契約者情報が記録されているスマートフォンのSIMカードを不正に入手し、電話番号を乗っ取る「SIMスワップ」と呼ばれる詐欺被害が増加しています。

本人が気付かない間にネットバンク経由で不正に送金されてしまうため、SIMスワップ詐欺に欠かせない個人情報を盗み取ろうとするフィッシング詐欺への対策が急務です。

本記事では、SIMスワップ詐欺の具体的な手口を確認し、騙されないための対策について解説していきます。

この記事の内容は動画でも見られます↓

SIMスワップ詐欺とは？

SIMスワップ詐欺とは、スマホの契約者になりすまして再発行したSIMカードを使い、犯罪者の口座へ不正に送金する犯罪の手口です。

SIMスワップは別名「SIMハイジャック」「SIM分割」とも呼ばれているアカウント乗っ取り型の詐欺にあたり、世界各国で被害が広がり、最近では日本国内でも多数被害が確認されています。

先日も「スマホ乗っ取り「SIMスワップ」で不正送金　警視庁摘発」というニュースが取り上げられました。

愛知県警も1〜2月にSIMスワップによる不正送金事件を摘発した。警視庁による摘発は今回が初めてだが、国内で被害が目立ち始めている。
引用元：日本経済新聞

 

SIMスワップ詐欺の危険性

複製したSIMカードを自分の端末に挿すだけで、通話記録やメッセージ履歴など、被害者のアカウント上の情報やデータすべてにアクセスできるようになります。

被害者のメールアドレスや携帯電話番号に紐づけられたアカウントに「パスワードを忘れた場合」や「アカウント回復」のリクエストを送ると、SMSの2段階認証で、アカウントにアクセスするためのリンクまたはワンタイムパスコードが被害者になりすました番号宛てにテキスト経由で送信されてきます。

犯罪者はそのコードでログインしてパスワードをリセットし、被害者の電話番号に紐づけられたアカウントを操作できるようになるため、簡単に被害者の銀行アプリにアクセスして別の口座へ送金することができてしまいます。

SIMスワップの危険性については、FBIからも警告文が発表されています。

 

SIMスワップ詐欺の手口

詐欺に遭わないために、まずSIMスワップ詐欺の具体的な手口から見ていきます。

以下、SIMスワップ詐欺の流れです。

 

 

 

SIMスワップ詐欺の確認方法

SIMスワップ詐欺は被害者が気付かないうちに実行されますが、SIMカードが再発行されると元のSIMカードは使えなくなります。

 

 

上記のような状態が続いた場合は、SIMスワップ詐欺の被害に遭っている可能性を疑ってください。

 

SIMスワップ詐欺被害に遭った時の対処法

SIMスワップ詐欺の被害に遭っている可能性が考えられる場合は、以下の対応を行ってください。

 

 

SIMスワップ詐欺の対策方法

犯罪者がSIMカードを複製するためには個人情報が欠かせないため、個人情報流出を防ぐことがSIMスワップ詐欺の対策方法につながります。

具体的に個人情報流出を防ぐ5つの対策を紹介します。

 

安全が確認できないWebサイト上で個人情報を入力しない

ネット上には、ECサイトや金融機関、SNSサイト、オークションやフリマを装った偽サイトが多数存在し、あの手この手でIDやパスワードなどの個人情報の入力を求めてきます。

URLバーに鍵のマークが表示されない暗号化されていないサイトはもちろんのこと、メールや他サイトからリンクをたどった場合はドメイン名をチェックし、本物かどうかの確認が取れるまで個人情報の入力を控えましょう。

個人情報は、なりすましメールやSMSから誘導されるフィッシング詐欺で取得されるケースが多いため、まずは詐欺の手口を知り、騙されないための対策が欠かせません。

フィッシング詐欺への対策方法の詳細はこちらで確認できます。

偽サイトの見分け方｜詐欺被害を防ぐためのセキュリティ対策

 

SMS以外の二要素認証を利用する

セキュリティ強化に二要素認証は欠かせませんが、SIMスワップ詐欺のようにSIMを複製されてしまうとSMS認証も簡単にクリアされてしまいます。

顔や指紋のような「生体認証」、金融会社が提供するワンタイムパスワード生成機（トークン）など専用機器を使う「所有物認証」などを組み合わせるようにしましょう。

二段階認証の詳細はこちらで確認できます。

二段階認証とは？仕組みから注意点までわかりやすく解説

 

同じパスワードを使いまわさず、定期的にパスワードを変更する

どんなに注意深く個人情報を管理していたとしても、利用中のサービスや関わりのある団体・企業から流出してしまう可能性も考えられます。

万が一の場合に備え、パスワードは定期的に変更し、他人が予測しにくい強固なものだけを使用するようにしておきましょう。

サービス別でパスワードを変えるのは面倒…という人は、強力で使い回しの必要が無い安全なパスワード生成・管理する「@niftyセキュア・プライバシー」の導入を検討してみてください。

「@niftyセキュア・プライバシー」は個人情報がインターネット上に流出していないか常に監視するため、流出を早い段階で検知でき迅速な対応が可能になります。

以下の記事で@niftyセキュア・プライバシーを紹介しています。

個人情報流出対策｜メールアドレス登録だけで情報流出を検知・確認する方法

 

セキュリティソフトを導入・更新する

個人情報漏洩対策にはセキュリティソフトの導入が有効です。

大切な個人情報を守るためには、ウイルススキャンはもちろん、危険なサイトへのアクセスや誤操作、紛失・盗難といった過失による対策も不可欠です。

導入を検討している人には、AV-TESTの「Best Protection Award」を10年で7度受賞している、世界に認められたアンチウイルス製品「常時安全セキュリティ24」がおすすめです。

すでにセキュリティソフトを導入済みの人は、常に最新の状態に更新しておくようにしておきましょう。

 

SIMスワップ詐欺についてのまとめ

SIMスワップ詐欺への対策として、SMS以外の二段階認証を設定し、個人情報を盗もうとするフィッシング詐欺には十分注意を払い、万が一SIMスワップ被害に遭った場合は早急にSIMカードを無効化する、ということを覚えておきましょう。

「SIMスワップ詐欺」や「個人情報漏洩」に対する万全な予防策はありませんが、被害を早期発見し適切な対応をとることで、被害を最小限にすることができます。

さまざまな脅威から身を守るためにも、スマホとパソコンあわせて7台までインストールできる「@niftyセキュア・プライバシー」や「常時安全セキュリティ24」などのセキュリティツールの導入をぜひご検討ください。

※2023年5月時点の情報です。

大規模流出発生│個人情報漏えいを防ぐ5つの対策と流出してしまったときの対応方法