SIMスワップ詐欺とは？具体的な手口や効果的なセキュリティ対策とは

SIMスワップ詐欺とは、携帯電話のSIMカード情報を悪用し、不正アクセスや資金盗難を行う詐欺手法のことです。巧妙な手口で個人情報を盗み、電話番号を乗っ取ることで、認証コードや個人データにアクセスします。

この記事では、この詐欺の詳細な手口と、被害を防ぐための効果的なセキュリティ対策を解説します。あわせて、SIMスワップ攻撃の可能性を示すサインなども紹介するので、詐欺を未然に防ぐ参考にお役立てください。

SIMスワップ詐欺とは

ここからは、以下の2つの項目に分けてSIMスワップ詐欺の概要を詳しく解説します。

• そもそもSIMとは
• SIMスワップ詐欺の概要

それぞれ詳しく見ていきましょう。

そもそもSIMとは

SIMカードは、契約者の情報が記録された小型のICカードで、スマートフォンやタブレットなどの端末に挿入して使用します。「SIM」はSubscriber Identity Moduleの略で、加入者を識別する機能を持つ重要な部品です。

近年、SIMカードを挿し替えることで簡単に機種変更や通信事業者の乗り換えが可能になり、SIMカードのみの販売も広く普及しています。とくに、格安SIMの普及により、端末をそのまま使いながら月々の通信費を抑えたいと考える方も少なくありません。

SIMスワップ詐欺の概要

スマートフォンの不正利用の手口の一つに、「SIMスワップ詐欺」と呼ばれる方法があります。

SIMスワップ詐欺とは、盗み取った個人情報を悪用し、SIMカードを不正に再発行する手口です。不正に発行されたSIMカードを用いることで、銀行取引の二段階認証やアカウントのパスワード再設定が可能になり、金銭的被害やアカウントの不正利用につながります。

さらに、被害に遭うと現在使用中のスマートフォンが突然使えなくなるケースも少なくありません。SIMが急に利用できなくなった場合は、SIMスワップ詐欺の可能性を疑う必要があるでしょう。

SIMスワップ詐欺の具体的な手口

SIMスワップ詐欺の具体的な手口として、以下の3つが挙げられます。

• SIMカードのサイズ変更を依頼する
• モバイルキャリアを乗り換える
• SIMを紛失したと虚偽の申告をする

ここからは、上記をそれぞれ詳しく解説していきます。

SIMカードのサイズ変更を依頼する

標準SIMやMicro SIMを利用している契約者を狙い、nano SIMへの変更を装って契約者になりすました人物が携帯電話ショップを訪れる手口が考えられます。

ただし、現在ではnano SIMが広く普及しているため、サイズ変更を理由とする再発行は難しくなっているのも現状です。

モバイルキャリアを乗り換える

MNP（携帯番号ポータビリティ制度）を悪用し、被害者の携帯電話契約を解約した上で、電話番号を引き継ぎ、別の携帯電話会社と新たに契約する手口があります。

この方法は海外では「Port-Out詐欺」として知られており、Port-Outとは番号ポータビリティを利用して携帯電話会社を転出することを指します。日本でもこの手法による被害が報告されているため、注意が必要です。

SIMを紛失したと虚偽の申告をする

携帯電話ショップを訪れ、契約者になりすましてSIMカードを紛失したと虚偽の申告を行い、再発行を求める手口です。

SIMスワップ攻撃の可能性を示す5つのサイン

SIMスワップ攻撃の可能性を示すサインの具体例は、以下のとおりです。

• 電話サービスが使用できない
• 不審な通知
• アカウントがロックされる
• SNSに見覚えのない投稿がある
• 記憶にない取引

上記5つを事前に知っておけば、早期に気づいて対処できるかもしれません。ぜひ押さえておきましょう。

電話サービスが使用できない

突然、通話やSMSが利用できなくなったり、データ通信が途絶えたりする場合、SIMカードが無効化されている可能性があります。

このような状況では、サービスプロバイダーに問い合わせて、SIMカードの切り替えが行われたのか、それとも一時的な障害なのかを確認可能です。

不審な通知

初期段階では、予期しないサービス変更に関するSMSや携帯電話への着信が届くこともあります。このような通知を受け取った際は、速やかにサービスプロバイダーに連絡し、詳細を確認するのがおすすめです。

アカウントがロックされる

銀行口座やソーシャルメディア、メールへのアクセスが突然できなくなった場合、SIMスワップ詐欺によってアカウントが乗っ取られている可能性があります。

SNSに見覚えのない投稿がある

ソーシャルメディアアカウントに自分の知らない投稿がされている場合、SIMスワップ詐欺の犯人によってアカウントが乗っ取られている可能性があります。

記憶にない取引

銀行やクレジットカードの明細に不審な取引が記載されている場合にも、詐欺の可能性が考えられるでしょう。これは、SIMスワップ詐欺の犯人が金融機関のアカウントを利用して不正取引を行った可能性があるためです。

