安心してお取引いただくために
LIGHT FXでは、お客様に安心してお取引いただくために様々なセキュリティ対策に取組んでいます。
LIGHT FXのセキュリティ対策および、お客様にお願いしたいセキュリティ対策についてご案内します。
LIGHT FXのセキュリティ対策
ログイン時の認証（パスキー）
パスキーは、端末等に保存されたパスキーを、指紋・顔・PINなどの端末認証を利用して使用する、安全で簡単な認証方式です。
パスキーを設定している場合、ログイン時はパスキーによる認証を行います。
初回パスキー設定時は、ログインID／パスワードおよびワンタイムパスワード（OTP）による認証が必要です。
パスキーの詳細や設定方法については、パスキー認証とはをご確認ください。
ログインアラート機能
本機能では、ログイン時のワンタイムパスワード（OTP）認証結果に応じて通知が行われます。
これにより、万が一の不正ログインや不審な操作を早期に確認することができます。
重要な操作時の認証（パスキー）
LIGHT FXでは、お客様の大切な情報や資産を守るため、重要な操作を行う際にパスキーによる認証を行っています。
以下の操作を行う際には、パスキーによる認証が必要となります。
- お客様情報のマスキング解除
- 出金画面でのお手続き（出金予約、出金先口座登録・変更）
- 報告書の出力
- ご登録情報の変更
なお、ご利用の環境によりパスキーを設定できない場合は、ワンタイムパスワード（OTP）による認証でお手続きいただけます。
パスキーの詳細や設定方法については、パスキー認証とはをご確認ください。
BIMI
当社から送信する正規のメールでは、BIMIに対応したメールサービス・表示環境において、当社の企業ロゴが表示される場合があります。
- メールサービスやご利用環境によっては、企業ロゴが表示されない場合があります。
その他のセキュリティ対策
通信の暗号化
当社では、お客様との通信内容の盗聴や改ざん等を防止するため、TLSによる暗号化通信を採用しています。
当社サービスをご利用の際は、URLやドメインをご確認のうえ、公式サイトまたは公式アプリからアクセスしてください。
パスワードの強度チェック
LIGHT FXでは、パスワードの長さや文字、記号などの組合せからパスワードの強度を3段階（弱い～強い）で判定する、ログインパスワードの強度チェック機能がございます。悪意ある第三者の不正ログインから、お客様の口座を守るため、パスワード設定時やパスワード変更時にはパスワードの強度をご確認ください。
アカウントロック
LIGHT FXでは、一定期間に複数回ログインを失敗すると、一時的にアカウントが自動ロックされる仕組みになっています。これにより、総当たり攻撃でパスワードを当ててログインする不正ログインを防止しています。
自動タイムアウト
LIGHT FXでは、お客様が取引画面にログインしたまま離席した場合など、一定時間何も操作がなされなかった場合、自動的にログアウトされる仕組みになっています。これにより第三者の不正利用を防止しています。
ソフトウェアキーボード
LIGHT FXでは、取引画面へのログイン時に、パソコンのキーボード入力ではなくマウス操作でIDとパスワードを入力できるソフトウェアキーボードを導入しています。ソフトウェアキーボードを利用すれば、キーボードに入力履歴が残らず、キーボードの入力情報を盗み取るタイプのスパイウェアからログイン情報を守ることができます。また、ソフトウェアキーボードは画面内で自由に移動でき、開くたびにキー配置が変わるので、マウスカーソルの入力情報を盗み取るタイプのスパイウェアからもログイン情報を守れます。
お客様にお願いしたいセキュリティ対策
不審なログインや取引等に気付いた場合
身に覚えのないログイン通知が届いた場合や、口座の取引・登録情報等に不審な点がある場合は、そのままにせず速やかにご確認ください。
パソコンやスマートフォンの動作に不審な点がある場合は、その端末からの取引を控え、安全が確認された別の端末から口座やメールアカウントの状況をご確認ください。
- 口座の取引や出金等に身に覚えのないものがないか
- 登録情報に身に覚えのない変更がないか
- 登録されているパスキー等のセキュリティ設定に身に覚えのない変更がないか
- マイページ「履歴」で実際のログイン履歴を確認する
フィッシングサイトにログイン情報を入力した可能性がある場合や、不正ログインが疑われる場合は、安全が確認された端末からログインパスワードを変更してください。
