SIMスワッピング詐欺とは?被害を防ぐ方法

各項目をタップして、SIMスワッピングの概念と対策方法を確認してみましょう。

SIMスワッピングとは

攻撃者が他人の個人情報を悪用して通信キャリアを騙し、被害者の電話番号を自分の管理するSIMカードに移したり新しいSIMを発行させたりして、SMSで届く本人認証コードまで横取りしようとする詐欺の手口です。

攻撃者が先に個人情報を集める理由

通信キャリアの本人確認を突破するには氏名、生年月日、住所といった個人情報が必要になるため、SIMスワッピングは通常、フィッシングや情報漏えいで個人情報を先に入手したうえで行われる二次攻撃として現れることが多いです。

通信キャリアのSIM保護サービス・追加認証を設定する

通信キャリアが提供するSIM保護サービスやなりすまし防止サービスに申し込んでおくと、本人確認なしにSIMが再発行されたり番号が移されたりするのを防ぐのに役立ちます。

突然の圏外表示は重要な警告サイン

普段使っているスマートフォンが特に理由もなく突然通話やデータ通信ができなくなり「サービス圏外」の表示になった場合、SIMが他の端末へ移された可能性を疑い、すぐに通信キャリアへ確認する必要があります。

SMS認証だけに頼らず認証アプリなどを併用する

可能であれば重要なアカウントには、SMS認証だけに頼るのではなく、SIMの状態に左右されない認証アプリやセキュリティキーといった認証手段を併用して登録しておくと、SIMスワッピングの被害を減らせます。

異変を感じたらすぐに通信キャリアと金融機関へ連絡する

SIMスワッピングが疑われる場合は、ただちに通信キャリアのカスタマーセンターへ連絡してSIMの状態を確認し、銀行やクレジットカードなど金融機関のアカウントにも不正な取引がないか併せて確認することが被害を抑える鍵になります。

電話番号一つが複数アカウントの鍵になる仕組み

電話番号は銀行、ショッピングサイト、SNSなど複数のサービスの本人認証手段として同時に使われることが多いため、電話番号そのものを奪うSIMスワッピングは一度の攻撃で複数のアカウントに同時に影響を及ぼしかねず、特に注意が必要です。

フィッシングやスミッシングと組み合わせて使われることもあります

SIMスワッピングに必要な個人情報は、フィッシングやスミッシング(詐欺SMS)によって先に収集されることが多いため、普段からフィッシング対策の習慣を身につけておくことがSIMスワッピング対策にもつながります。

よくある質問

SIMを紛失したり機種変更したときも似たような症状が出ませんか?

そのとおりです。正常にSIMを交換したり新しい端末を開通したりする際にも、一時的に電波が途切れることがあります。自分が依頼していないのにこうした症状が出た場合にSIMスワッピングを疑う必要があります。

SIMスワッピングの被害が疑われたら、まず何をすべきですか?

別の電話やインターネットを使ってすぐに通信キャリアのカスタマーセンターへ連絡してSIMの状態を確認し、主要なアカウントのパスワードを変更したうえで、金融機関のアカウントに不正な取引がないかも併せて確認することをおすすめします。