SIMスワップとは？SMS認証を突破するスマホ乗っ取り攻撃

【深掘り】これだけは知っておけ

SIMスワップ（SIMハイジャックとも呼ばれる）は、攻撃者が被害者の個人情報をフィッシング等で事前収集し、偽造した身分証明書を携帯会社の窓口に持参して「紛失した」などと偽ってSIMカードを再発行させる攻撃です。これにより被害者の電話番号が攻撃者のSIMに移り、被害者のスマートフォンは圏外になります。攻撃者はその番号に届くSMSを使ってSMS二段階認証を突破し、銀行口座・ネットバンキング・暗号資産取引所・SNSへの不正ログインが可能になります。2023年5月には3ヶ月で25人の口座から合計9,000万円以上を不正送金した事例が摘発されており、日本でも被害が顕在化しています。2024年にはある携帯電話会社が偽造マイナンバーカードを受け入れてSIMを発行してしまった事例を受け、本人確認の二重チェック強化を表明しました。

SIMスワップの入口は主にフィッシング詐欺や個人情報の漏洩です。氏名・住所・生年月日・電話番号・キャリアなどの情報が攻撃者に揃ったとき、偽造書類の作成と窓口でのなりすましが行われます。攻撃者は突然スマートフォンが圏外になるというサインを事前に被害者に察知させないよう、週末や夜間に実行することが多いです。

利用しているサービスでSMS認証しか選択肢がない場合は、キャリアへのSIMロックや追加のPINコード設定（キャリアによって対応可能）を検討してください。また、銀行やキャリアのアプリで不審なアカウント変更通知を受け取れる設定にしておくことも、早期発見につながります。フィッシング詐欺に引っかからず個人情報を渡さないことが、SIMスワップを防ぐ最初の防衛線です。

SIMスワップの手口の流れ

典型的なフレーズ・文脈

詐欺師

（キャリアショップ窓口で）こちらスマートフォンを紛失してしまいまして、SIMカードを再発行していただけますか。免許証はこちらです（偽造書類を提示）。番号はそのままで新しいSIMに移してください。

キャスター

専門家は、SIMスワップ対策としてSMS認証よりも電話番号に依存しない認証アプリやハードウェアキーの使用を推奨しています。スマートフォンが突然圏外になった場合は直ちにキャリアに連絡するよう呼びかけています。

専門家

SMS認証から認証アプリへの切り替えがSIMスワップへの最善策です。突然圏外になったらすぐキャリアに連絡。被害に遭ったら銀行と警察に即連絡してください。

困ったときの相談窓口

SIMスワップの被害が疑われる場合は、以下に速やかに相談・連絡してください。

【まとめ】3つのポイント

この用語と一緒に知っておきたい用語

この手口が実際に使われた事件