証券口座を複数持つ投資家が、メールエイリアスを使わない「本当のリスク」
楽天証券、SBI証券、松井証券——個人投資家なら複数の証券口座を持っている人は多い。
NISA口座、特定口座、信用口座。用途ごとに使い分けるのは当たり前の時代だ。
だが、すべての口座に同じメールアドレスを登録している人がほとんどではないだろうか。
これは、自分で気づかないうちに「攻撃される面積」を最大化している行為にほかならない。
2024年以降、証券口座の不正アクセスが急増している。フィッシングメールで証券口座のログイン情報を盗み、被害者の口座で仕手株を大量に買い付ける——自分のポジションを高値で売り抜けるために、他人の口座を「買い支え要員」として使う手法だ。金融庁も注意喚起を出している。（要出典確認）
この記事では、投資家の視点からメールエイリアスという仕組みを解説する。
メール管理のテクニックとしてだけでなく、資産防衛のインフラとして活用する方法を伝える。
そもそもメールエイリアスとは何か
エイリアスとは、既存のメールアドレスに追加できる「別名」のことだ。
たとえば taro@gmail.com というアドレスを持っている場合、
taro+rakuten@gmail.comtaro+sbi@gmail.comtaro+matsui@gmail.com
のように「+」の後に任意の文字列を追加するだけで、別のアドレスとして使える。
届くメールはすべて元の taro@gmail.com の受信トレイに届く。新しいアカウントを作る必要はない。
| 種類 | 特徴 |
|---|---|
| エイリアス | 既存アドレスに「+文字列」を追加する別名。受信は元のアドレスに集約。無料・無制限。 |
| サブアドレス | プロバイダが提供する追加アドレス。独立した受信箱を持つことが多い。 |
| 捨てアド | 一時的に使い捨てるアドレス。信頼性が低く、証券口座には使えない。 |
ポイントは、エイリアスは完全に無料で、いくつでも作れるということ。
Gmailなら設定すら不要で、今すぐ使い始められる。
なぜ投資家にエイリアスが必要なのか——3つの構造的リスク
リスク①：1つのアドレス流出で全口座が危険にさらされる
証券口座A・B・Cすべてに同じメールアドレスを登録している場合、どこか1社で情報漏洩が起きた瞬間に、すべての口座がフィッシング攻撃の対象になる。
エイリアスで口座ごとにアドレスを分けていれば、被害を「その1社」に封じ込められる。
リスク②：フィッシングメールの「本物/偽物」が判別できない
「【重要】楽天証券のセキュリティ確認」というメールが届いたとき——
- 同じアドレスで登録 → 本物か偽物か判断材料がない
+rakutenで登録 → このエイリアス宛に届いていなければ即座に偽物と判定できる
エイリアスは、事実上のフィッシング判定フィルターとして機能する。
リスク③：どのサービスから情報が漏れたか特定できない
同じアドレスで30のサービスに登録していたら、迷惑メールが来てもどこから漏れたかわからない。
エイリアスを使い分けていれば、+○○宛のスパムを見るだけで漏洩元を即座に特定できる。
一般的な「メール管理術」としてのエイリアス解説は多い。だが投資家にとって重要なのは、メールアドレスが「資産への入り口」であるという事実だ。ネット証券のパスワードリセットはメール経由。つまりメールを制する者が口座を制する。
投資家のためのエイリアス設計——実践マップ
以下が、個人投資家にとって最適なエイリアスの割り振り例だ。
| 用途 | エイリアス例 | 理由 |
|---|---|---|
| 楽天証券 | taro+rktn@gmail.com |
口座ごとに分離。漏洩時の被害を限定 |
| SBI証券 | taro+sbi@gmail.com |
同上 |
| 松井証券 | taro+mtsi@gmail.com |
同上 |
| 投資情報サイト | taro+info@gmail.com |
四季報・TradingView等。漏洩しても口座と無関係 |
| ショッピング | taro+shop@gmail.com |
投資とは完全に切り離す |
