【要注意】Axi口座から不正出金被害、セキュリティ対策に不安の声

海外FX業者のAxi（アクシ）で、不正出金の被害が海外フォーラムなどで報告されています。日本国内で同様の被害は確認されていませんが、日本人ユーザーも決して無関係ではありません。Axiでは主要なブローカーで一般化している2段階認証が導入されておらず、セキュリティが他社よりも甘いため注意が必要です。

この記事では、報告されている不正出金の事例やAxiのセキュリティ問題のほか、現状でユーザーがとれる対策を説明します。

2025年4月、コロンビア在住のトレーダーが利用していたAxi（アクシ）口座から、約920ドルが不正に引き出される事例が発生しました。トレーダーが5月7日にMT4口座の残高を確認したところ残高が7.51ドルに減っており、履歴を確認すると4月24日に身に覚えのない出金履歴があることが分かりました。

画像引用：BrokersView

被害に気づいたユーザーは、WhatsAppで状況をAxiのサポートへ報告しました。

複数の担当者とやり取りを重ねたものの、具体的な解決策は示されなかったとしています。しばらく経ってからサポートから連絡があり、資金はアラブ首長国連邦（UAE）の口座へ送金されていたことが判明しました。

ユーザーが調査の詳細や送金先の情報開示を求めたものの、それ以上の具体的な説明は提供されなかったとしています。

その後、Axiから「送金先に返金を求めたが、相手が応じなかった」との連絡があり、資金が戻ることはありませんでした。

調査の過程で、不正出金の手続きはボスニア・ヘルツェゴビナのIPアドレスから実行されていたことも判明しましたが、ユーザー本人は現地を訪れたことすらなかったようです。

被害者によるとさらに詳細な説明を求めても、Axi側からは責任を回避するような発言ばかりだったとしています。ユーザーはAxiの対応に強い不満を抱いており、現在、英国FCAやオーストラリアASICといった規制当局へ訴えることを検討しているようです。

日本国内では現在のところAxi（アクシ）口座からの不正出金被害は確認されていません。しかし、国外の投資フォーラムでは類似するケースが報告されています。

画像引用：T2W

Axi（アクシ）には複数の関連会社があり、日本向けにサービスを提供しているのはAxiTrader Limited です。

Axiの公式サイトをコロンビアの公用語であるスペイン語表示に切り替えると、運営会社に関する説明として日本語ページと同じくAxiTrader Limitedが記載されています。さらにサポートへの確認でも、コロンビア居住者向けのサービス提供元は日本と同じAxiTrader Limitedであるとの回答が得られました。

このことから、今回の不正出金事例はコロンビアのユーザーに限られた問題ではなく、日本向けのシステムやサービスにも同様のリスクが内在している可能性があります。したがって、日本のユーザーも「自分には関係ない」と安心せず、パスワードの適切な管理やログイン通知の確認など、日常的なセキュリティ対策を怠らないことが重要です。

海外フォーラムの事例では、Axi（アクシ）のセキュリティ体制にいくつかの問題が指摘されています。

まず、Axiの旧クライアントポータルでは2段階認証が導入されておらず、安全性に不安を抱く声が少なくありません。実際、旧クライアントポータルではログイン時に2段階認証を求められることはなく、関連する設定項目も確認できませんでした。

ただし、新クライアントポータルはSMS認証・認証アプリによる2段階認証に対応しているようです。

現在、Axiのクライアントポータルにログインしようとすると、MetaTraderの口座番号でログインする旧ポータルとメールアドレスでログインする新ポータルの2つのフォームが表示されます。

Axiに旧ポータルから新ポータルへ移行する方法を問い合わせたところ、「現在クライアントポータルのアップデート実施中」「既存ユーザーは旧ポータルから新ポータルへ移行される予定ですが具体的な時期は未定」との回答がありました。

そのため、今のところ既存ユーザーは2段階認証なしの状態で利用するしかないようです。

不正出金の被害に遭ったアカウントでは、仮想通貨（暗号資産）送金が使われていた可能性も考えられます。銀行送金とは異なり、仮想通貨送金ではウォレットアドレスさえあれば送金が成立してしまうため、不正アクセスを許してしまうと第三者のウォレットに資金が流出するリスクが高まります。

一方で、ブローカーによっては出金先ウォレットの設定や出金手続きの際に、ユーザーへ2段階認証を求める場合もあり、そのような仕組みがあれば仮想通貨送金における不正出金リスクを抑えることが可能です。

ただし、2段階認証は任意設定となっている業者も少なくないため、そういった業者ではユーザー側で認証を有効化する必要があります。今後は仮想通貨送金を利用する日本人ユーザーの増加が見込まれることから、2段階認証の設定は必須といえるでしょう。

主要な海外FX業者では、Eメールや認証アプリを使用した2段階認証が導入されています。以下の表は、代表的な海外FX業者の2段階認証への対応状況をまとめたものです。

参照：ブローカー情報

Axi（アクシ）はアカウントに不審な操作が確認された場合、以下の対応をユーザーに推奨しています。

ただし、これらはいずれも不正ログインが発生した後の対応であり、事前に不正送金そのものを防ぐための対策ではありません。現状では、ユーザー自身がパスワードをしっかり管理し、もしもの際には出金処理が完了する前にキャンセルできるよう備えておくしかないでしょう。

具体的には以下のような対策が考えられます。

不正出金の原因は現時点で明らかにされておらず、またAxiのセキュリティ体制が十分とはいえないことから、よりセキュリティの整ったブローカーに資金の一部を移すなど、リスク分散を検討するのが賢明だといえるでしょう。

現状のAxi（アクシ）のセキュリティは、主要な海外FX業者と比べると不十分であるといわざるを得ません。ユーザーができる対策としては、強固なパスワードを設定・管理し、不正出金にすぐ気づけるよう通知を確認する体制を整えることなどが挙げられます。しかし、これだけで不正出金を完全に防ぐのは難しいのが実情です。

これまでの被害はごく一部のユーザーに限られており、個別のパスワード流出が原因と考えられます。ただし、もし今後多くのユーザーが同時期に被害に遭うような事態が発生した場合には、ブローカー側のシステムやデータベース自体が侵害されている可能性を疑うべきかもしれません。

この問題を根本的に解決するためには、Axi自身が原因を特定し、早期に新ポータルへの移行を進めることが不可欠といえるでしょう。