。
事例② 出金手続きやVIP会員登録を理由に追加送金を要求
別のケースでは、投資関連サイトから「gaitame」と書かれたWebサイトに誘導され、口座を開設した人がいました。
その後、LINEのカスタマーサポートから、収益が元本より大きくなったため入金が必要だと案内されました。
さらに、送金手続きにかかる費用や、優先的に手続きを進めるためのVIP会員登録費用などを要求されたとされています。
このケースについても、外為どっとコムは偽サイトが使われた疑いがあり、同社とは無関係のサイトで取引していた可能性があると説明しています。
外為どっとコムはLINEで入金や税金の支払いを要求しない
外為どっとコムは、顧客サポートを電話または公式のお問い合わせフォームで提供していると説明しています。
また、LINEを使って入金をお願いしたり、税金の支払いを求めたりすることはないと明記しています。
外為どっとコムを名乗るLINEアカウントから、出金のための税金や口座凍結解除費用などを要求された場合は、送金せず、公式窓口に確認してください。
公式発表：外為どっとコム｜不審なSNS（Facebook、LINE）などでの勧誘・偽サイト等にご注意ください（2023年6月15日）
外為どっとコムを装った偽の入金完了メールにも注意
外為どっとコムは、同社を装った偽の入金完了メールについても事例を公表しています。
口座を持っていない人にも入金完了メールが届いた
報告されたケースでは、外為どっとコムの口座を持っておらず、入金した覚えもない人に、同社からの入金完了通知を装うメールが届きました。
送信者名には「外為どっとコム」と表示され、本文には実在する会社住所やサポートセンターの電話番号も記載されていました。
しかし、問い合わせ先として掲載されたフォームのURLは、外為どっとコムの正規のものではありませんでした。
さらに、メールの送信元アドレスも正規の「@gaitame.com」ではない偽のアドレスだったと説明されています。
偽の問い合わせフォームへ誘導する手口
外為どっとコムは、このメールについて、記載された問い合わせフォームにアクセスすると偽サイトへつながるおそれがあったと説明しています。
本物の会社情報を記載することで受信者を安心させ、不審に思った人が問い合わせようとした際に、偽フォームへ誘導する仕組みだったと考えられます。
ただし、この公表事例だけでは、実際に何人が偽フォームへアクセスし、どのような情報が取得されたかまでは分かりません。
メールの送信者名だけで本物と判断しない
メールの送信者名は、実際の送信元とは異なる名称に設定できる場合があります。
そのため、差出人欄に「外為どっとコム」と表示されていても、それだけで公式メールと判断することはできません。
身に覚えのない入金通知などが届いた場合は、メール内のリンクを開かず、ブックマークした公式サイトや正規アプリから確認してください。
外為どっとコムの偽サイトと本物のサイトを見分ける5つのポイント
ここでは、外為どっとコムの公式発表とフィッシング対策ページをもとに、偽サイトや不審な勧誘を見分ける方法を紹介します。
① 公式サイトのURLを確認する
外為どっとコムの公式ホームページは、次のURLです。
正規のマイページや取引画面も、公式サイトからアクセスできます。
ただし、一部の公式フォームでは別ドメインへ移動する場合があります。そのため、URLに「gaitame」という文字が含まれているかだけで判断せず、公式サイトから案内されているリンクかどうかを確認してください。
② LINEで入金や税金の支払いを求められていないか
外為どっとコムは、LINEを使って入金や税金の支払いを求めることはないと説明しています。
個人名義の銀行口座への送金や、出金のための追加費用を要求された場合は、詐欺を疑ってください。
③ 出金のために追加料金を要求されていないか
公式発表で紹介された事例には、口座凍結解除費用、税金、送金手数料、VIP会員登録費用などを要求する手口が登場します。
こうした要求があった場合は、追加送金をせず、公式窓口へ確認することが重要です。
④ メールの送信元とリンク先を確認する
メールの送信者名だけでなく、実際の送信元アドレスやリンク先も確認してください。
ただし、送信元アドレスが本物らしく見えても、偽装されている可能性があります。
外為どっとコムは、SPF・DKIM・DMARCなどの送信ドメイン認証に対応しており、対応するメールサービスでは認証結果を確認するための表示も利用されています。
不審なメールについては、メール内のリンクを使わず、公式サイトから直接確認する方法が安全です。
⑤ SNSアカウントが公式のものか確認する
FacebookやLINEなどで外為どっとコムを名乗るアカウントから勧誘を受けた場合は、同社の公式サイトに掲載されているSNSアカウント一覧を確認しましょう。