| SNS・その他 | taro+sns@gmail.com |
最も漏洩リスクが高い領域 |
エイリアスの「+」以降の文字列に、サービス名そのものを使わないのがベター。
+rakutenだと漏洩時に推測されやすい。+rktnや+r01のように略称やコードにしておくと、セキュリティが一段上がる。
設定方法——Gmail・Outlook・Yahoo!メール
Gmailの場合（設定不要・今すぐ使える）
Gmailは最もシンプル。設定は一切不要で、今すぐエイリアスが使える。
- 証券会社の登録メールアドレス変更画面を開く
- 現在のアドレス
taro@gmail.comをtaro+rktn@gmail.comに変更 - 確認メールが届くので認証する
- 完了。以後、その証券会社からのメールはすべて
+rktn宛に届く
さらにGmailのフィルタ機能を使えば、自動でラベル分けも可能だ。
- Gmailの検索バーで
to:taro+rktn@gmail.comと入力 - 「フィルタを作成」→「ラベルを付ける」で「楽天証券」ラベルを作成
- 証券会社ごとに受信トレイが自動整理される
Outlookの場合
Outlookでは「メールエイリアス」機能を使う。最大400個まで追加可能。
- Outlookにサインイン → 設定 → メール → メールエイリアス
- 「エイリアスを追加」から新しいアドレスを入力
- 追加したエイリアスを証券口座に登録
Yahoo!メールの場合
Yahoo!メールでは「セーフティーアドレス」がエイリアスに相当する。最大10個まで作成可能。
- Yahoo!メールにログイン → 設定 → メール設定 → セーフティーアドレス
- ベースネームとキーワードを入力して作成
| サービス | エイリアス対応 | 上限 | 設定の手軽さ |
|---|---|---|---|
| Gmail | ◎ | 無制限 | 設定不要 |
| Outlook | ◯ | 最大400個 | 管理画面で追加 |
| Yahoo!メール | △ | 最大10個 | セーフティーアドレスで代用 |
注意点——エイリアスは万能ではない
エイリアスは優秀なセキュリティ層だが、過信は禁物だ。
- 元アドレスの推測リスク：
+以降を除けば本体アドレスがわかるため、エイリアス単体では「完全な匿名化」にはならない - 登録拒否するサイトがある：一部のWebサービスは
+を含むアドレスを受け付けない - 二要素認証は必須：エイリアスはあくまで「被害の分離」であり、突破を防ぐのは二要素認証の仕事
エイリアス（被害分離）＋ 二要素認証（突破防止）＋ パスワードマネージャー（使い回し防止）。この3つを組み合わせることで、投資家のセキュリティは実用的なレベルに到達する。どれか1つだけでは不十分だ。
独自考察——「メールアドレスは資産の入り口」という認識のアップデート
30年以上投資をしてきた立場から、率直に言う。
かつて証券口座の安全は、物理的な通帳と印鑑が守っていた。対面の窓口で本人確認が行われ、不正アクセスという概念すら存在しなかった。
だが今、すべてがネットに移った。
そしてネット証券の「玄関」は、メールアドレスだ。
パスワードを忘れたとき、再設定リンクが届くのはメール。
出金先口座の変更通知が届くのもメール。
つまり、メールを支配すれば、口座を支配できる。
これは投資手法の話ではない。
投資インフラの話だ。
銘柄分析やチャート研究に何百時間をかけても、メールアドレス1本で全口座を管理していたら、それは鍵のかかっていない金庫に札束を入れているのと同じだ。
エイリアスの設定にかかる時間は、証券口座1つにつき5分。
この5分が、あなたの資産を守る最もコスパの高い投資だと断言できる。
まとめ
- メールエイリアスは、既存アドレスに
+文字列を追加するだけで使える「別名」機能 - 証券口座ごとにエイリアスを分けることで、フィッシング判定・漏洩元特定・被害分離が可能になる
- Gmailなら設定不要・無料・無制限で今すぐ始められる
- 二要素認証・パスワードマネージャーとの併用で多層防御を構築
- 銘柄選びの前に、まず「資産への入り口」を守れ