SIMスワップ詐欺に遭ってしまった場合の対処法

SIMスワップ詐欺を完全に防ぐ対策を講じても、依然としてこの手口は発生しており、その頻度は増加傾向にあります。

詐欺が疑われる場合や兆候を感じた際には、速やかに該当の電話番号についてサービスプロバイダーに相談するのが最善の対応です。サービスプロバイダーは、アカウントに最近行われた変更を確認し、SIMスワップ詐欺が発生している場合には電話アカウントとSIMカードを即座に無効化してくれるでしょう。

また、リスクに備えてバックアップ用のモバイルデバイスを用意しておくこともおすすめします。SIMスワップ攻撃によりメインデバイスが利用できなくなった場合でも、迅速にサービスプロバイダーに連絡を取れる手段を確保しておくことが重要です。

SIMスワップ攻撃への5つの対策法

SIMスワップ攻撃への5つの対策法として、以下の5つが挙げられます。

• 個人情報を安易にネット上に公開しない
• 認証方法をSMSから認証アプリに切り替える
• フィッシング詐欺に警戒する
• SIMスワップ攻撃の可能性を示す兆候を見逃さない
• キャリアからの通知を有効に設定する

ここからは、上記5つについて詳しく解説していきます。

個人情報を安易にネット上に公開しない

SIMスワップ詐欺の手口には、ターゲットの個人情報が必要不可欠です。インターネット上で本名、住所、顔写真などの重要な情報を公開すると、詐欺のリスクが高まります。個人で実践できる基本的なセキュリティ対策として、以下のような方法が有効です。

• 認証アプリを使用した二要素認証の設定
• SIMカードにPINコードを設定
• 不必要に個人情報を公開しない
• 不審なメールやSMSに注意する

重要なのは、SIMスワップ詐欺が発生した場合でも、個人情報を守り、認証を突破されないよう対策を講じることです。

認証方法をSMSから認証アプリに切り替える

万が一、SIMスワップ攻撃を受けた場合に備えて、二段階認証の方法を見直しましょう。電話番号やメールアドレスによる認証では、SIMスワップ詐欺により突破されるリスクがあります。

より安全性が高い認証方法として、Google AuthenticatorやAuthyなどの認証アプリの使用をおすすめします。これらに切り替えれば、攻撃者がSIMカードを乗っ取っても認証アプリを使った認証にはアクセスできなくなり、アカウントを保護できるでしょう。

フィッシング詐欺に警戒する

多くの攻撃者は、フィッシングを用いて個人情報を収集します。フィッシングとは、実在する企業を装ったメールやSMSを送り、ユーザーから個人情報を不正に取得する手口のことです。これらのメッセージには、偽のリンクやウェブサイトが含まれていることが多く、誤ってクリックすると情報が盗まれるリスクがあります。

不審なメールやSMSを受け取った場合、そのURLをむやみにクリックしないようにし、信頼できる公式チャネルを通じて確認することが重要です。

関連記事：フィッシング詐欺とは？5つの対策や被害にあった場合の対処法を解説

SIMスワップ攻撃の可能性を示す兆候を見逃さない

記事前半の項目でも紹介した他に、SIMスワップ詐欺には以下のような兆候が見られることがあります。

• スマートフォンでインターネットや電話が使えなくなる
• 身に覚えのないログインや設定変更の通知を受け取る
• 銀行口座やクレジットカードに不審な取引履歴がある
• 銀行口座やキャリアサービスのアカウントにログインできない
• SNSに心当たりのない投稿がされている

これらの兆候に早期に気づくことができれば、被害を最小限に抑えられるでしょう。詐欺の可能性を感じた場合は、迅速にサービスプロバイダーや金融機関に連絡し、必要な対応を取ることが重要です。

キャリアからの通知を有効に設定する

キャリアからの各種通知をオンにしておけば、SIMスワップ詐欺の防止や被害の最小化が可能になります。たとえば、キャリアサービスへのログイン通知や契約内容の変更通知を有効にすると、SIMスワップの兆候に早期に気づきやすくなり、迅速に対応できるようになるでしょう。

これにより、不正なアクションがあった場合にすぐに確認し、対策を講じられます。

まとめ

今回は、SIMスワップの概要と危険なサイン、対処法について詳しく解説しました。SIMスワップ詐欺は、個人情報を悪用してSIMカードを不正に乗っ取る手口で、重要なアカウントや資産が危険にさらされる可能性があります。

今回紹介した危険なサインを早期に察知し、迅速に対応することが被害を最小限に抑えるための鍵です。この記事を参考に未然に対策し、安全なデジタルライフを送りましょう。

情報の漏えいが気になる方には「ダークウェブアイ」がおすすめです。メールアドレスを入力すれば、漏えい状況が確認できるため、トラブルを未然に防げる可能性が高まります。

気になる方は、ぜひ以下のリンクからチェックしてみてください。

⇒ メールアドレスを入力して漏えい状況を確認する