特に、投資で必ず利益が出るといった説明や、出金のための追加送金要求には注意してください。
外為どっとコムで不正ログインを防ぐには？2026年10月の公式対策
外為どっとコムは2026年10月23日、パスワード管理やログイン通知設定について重要なお知らせを公表しました。
ここでは、利用者が確認しておきたい対策を紹介します。
パスワードの使い回しを避ける
外為どっとコムは、ユーザーID（口座番号）やパスワードを適切に管理し、複数サービスで同じパスワードを使い回さないよう求めています。
ほかのサービスから流出したパスワードを使い回している場合、外為どっとコム自身が攻撃されていなくても、第三者による不正ログインにつながる可能性があります。
推測されにくい独自のパスワードを設定し、必要に応じて変更を検討しましょう。
ログイン成功・失敗時の通知メールを確認する
外為どっとコムは、口座へのログインが成功または失敗した場合に、メールで通知するサービスを提供しています。
「外貨ネクストネオ」では、普段利用していない新しい環境からログインされた場合の通知にも対応しています。
2026年10月23日の発表によると、ログイン通知メールは2026年4月以降、順次配信設定がONに切り替えられ、現在はすべての口座に適用されています。
ただし、利用者自身がOFFに変更している場合は通知されないため、設定を確認しておくとよいでしょう。
外貨ネクストネオのログイン通知設定を確認する方法
外為どっとコムの公式案内では、次の操作方法が紹介されています。
- リッチアプリ版：画面上部の「設定」→「通知メール設定」
- Webブラウザ版：画面右上の「設定」→「注文・動作などの設定」→「通知メール設定」
- スマートフォンアプリ（GFX）：ログイン直後の歯車アイコン→「基本設定」→「通知メール設定」
マイページなどその他のサービスについては、マイページ画面上部の「設定」→「メール配信設定」から確認できます。
ワンタイムパスワードなどの認証機能も活用する
外為どっとコムは、ログインや出金依頼時のセキュリティを高めるため、ワンタイムパスワードなどの認証機能も案内しています。
利用できる機能や設定方法はサービスによって異なるため、公式サイトで最新の案内を確認してください。
外為どっとコムの偽サイトに情報を入力した場合の対処法
外為どっとコムを装った偽サイトにアクセスし、口座番号やパスワード、個人情報などを入力してしまった場合は、速やかな対応が必要です。
① 正規サイトからパスワードを変更する
偽サイトに口座番号やパスワードを入力してしまった場合は、正規の外為どっとコム公式サイトまたは公式アプリからパスワードを変更してください。
偽サイトに記載されたリンクから変更手続きを行うことは避けましょう。
同じパスワードをほかのサービスでも使っている場合は、それらのサービスについても変更を検討してください。
② 取引履歴・残高・出金履歴を確認する
外為どっとコムの口座を持っている場合は、取引履歴や残高、出金履歴などに不審な操作がないか確認しましょう。
身に覚えのない注文や出金依頼などが見つかった場合は、速やかにサポートセンターへ連絡してください。
③ 外為どっとコムの公式窓口へ連絡する
外為どっとコムは、不審なSNS勧誘や偽サイトが疑われる場合、公式窓口への相談を案内しています。
公式発表に記載されているサポートセンターの電話番号は、次のとおりです。
0120-430-225
受付時間や最新の連絡方法は、公式サイトで確認してください。
④ 送金してしまった場合は銀行や警察にも相談する
偽の投資サイトやLINEの指示に従って送金してしまった場合は、送金先の金融機関に速やかに連絡し、対応できる手続きがないか確認してください。
警察への相談も検討しましょう。
警察相談専用電話は「#9110」です。
送金記録、メール、LINEのやり取り、偽サイトのURL、取引画面などは、できるだけ保存しておくことが重要です。
⑤ 個人情報を入力した場合は二次被害に注意する
氏名、住所、電話番号、メールアドレスなどを入力してしまった場合は、その情報を悪用した不審な連絡に注意してください。
個人情報が流出した可能性がある場合の対処法については、次の記事でも解説しています。
メールアドレスの流出が心配な場合は、こちらも参考になります。
外為どっとコムの正規サービスと詐欺事例を比較
外為どっとコムの公式発表をもとに、正規サービスと、報告された不審な勧誘・偽サイトが疑われる事例の違いを整理しました。
| 確認項目 | 正規の外為どっとコム | 報告された不審な事例 |
|---|---|---|
| 公式サイト | 公式サイトが案内するURL | 似た名称の別ドメインへ誘導 |
