SIMスワップ詐欺とは?電話番号を乗っ取られる仕組みと防衛策

ある日突然、スマートフォンの電波が圏外表示のまま戻らなくなったら要注意です。それは単なる通信トラブルではなく、「SIMスワップ詐欺」と呼ばれる攻撃の兆候かもしれません。犯罪者があなたの電話番号を別のSIMカードに移し替え、あなた宛てのSMS認証コードや電話を横取りしてしまう手口です。番号は本人確認や二段階認証の要として使われることが多いため、乗っ取られると銀行口座やSNS、メールアカウントまで連鎖的に被害が広がる恐れがあります。

SIMスワップ詐欺とはどんな手口か

犯罪者はまず、氏名・生年月日・住所・過去の利用履歴といった個人情報を、フィッシングメールやSNSの投稿、漏洩した情報などから集めます。次にその情報を使って携帯電話会社のサポート窓口やオンライン手続きになりすまし、「機種変更した」「SIMを紛失した」などと偽り、あなたの電話番号を犯人の持つ別のSIMカードに移すよう申請します。手続きが通ってしまうと、あなたのスマートフォンは通信できなくなり、電話番号は犯人の端末で使えるようになります。

番号さえ手に入れば、多くのサービスで送られるSMS認証コードを犯人が受け取れるようになり、パスワード再設定や本人確認を突破して、銀行アプリ、決済サービス、SNSアカウントなどに次々とログインされてしまいます。

狙われやすい人・状況

誰にでも起こり得ますが、特に次のような人は狙われやすい傾向があります。

• SNSで本名・生年月日・電話番号の一部などを公開している人
• 過去に情報漏洩事件の対象になったサービスを利用している人
• 暗号資産取引所や大きな金融資産を扱うアカウントを持つ人
• フィッシングメールやSMSに一度でも情報を入力したことがある人

前兆として現れるサイン

SIMスワップは事前・事後にいくつかのサインが現れることがあります。見逃さないようにしましょう。

• 突然、電波が「圏外」表示になり、時間が経っても復旧しない
• 身に覚えのない「SIM再発行」「回線切り替え」に関する通知メールやSMSが届く
• 携帯電話会社から「本人確認の手続きが完了しました」といった覚えのない連絡がある
• 普段使っているアプリやSNSに突然ログインできなくなる
• 知らないログイン通知やパスワード変更の確認メールが届く
• 友人や家族から「様子のおかしいメッセージが届いた」と連絡がある

被害に気づいたときにすぐやるべきこと

圏外状態が長く続く、身に覚えのない通知が届くなど異変を感じたら、落ち着いて次の順序で対応してください。

1. 自宅の固定電話や家族のスマートフォン、公衆の通信手段を使い、契約している携帯電話会社に連絡し、回線の状況を確認する
2. 不正なSIM再発行や回線切り替えが行われていないか確認し、行われていれば即座に停止・元に戻す手続きを依頼する
3. カードに記載された電話番号を使って銀行に連絡し、口座やカードの利用を一時停止してもらう
4. メールやSNS、決済サービスなど番号と紐づく主要アカウントのパスワードを、被害のない別の端末からすぐに変更する
5. 心当たりのある場合は、警察や国の消費生活・サイバー犯罪相談窓口など、公的な相談先に被害を報告する

事前にできる予防策

完全に防ぐことは難しくても、リスクを大きく下げる方法があります。

• 携帯電話会社の契約に、暗証番号やパスワードなど「本人確認を強化する」オプションがあれば設定しておく
• 可能な限り、SMS認証よりも認証アプリ(オーセンティケーター)を使った二段階認証に切り替える
• 重要なアカウントのパスワードは使い回さず、それぞれ別のものにする
• SNSで生年月日、住所、電話番号の一部など、本人確認に使われやすい情報を公開しない
• 不審なメールやSMSのリンクは開かず、公式アプリや公式サイトから直接ログインする習慣をつける
• 銀行や重要サービスからの通知メール・SMSは定期的に確認し、身に覚えのない変更がないかチェックする

まとめ

SIMスワップ詐欺は、電話番号という一見単純な情報が、実は本人確認の鍵になっていることを悪用した手口です。特別なハッキング技術がなくても、個人情報と巧みな話術さえあれば実行されてしまう点が厄介です。だからこそ、圏外が続く、身に覚えのない通知が届くといった小さな異変を軽視せず、日頃から二段階認証の方式やパスワード管理を見直しておくことが、最も確実な防御につながります。