安心・安全への取り組み
ウェルスナビのセキュリティ
お客様に安心してご利用いただけるよう、不正行為から守る様々な取り組みを実施しています。
不正アクセスから守る
パスキーによる不正ログイン防止
不正ログインの防止のため、ログイン時にパスキー認証を必須化し、セキュリティを強化しています。
パスキーは、パスワードレス認証を実現するための国際規格である「FIDO2（Fast IDentity Online 2）」に基づく認証技術です。
パスキー認証
パスワードの代わりに、スマートフォンなどに保存されているお客様の認証情報（指紋・顔・パスコードなど）を利用して本人確認を行う仕組みです。ログインの都度のパスワード入力が不要になり、より安全かつスムーズにサービスをご利用いただけます。
詳しい登録方法はこちらパスキー登録は、他の人と共有する端末ではなく、お客様が所持する端末で行ってください。
顔認証や指紋認証などに使用するお客様の生体認証データは、お客様のスマホやPCに保存されます。
ウェルスナビには提供されず、保存もされません。
パスキーを使用できないお客様
端末の制約等により、やむを得ずパスキーをご利用いただけないお客様は、「ID・パスワード認証の利用申請」の手続きを行うことでID・パスワードと追加認証によるログインをご利用いただけます。追加認証は、下記のいずれかをご利用いただけます。
ID・パスワードによるログインのご利用は、フィッシング詐欺等による被害が発生するリスクがあることをご理解ください。
認証アプリ「Google認証システム（Google Authenticator）」を用いた追加認証
ログイン時に、ウェルスナビ ID（メールアドレス）とパスワードに加え、スマートフォンの認証アプリで表示される「6桁の認証コード」を用いてログイン認証を行います。
詳しい設定方法はこちら
メールを用いた追加認証
ログイン時に、ウェルスナビ ID（メールアドレス）とパスワードに加え、当社に登録済みのメールアドレス宛にお送りする「6桁の認証コード（ワンタイムパスワード）」を用いてログイン認証を行います。
パスキー認証、認証アプリのどちらも未設定のお客様に自動で設定されます。ご登録のメールアドレスに誤りがないかご確認をお願いします。
不正ログインの検知
不正送金の防止
不正送金の防止策として、「出金時振込先口座」の変更手続きを厳重に執り行っています。
「出金時振込先口座」の変更においては、パスキー登録がお済みの場合はパスキー認証を行ったうえでお客様自身が振込先口座を入力し、「本人確認書類」をアップロードする必要があります。また、申込内容や提出書類は、専門スタッフが当社審査基準に基づいて審査します。以上の手続きを経て、「出金時振込先口座」の変更の手続きが完了します。
この対策により、お客様の資産が第三者の銀行口座に不正送金されるといった被害を未然に防止することができます。
パスキー登録がお済みでない場合は、認証コードによる認証を行います。
詐欺被害を予防する
【重要】 ウェルスナビを装った詐欺やSNSでの勧誘、なりすましメールにご注意ください。詳しくはこちら
フィッシング詐欺への対策
当社を装ったなりすましメールをもとに偽サイトへ誘導するフィッシング詐欺から、お客様の大切な情報や資産を守るための対策を強化しています。
ドメイン認証技術「DMARC」によるなりすましメールの送信防止
メールの送信元が正しいかどうかを判断する技術「DMARC」により、なりすましと判断されたメールの送信を拒否します。これにより、当社のドメイン（@wealthnavi.jp）を装ったなりすましメールは、お客様に届かなくなります。
受信側のメールドメインによっては、DMARCに対応していない場合があります。
原則として、お客様ご自身で設定を行う必要はありません。メールの自動転送をしている方で当社からのメールが届かなくなったとお感じの場合は、転送元に当社からのメールが届いていないかをご確認ください。
認証規格「BIMI」によるメール送信元の識別性を向上
メールの受信画面に指定ロゴを表示する認証規格「BIMI」により、当社から送信するメールには「WealthNavi（ウェルスナビ）」のアプリと同じデザインのブランドロゴが表示されます。これにより、正しい送信元からのメールであることがひと目で認識できるようになり、なりすましメールと区別しやすくなります。
ロゴが表示されるのはBIMIに対応しているメールソフトのみとなります。
当社からお客様へのお願い
【重要】安心・安全にお使いいただくために、お客様のご登録情報のご確認・最新化をお願いします。
- 登録メールアドレス
- お客様情報
不正アクセスや情報漏洩などの危険から身を守るため、お客様に以下のセキュリティ対策を取ることを推奨しています。
不正アクセスを防止するために
-
不審なメール内の
リンクはクリックしない偽のメールやSMSで偽サイトに誘導し、お客様の情報を盗んだり、マルウェアに感染させる手口が多発しています。心当たりのない送信元からのメールに記載されているURLや添付ファイルは、原則開かないようご注意ください。
-
安全性の高い
パスワードを設定する文字数が多く、できるだけ多くの文字種（大小英文字、数字、!@#$%などの特別文字）を用いた、安全性の高いパスワードを設定してください。同じ文字や数字の繰り返し、名前や誕生日の使用はお控えください。また、パスワードの使い回しはしないよう十分ご注意ください。
-
パスワードを
適切に管理する複雑で長いパスワードを安全に管理するために、パスワード管理ソフト（パスワードマネージャー）の利用を推奨します。パスワード管理ソフトを使わずクラウド上に保存することは、不正アクセスの原因になるおそれがあるためお控えください。
-
不特定多数が利用する
パソコン・端末は利用しない不特定多数の人が利用するパソコン・端末は、操作履歴やパスワードの記憶、オートコンプリート機能などから個人情報が第三者に知られてしまうおそれがあります。ウェルスナビにログインする際は、ご所有の端末からアクセスしてください。
-
USBメモリからの
マルウェア感染に注意するUSBメモリからのマルウェア感染が多発しています。自身で適切に管理していないUSBメモリの使用はお控えください。また、USBメモリを接続した際、自動でファイルが実行されないよう、パソコンの自動実行プログラムを無効にしておくことを推奨します。
不正アクセスに早期に気づくために
-
身に覚えがない
ログインがないか確認するウェルスナビでは、ログイン時メール通知機能を提供しています。第三者による不正アクセスがあった場合に早期に気づけるよう、定期的なメールチェックをお願いします。
-
身に覚えがない
取引・出金がないか確認するウェルスナビでは、パソコンやスマートフォンから取引履歴を確認することが可能です。第三者による不正取引・出金があった場合に早期に気づけるよう、定期的なご確認をお願いします。
-
スマートフォンの
画面ロックを設定するスマートフォンの紛失に備え、パスコードなどによる画面ロックを行ってください。指紋認証や顔認証などの生体認証機能がある機種の場合は、より安全に利用するためにご活用ください。
ウェルスナビは、「働く世代に豊かさを」というミッションのもと、
多くの皆様が安心して資産形成を行うことができるように、
安心・安全対策に取り組み続けていきます。