| 口座開設 | 公式の口座開設手続き | SNSから偽サイトが疑われるページへ誘導 |
| サポート | 電話・公式問い合わせフォーム | LINE上のカスタマーサポートを名乗る |
| 出金時の案内 | 正規サービスの規定に従う | 税金・凍結解除費用などを追加要求 |
| メール | 公式の送信ドメイン認証などに対応 | 送信者名や会社情報を偽装 |
| 会社情報 | 公式サイトに正規情報を掲載 | 住所や登録番号を無断転載する場合あり |
なお、これらは公式発表で紹介された事例を中心に整理したもので、すべての詐欺サイトが同じ特徴を持つわけではありません。
少しでも不審な点があれば、公式サイトから直接確認することをおすすめします。
よくある質問（FAQ）
Q. 外為どっとコムは2026年にサイバー攻撃を受けましたか？
2026年10月26日時点で今回確認できた公式発表では、外為どっとコム自身へのサイバー攻撃による顧客情報の漏えいは確認されていません。同社は10月23日のお知らせで、個人情報の漏えいなどは発生していないと説明しています。
Q. 外為どっとコムの偽サイトは実際に存在したのですか？
2023年5月30日、外為どっとコムは公式サイトに酷似した外部サイトが報告されていると発表しました。ただし、当時そのサイトについてフィッシングサイトとしての特徴は確認されていないと説明しています。別途、偽の口座開設サイトが使われた疑いのあるSNS投資詐欺の事例も公表されています。
Q. 外為どっとコムから入金完了メールが届いたら本物ですか？
必ずしも本物とは限りません。外為どっとコムは、同社を装った偽の入金完了メールの事例を公表しています。メール内のリンクを開かず、正規サイトや公式窓口から確認してください。
Q. LINEで外為どっとコムから税金の支払いを求められることはありますか？
外為どっとコムは、LINEを使って入金をお願いしたり、税金の支払いを求めたりすることはないと説明しています。そのような連絡を受けた場合は、送金せず公式窓口へ確認してください。
Q. 外為どっとコムの口座で不正ログインに気づく方法は？
ログイン成功・失敗時の通知メールや、新しい環境からのログイン通知などを確認する方法があります。新環境からのログイン通知は「外貨ネクストネオ」で提供されています。
Q. お名前.comデスクトップクラウドのサイバー攻撃と外為どっとコムは関係ありますか？
今回確認した情報では、外為どっとコムがGMOインターネットのサイバー攻撃によって直接被害を受けたという公式な確認は得られていません。両者の関係を断定することはできません。
まとめ｜外為どっとコムの情報漏えいは確認されず、偽サイトやフィッシング詐欺に注意
外為どっとコムへのサイバー攻撃の確認状況と、同社を装った偽サイト・フィッシング詐欺について調査しました。
今回確認できた主なポイントは、次のとおりです。
- 2026年10月23日の公式発表で、外為どっとコムは個人情報の漏えいなどは発生していないと説明している
- 今回確認した公式発表では、同社自身へのランサムウェア被害や大規模な情報漏えいは確認できなかった
- 2023年5月には公式サイトに酷似した外部サイトが報告されたが、当時フィッシングサイトとしての特徴は確認されていなかった
- 別途、FacebookやLINEから偽の口座開設サイトが疑われるページへ誘導する詐欺事例が報告されている
- 出金時に税金や口座凍結解除費用などの追加送金を要求する手口がある
- 偽の入金完了メールから不正な問い合わせフォームへ誘導する事例も報告されている
- パスワードの使い回し防止、ログイン通知の確認、公式サイトのブックマークなどが重要
外為どっとコム自身へのサイバー攻撃による顧客情報漏えいは確認されていませんが、同社の名前を悪用した詐欺行為は実際に報告されています。
特に、SNSからの投資勧誘や、出金のための追加送金要求には注意が必要です。
不審なメールやサイトに遭遇した場合は、リンクを開かず、外為どっとコムの公式サイトから確認しましょう。
参考資料・公式発表
- 外為どっとコム｜パスワードの確認・更新およびメール通知設定ご確認のお願い（2026年10月23日）
- 外為どっとコム｜当社Webサイト（gaitame.com）に酷似したサイトにご注意ください（2023年5月30日）
- 外為どっとコム｜不審なSNS（Facebook、LINE）などでの勧誘・偽サイト等にご注意ください（2023年6月15日）
- 外為どっとコム｜フィッシング詐欺対策について
- 外為どっとコム｜安心の多要素認証
- 外為どっとコム｜公式お問い合わせ窓口
※本記事は2026年10月26日時点で確認できた公開情報をもとに作成しています。外為どっとコム自身へのサイバー攻撃と、第三者による同社を装った詐欺行為は区別しています。