外為オンラインもサイバー攻撃受けた？偽サイトやフィッシング詐欺の対処法を解説！

FX取引サービス「外為（がいため）オンライン」について、「サイバー攻撃を受けたのでは？」「偽サイトやフィッシング詐欺の被害は大丈夫？」と気になっている方もいるのではないでしょうか。

近年、金融機関や証券会社を装った偽サイト、SNSの偽アカウント、LINEを利用した投資詐欺などが問題になっています。

外為オンラインも、2025年4月11日に同社を装った不審な勧誘について公式サイトで注意喚起しました。

さらに、2026年10月21日には「外為ラボ（外為LAB）」の緊急メンテナンスを発表しています。

ただし、偽アカウントによる詐欺や予防的なメンテナンスが公表されたことと、外為オンラインのシステムが実際にサイバー攻撃を受けたことは別です。

この記事では、外為オンラインの公式発表をもとに、サイバー攻撃や情報漏えいの有無、偽サイト・フィッシング詐欺の手口、利用者ができる対策を解説します。

外為（がいため）オンラインもサイバー攻撃を受けた？公式発表を調査
1. 外為オンラインに関する主な公式発表
2026年10月21日の緊急メンテナンスはサイバー攻撃が原因？
1. 緊急メンテナンスは被害を防ぐための予防措置
外為オンラインを装った偽アカウント・偽広告への注意喚起
1. 公式サイトが注意を呼びかけている内容
外為オンラインが注意喚起するSNS投資詐欺の具体的な手口
外為オンラインの偽サイトやフィッシング詐欺を見分ける方法
外為オンラインは2026年10月13日にパスキー認証を導入
1. パスキー認証の登録にはスマートフォンが必要
2. 将来的にパスキー認証が必須になる予定
外為オンラインの偽サイトに情報を入力してしまった場合の対処法
メールアドレスの流出が心配な場合は？
外為オンラインの公式問い合わせ先
外為オンラインのサイバー攻撃・偽サイトに関するよくある質問
まとめ｜外為オンラインの公式発表と偽サイト対策を正しく理解しよう
参考資料・公式情報

外為（がいため）オンラインもサイバー攻撃を受けた？公式発表を調査

まず結論からいうと、今回確認した公式発表では、外為オンラインの取引システムがサイバー攻撃によって侵害された、あるいは顧客情報が漏えいしたという事実は確認できませんでした。

一方、同社を装った投資詐欺への注意喚起や、セキュリティ強化に関する発表は行われています。

外為オンラインに関する主な公式発表

発表日	内容	確認できること
2025年4月11日	外為オンラインを装った勧誘への注意喚起	SNS・LINE・電話などを利用した悪質な詐欺行為について警告
2026年6月23日	パスキー認証の導入予定を発表	金融業界の不正利用対策として認証強化を計画
2026年10月13日	パスキー認証を導入	取引画面ログイン時の認証方式を強化
2026年10月21日	外為LABの緊急メンテナンス	PHPの脆弱性への予防措置。関連する被害は確認されていないと発表

このように、外為オンラインでは不正な勧誘への注意喚起やセキュリティ対策が行われていますが、それだけで同社がサイバー攻撃の被害を受けたと判断することはできません。

2026年10月21日の緊急メンテナンスはサイバー攻撃が原因？

外為オンラインは2026年10月21日、「外為ラボ（外為LAB）緊急メンテナンスのお知らせ」を公表しました。

発表によると、Webサイトなどで利用されるプログラミング言語「PHP」に重大なセキュリティ上の脆弱性が公表されたため、修正プログラムを適用する目的で外為LABのサービスを一時停止する対応を行うとしています。