身に覚えのないログインや取引等が確認された場合、または不正アクセスが疑われる場合は、当社お問合せ窓口までご連絡ください。
メールアカウントや端末自体に不審な点がある場合
当社では、当社サービスにおける口座状況、取引、登録情報、セキュリティ設定等について確認・ご案内します。
一方、メールアカウントの不正利用や、パソコン・スマートフォンのマルウェア感染・乗っ取り等が疑われる場合は、ご利用のメールサービス事業者、端末・OS等の提供元が案内する対処方法もご確認ください。
公的機関による参考情報
パスキー認証をご利用ください
LIGHT FXでは、セキュリティ強化のためパスキーのご利用を推奨しています。
パスキーを設定することで、ログインや重要な操作をより安全に行うことができます。
パスキーの詳細や設定方法については、パスキー認証とはをご確認ください。
- パスキーはフィッシング等による認証情報の窃取リスクを低減する有効な対策ですが、端末自体が第三者に不正に操作・制御されている場合など、認証方式だけでは十分に防げない場合があります。端末・メールアカウントの対策もあわせてご確認ください。
メールやSMS等に記載されたリンクからのアクセスにご注意ください
当社や金融機関等を装い、「セキュリティ対策が必要」「パスキーの設定が必要」「本人確認が必要」などと案内し、偽のウェブサイトへ誘導するフィッシングにご注意ください。
セキュリティに関する内容であっても、メールやSMS等に記載されたリンク先でログイン情報やワンタイムパスワード等の入力を求められた場合は、アクセス先をご確認ください。
当社サービスをご利用になる際は、公式アプリまたはあらかじめ登録した当社公式サイトのブックマーク等からアクセスしてください。
登録メールアドレスのセキュリティもご確認ください
当社サービスの認証では、ご登録のメールアドレスにワンタイムパスワード等を送信する場合があります。メールアカウント自体が第三者に不正利用されている場合、当社から送信したメールを第三者に閲覧される可能性があります。
- 当社サービスとメールサービスで同じパスワードを使用しない
- メールサービスで多要素認証やパスキー等が利用できる場合は設定を検討する
- 身に覚えのないログイン履歴・端末・登録情報の変更がないか確認する
- 自動転送・振り分け等に身に覚えのない設定がないか確認する
パスワードを適切に管理してください
第三者に容易に推測されないような複雑なパスワードを設定するようお願いします。パスワードに名前や生年月日等の個人情報を含めない、大文字・小文字・数字・記号を複数組合わせる、他サービスとのパスワードの共有利用を避けるなど、パスワードの設定時にご留意ください。
LIGHT FXでは、パスワードの強度チェック機能もございますので、「強い」パスワードになっているかどうかご確認ください。
パソコン・スマートフォンを安全な状態に保ってください
取引終了後のログアウト
お取引終了後は、取引画面からログアウトしてください。
画面ロック
スマートフォンを万が一紛失した場合のなりすましによる不正アクセスに備えて、画面ロックの設定をお願いします。
不特定多数の人が利用する端末からのログインを避ける
不特定多数の人が利用する端末には、第三者による不正ツールなどが仕掛けられていることがあります。お客様の情報を盗まれないようにネットカフェやホテルなど不特定多数の人が利用するパソコンからのログイン等は行わないようお願いします。
ウイルス・マルウェア対策
マルウェア等のコンピュータウイルスに感染してしまうと、情報漏洩や乗っ取りなど様々な被害が発生します。ウイルス対策ソフトを導入し、ウイルス定義ファイルは常に最新の状態を保つようお願いします。
また、電話やメール等で「サポート」「セキュリティ対策」などを名乗る相手から、遠隔操作ソフト等のインストールを求められても、安易に応じないよう、不審なソフトウェア・遠隔操作ソフトにもご注意ください。
OS・ブラウザ等の更新
ソフトウェアには脆弱性と呼ばれるセキュリティ上の問題が発見される場合がありますが、パソコンやスマートフォンのオペレーティングシステム（OS）やブラウザを最新の状態にすることによって安全性が高まります。お取引で利用されるパソコンやスマートフォンのOSやブラウザなどのソフトウェアは最新に保つようお願いします。
ネットワーク環境
ご家庭で無線LANを利用している場合は、無線LAN機器の暗号化機能や接続端末の制限等のセキュリティ設定をお願いします。また、お取引で利用するパソコン等で公衆無線LANに接続しないようにお願いします。
