ブラウザに仕込まれたパスワード抜き抜きツールだ思うよ。楽天証券が悪いとか言っても始まらないかな。
取引用PCと情報収集PCで物理的に分けるとかしないと多分無理かな。
俺みたいに取引はアプリしか使わないとか