緊急メンテナンスは被害を防ぐための予防措置

重要なのは、今回のメンテナンスが実際の不正アクセス被害への対応ではなく、セキュリティ上のリスクを未然に防ぐための予防措置と説明されている点です。

公式発表では、2026年10月21日時点で、この件に起因する不正アクセスや情報漏えいなどの被害は確認されていないとしています。

また、メンテナンス対象は外為LABのみで、その他のコンテンツやサービスは通常どおり利用できると案内されました。

したがって、「緊急メンテナンスがあった＝外為オンラインがサイバー攻撃を受けた」と解釈するのは正確ではありません。

出典：外為オンライン公式｜2026年10月21日外為LAB緊急メンテナンスのお知らせ

外為オンラインを装った偽アカウント・偽広告への注意喚起

外為オンラインは2025年4月11日、同社を不正に装った勧誘について注意喚起を発表しました。

公式発表では、SNSやLINE、電話などを使い、高い投資利益の分配が得られるなどと説明する悪質な詐欺行為が発生しているとしています。

これは、外為オンライン自身が詐欺行為を行っているという意味ではありません。

第三者が外為オンラインの名称や信用を悪用し、利用者をだまそうとする行為についての警告です。

公式サイトが注意を呼びかけている内容

外為オンラインを装ったSNSの偽アカウント
企業名やロゴなどを悪用した偽広告
LINEグループなどへの誘導
投資ツールや情報商材を利用した投資詐欺
フィッシングによる個人情報の不正取得

公式サイトによると、外為オンラインは利用者に対し、メール・SMS・LINEなどでログインパスワードを尋ねることはありません。

また、LINEグループへの参加や入金の案内を行うこともないと説明しています。

外為オンラインの名前が使われていても、SNSやLINEで突然届いた投資勧誘を安易に信用しないことが大切です。

出典：外為オンライン公式｜2025年4月11日外為オンラインを装った勧誘等にご注意ください

参考：外為オンライン公式｜偽アカウント・偽広告・フィッシング詐欺に関する注意喚起

外為オンラインが注意喚起するSNS投資詐欺の具体的な手口

外為オンラインの注意喚起をもとに、利用者が警戒したい代表的な手口を整理します。

① SNSの偽アカウントや偽広告で信用させる

Facebook、Instagram、XなどのSNSで、外為オンラインの名称やロゴ、類似した名称などを悪用し、正規のサービスであるかのように見せかける手口です。

著名人の写真や投資に関する情報を利用して信用させ、別のサイトへ誘導するケースにも注意が必要です。

② LINEグループに誘導して投資を勧誘する

SNS広告やメッセージをきっかけにLINEグループへ誘導し、投資の勧誘を行う手口です。

グループ内で利益が出たように見せたり、投資の専門家を装った人物が参加していたりしても、正規のサービスである証拠にはなりません。

外為オンラインは、LINEグループなどへの参加や入金の案内は行っていないと明示しています。

③ 偽サイトでログイン情報や個人情報を狙う

本物の金融サービスに似せた偽サイトへ誘導し、ID・パスワードや個人情報などを入力させようとするのがフィッシング詐欺です。

画面のデザインが本物に似ていても、安全なサイトとは限りません。

特に、SNSやメールに記載されたリンクからログイン画面を開く場合は注意しましょう。

なお、ここで紹介しているのは注意すべき詐欺の手口であり、外為オンラインの顧客情報が実際に流出したと断定するものではありません。

外為オンラインの偽サイトやフィッシング詐欺を見分ける方法

偽サイトやフィッシング詐欺の被害を防ぐためには、ログイン前の確認が重要です。

公式サイトのURLを確認する

外為オンラインの公式サイトは、以下のURLです。

https://www.gaitameonline.com/

URLの一部だけを似せた偽サイトが作られる可能性もあるため、ドメイン名を正確に確認しましょう。

検索広告やSNSのリンクを無条件に信用せず、あらかじめ保存した公式サイトのブックマークからアクセスする方法も有効です。

なお、鍵マークや「https」が表示されていても、それだけで正規サイトと判断することはできません。

不審なLINEやメールのリンクを開かない

外為オンラインを名乗るメッセージが届いても、次のような内容には警戒してください。

ログインパスワードの入力を求める
LINEグループへの参加を勧める
高い利益を保証するような説明がある
通常と異なる口座への入金を求める
急いで手続きをしなければ損をすると不安をあおる

少しでも不審に感じた場合は、メッセージ内の連絡先を使わず、自分で確認した公式窓口へ問い合わせましょう。

パスワードの使い回しを避ける

複数のサービスで同じパスワードを使用していると、別のサービスから流出した認証情報が悪用される危険性があります。

FX口座では、ほかのサービスと異なる強固なパスワードを設定することが大切です。

パスワードが過去の情報漏えいに含まれていないか心配な場合は、以下の記事も参考にしてください。

関連記事：パスワードが流出していないか確認する方法と対処法

外為オンラインは2026年10月13日にパスキー認証を導入

外為オンラインは、2026年10月13日から取引画面ログイン時の「パスキー認証」を導入しました。

パスキー認証は、スマートフォンなどの端末を利用して本人確認を行う認証方式です。

従来のID・パスワードだけに依存する認証と比較して、フィッシングによる認証情報の悪用リスクを抑えることが期待できます。

パスキー認証の登録にはスマートフォンが必要

公式発表では、パスキーの登録にはスマートフォン端末が必須とされています。

また、Android端末では機種やOSのバージョンによって利用できない場合があり、一部の簡易操作型スマートフォンなどでも対応していない可能性があると案内されています。

