携帯電話が急に圏外になったら注意？SIMスワップ詐欺の手口と対策

SIMスワップとは

SIMスワップは、詐欺師があなたになりすまして通信事業者に連絡し、あなたの電話番号に紐付けられた新しいSIMカードを詐欺師自身のスマートフォンで使えるようにする詐欺です。一度この詐欺が成功すると、あなたの電話番号への全ての着信・SMS送受信が詐欺師のスマートフォンに流れてしまいます。

被害の仕組み

詐欺師は複数のステップで攻撃を実行します。まず、あなたの個人情報（氏名、生年月日、メールアドレスなど）をネット上での流出やデータベース販売から入手します。次に、この情報を使ってあなたになりすまし、通信事業者に直接連絡するか、あなたの携帯電話の契約者専用ページにアクセスします。

詐欺師は通信事業者に対して「SIMカードを紛失した」「新しい端末を購入した」といった口実を使い、あなたの電話番号に紐付けられた新しいSIMカードを要求します。eSIM（デジタル化されたSIM）であれば、数秒以内に詐欺師のスマートフォンで即座に使用可能になります。

これによって、詐欺師はあなたに届くはずのSMSを全て受け取ることができます。銀行やサービスから送られてくる確認コードも同様です。結果として、あなたのオンライン銀行口座、メール、SNS、クレジットカード管理サービスなどが詐欺師に奪われるおそれがあります。

被害の兆候

以下のような症状が見られたら、SIMスワップ詐欺の被害を受けている可能性があります。

• 突然、携帯電話が圏外になるか「SIMカードが無効です」というエラーメッセージが表示される
• 心当たりのない「パスワード変更完了」「ログイン通知」などのメールが届く
• オンライン銀行やSNSにログインできなくなる
• 銀行から不正な送金について通知を受ける

対策方法

1. SMS認証から認証アプリへの切り替え

SMSを使った二段階認証は、SIMスワップ詐欺の標的になりやすいため、できるだけGoogle AuthenticatorやMicrosoft Authenticatorなどの認証アプリに切り替えることを推奨します。これらのアプリは端末内にコードを生成するため、詐欺師はあなたの電話番号を奪ってもコードを入手できません。

2. 強力でユニークなパスワード設定

携帯電話キャリアの契約者サイトにログインするためのパスワードは、複雑で長く、他のサービスと使い回さないものを設定してください。詐欺師がこのサイトにアクセスできなければ、SIMスワップを実行することが難しくなります。

3. 迅速な対応が鍵

携帯電話が突然圏外になった、または説明のつかないメールやメッセージが届いた場合は、すぐに通信事業者と銀行に連絡してください。詐欺師が被害を拡大させる前に対応することが被害を最小限に抑えるための最重要ポイントです。

統計と背景

この詐欺手法は2019年にTwitter創業者のジャック・ドーシー氏が被害を受けたことで広く知られるようになりました。フランスの調査によると、国民の約3分の2がこのタイプの詐欺の標的になった経験を持つとされています。特に、契約手続きが簡素化されたeSIMの普及により、攻撃がより短時間で実行されるようになり、検知と対応がさらに困難になっています。