SIMスワップ詐欺とは？対策方法を解説

二段階認証の方式としてSMS認証が広く使われていますが、これを回避する手口として「SIMスワップ詐欺」が知られています。

この記事では、この手口の仕組みと、個人としてできる対策を解説します。

SIMスワップ詐欺とは

SIMスワップ詐欺とは、攻撃者が被害者になりすまして通信会社に連絡し、被害者の電話番号を攻撃者が管理するSIMカードに移行させてしまう手口です。

電話番号が攻撃者の端末に移されると、その番号宛のSMSや電話が、すべて攻撃者に届くようになります。

なぜこれが問題なのか

多くのサービスは、SMS認証を本人確認の手段として使っています。SIMスワップが成功すると、攻撃者は次のようなことができてしまいます。

• SMS認証コードを受け取り、他人のアカウントにログインする
• パスワード再設定のための確認コードを受け取る
• 電話による本人確認を通過する

つまり、パスワードを知らなくても、電話番号を乗っ取ることで、多くのアカウントへの不正アクセスが可能になってしまうのです。

攻撃の一般的な流れ

1. 事前の情報収集：SNSなどから、被害者の氏名、生年月日、住所などの情報を収集する
2. 通信会社へのなりすまし連絡：収集した情報を使い、被害者になりすまして「SIMカードを紛失した」などと連絡し、番号の移行を申請する
3. 本人確認の通過：収集した個人情報を使って、通信会社の本人確認手続きを通過してしまう
4. 番号の乗っ取り：電話番号が攻撃者の端末に移行される
5. 各サービスへの不正アクセス：SMS認証を突破し、金融サービスやメールなどに不正アクセスする

被害に気づくきっかけ

次のような症状が現れた場合、SIMスワップの被害に遭っている可能性があります。

• 突然、自分のスマートフォンで電話やSMSが使えなくなる
• 契約していない通信会社への切り替え通知が届く
• 心当たりのないパスワード変更の通知が複数のサービスから届く

対策方法

1. SMS以外の認証方法に切り替える

これが最も効果的な対策です。認証アプリや物理セキュリティキーは、電話番号に依存しないため、SIMスワップの影響を受けません。重要なアカウントほど、優先的に切り替えることをおすすめします。

2. 通信会社の本人確認を強化する

多くの通信会社では、追加の本人確認（暗証番号の設定など）を申し込める場合があります。契約している通信会社に、SIMスワップ対策としてどのような設定が可能か確認してみましょう。

3. SNSでの個人情報公開を控える

攻撃者は、事前の情報収集にSNSを活用することがあります。生年月日や詳細な個人情報の公開範囲を見直しておくことも、間接的な対策になります。

4. 通信会社からの通知を必ず確認する

契約内容の変更に関する通知が届いた場合、身に覚えのないものであれば、すぐに通信会社に確認しましょう。

5. 複数の認証方法を用意しておく

一つの認証方法に依存せず、バックアップとなる認証手段を用意しておくことで、万一の際の対応がしやすくなります。

被害に遭ってしまった場合

1. すぐに通信会社に連絡する：不正な番号移行の停止と、状況の確認を依頼します
2. 主要なアカウントのパスワードを変更する：可能であれば、別の安全な手段（パソコンからのアクセスなど）で対応します
3. 警察に相談する：詐欺被害として相談することをおすすめします
4. 金融機関に連絡する：不正利用の可能性がある場合、早急に連絡してください

まとめ

SIMスワップ詐欺は、電話番号を乗っ取ることでSMS認証を突破する手口です。SMS認証だけに依存していると、この手口の影響を受けやすくなります。

最も効果的な対策は、認証アプリなどSMS以外の認証方法への切り替えです。特にメールアカウントや金融関係のアカウントについては、優先的に対応することをおすすめします。

FAQ

SIMスワップはどのくらい頻繁に起こりますか?

発生頻度についての正確なデータは限られていますが、SMS認証への依存が高いほどリスクが増すと考えられています。重要なアカウントから優先的に対策することをおすすめします。

通信会社に確認すべきことは何ですか?

契約情報の変更に対する追加の本人確認（暗証番号の設定など）が可能かどうかを確認するとよいでしょう。

認証アプリに切り替えれば完全に安全ですか?

SIMスワップの影響は受けなくなりますが、他の脅威（フィッシングなど）への対策は別途必要です。

SIMスワップの被害に気づいたら最初に何をすべきですか?

すぐに通信会社に連絡し、不正な番号移行について確認・停止を依頼してください。その後、主要なアカウントのパスワード変更や警察への相談を検討しましょう。