将来的にパスキー認証が必須になる予定

外為オンラインは、将来的にパスキー認証を必須化する方針を案内しています。

必須化後は、パスキーを登録していない場合、ログインなどができなくなると説明しています。

ただし、今回確認した2026年10月13日の発表には、必須化の具体的な実施日は記載されていません。

利用者は、公式サイトで最新の案内を確認し、利用可能な端末を用意して登録を進めるとよいでしょう。

なお、パスキー認証を設定すれば、SNSの偽アカウントや投資詐欺そのものをすべて防げるわけではありません。ログイン対策と詐欺への警戒は、分けて考える必要があります。

出典：外為オンライン公式｜2026年10月13日取引画面ログイン時のパスキー認証導入について

外為オンラインの偽サイトに情報を入力してしまった場合の対処法

不審なサイトにアクセスしたり、ID・パスワードなどを入力してしまったりした場合は、被害の拡大を防ぐために早めの対応が必要です。

① 公式サイトから認証情報を確認・変更する

偽サイトにログイン情報を入力した可能性がある場合は、まず正規の公式サイトからアクセスし、必要に応じてパスワードの変更や認証設定の確認を行いましょう。

自分で対応できない場合は、外為オンラインの公式サポート窓口へ相談してください。

同じパスワードをほかのサービスでも使用している場合は、それらのサービスについても変更を検討しましょう。

② 不審な取引や口座情報の変更がないか確認する

ログイン履歴や取引履歴、口座情報など、確認できる項目を点検してください。

身に覚えのない取引や変更が見つかった場合は、速やかに公式サポートへ連絡しましょう。

③ 追加の入金や手数料の支払いをしない

投資詐欺では、利益の出金や返金などを理由に、追加の入金や手数料の支払いを求められる場合があります。

不審な勧誘を受けている場合は、相手の指示に従って追加送金しないことが重要です。

すでに送金した場合は、振込先や決済方法に応じて金融機関などへ早急に相談してください。

④ メッセージや振込記録などの証拠を保存する

詐欺が疑われる場合は、次のような情報を保存しておきましょう。

不審なメールやSMSの内容
LINEのメッセージやグループ情報
偽サイトのURL
送金先の口座情報や振込記録
相手のアカウント名や連絡先

保存した証拠は、金融機関や警察などに相談する際に役立つ可能性があります。

⑤ 必要に応じて警察や相談窓口へ連絡する

金銭的な被害が発生した場合や、詐欺の疑いが強い場合は、警察への相談も検討してください。

警察相談専用電話「#9110」などを利用できます。

また、個人情報を入力してしまった場合は、被害の状況に応じた対応が必要です。

関連記事：個人情報が漏えいしたときの対処法と確認すべきこと

メールアドレスの流出が心配な場合は？

フィッシング詐欺では、ログインパスワードだけでなく、メールアドレスや氏名、電話番号などの個人情報が狙われることもあります。

ただし、迷惑メールが届いたからといって、外為オンラインから情報が流出したことを意味するわけではありません。

メールアドレスは、別のサービスでの情報漏えいや、公開情報の収集など、さまざまな経路で悪用される可能性があります。

過去の情報漏えいにメールアドレスが含まれていないか確認したい場合は、以下の記事を参考にしてください。

関連記事：メールアドレスが流出しているか無料で確認する方法

外為オンラインの公式問い合わせ先

外為オンラインを装った不審な勧誘を受けた場合や、取引口座の安全性について確認したい場合は、公式窓口に問い合わせましょう。

会社・サービス名	外為オンライン
公式サイト	https://www.gaitameonline.com/
カスタマーサポート	0120-465-104
電話受付時間	月曜日～金曜日 9:00～17:00（公式案内に基づく）
メールアドレス	support@gaitameonline.com
お問い合わせページ	外為オンライン公式お問い合わせフォーム