SIMスワップ詐欺とは何か？スマホ乗っ取りの兆候と初動対応を専門家が紹介

スマートフォンが突然圏外になったり、SMSが受信できなくなったりした場合、SIMスワップ詐欺の被害に遭っている可能性があります。これは攻撃者が本人になりすまして通信キャリアにSIMカードの再発行を申請し、電話番号を乗っ取る詐欺手口です。

このような被害では、SMSを用いた二段階認証や銀行認証コードを攻撃者が受信できるようになるため、SNSや金融機関のアカウントまで連鎖的に不正アクセスされるおそれがあります。

適切な対応を行うための痕跡が消失する恐れもあるため、状況に気づいたら速やかに確認・保全を進める必要があります。

本記事では、SIMスワップ詐欺の特徴や被害の兆候、確認ポイント、実施すべき対処方法、専門家への相談メリットを紹介します。

＼24時間365日無料相談受付中／

SIMスワップ詐欺とは

SIMスワップ詐欺とは、攻撃者がスマートフォン利用者になりすまし、通信キャリアに対してSIMカードの再発行を不正に依頼することで、電話番号を奪う詐欺です。

この手口では、キャリアショップやオンライン手続きを悪用して、本人確認情報を詐取・偽装し、正規な利用者の番号を自分のSIMに割り当てることが目的とされています。

SIMカードが再発行されると、被害者のスマートフォンは突然「圏外」となり、通話・通信ができなくなります。

その間に攻撃者は、奪った電話番号を使ってSMS認証コードの受信や電話認証を乗っ取り、SNSや金融機関、クラウドサービスなど、さまざまなオンラインサービスへ連鎖的に不正ログインを仕掛けてきます。

これは単なるスマホの不具合ではなく、本人確認情報そのものが突破された重大なセキュリティインシデントです。特に、携帯番号をアカウント復旧や二段階認証に使っている場合は、甚大な被害につながるリスクがあります。

電話番号の乗っ取りが危険な理由

現在、多くのオンラインサービスでは二段階認証（2FA）が導入されており、その多くがSMSを使ったコード送信方式です。

このSMSベースの認証では、アカウントのIDとパスワードが漏れても、本人が持つ電話番号宛のコードを入力できなければログインできない仕組みとなっています。しかし、SIMスワップ攻撃が成功すると、攻撃者はその「本人の番号」を乗っ取ることができるため、

• アカウントログイン時の認証コード受信
• パスワードリセット用の確認コード受信
• 金融取引時のワンタイムパスワード受信

などがすべて攻撃者側で完了可能になります。つまり、「ID・パスワードが漏れても安全」という前提が完全に崩壊するわけです。

さらに、SMSだけでなく音声通話による認証・本人確認も突破される可能性があり、被害はLINE、Google、Apple ID、ネットバンキング、PayPay、メルカリなどあらゆるサービスに拡大するおそれがあります。

SIMスワップは、パスワードリスト型攻撃（使い回しアタック）やフィッシングと連動するケースも多く、
一度番号を奪われると、被害が広範囲かつ深刻化しやすいのが最大の特徴です。

＼24時間365日無料相談受付中／

SIMスワップ詐欺の疑いのあるサイン

以下のような兆候が複数当てはまる場合は、SIMスワップ詐欺の可能性があります。

スマートフォンが突然圏外になる

電波状況に問題がない場所で、突然スマートフォンが「圏外」と表示され、通信や通話ができなくなった場合、第三者によってSIMカードが不正に再発行されている可能性があります。

これは「SIMスワップ攻撃」と呼ばれる手口で、犯人が通信会社を装って本人になりすまし、あなたの電話番号を別のSIMカードに移すことで、SMS認証や通話を盗み取り、不正ログインや送金などの被害に発展するリスクがあります。

SMSが届かなくなる・2段階認証が使えない

LINEや各種サービスの二段階認証で使われるSMS認証コードが突然届かなくなった場合、電話番号が第三者に乗っ取られている可能性があります。

これは「SIMスワップ攻撃」や、不正なSMS転送設定による被害の兆候であり、そのまま放置するとSNS・銀行・メールなどへの不正ログインを許してしまう恐れがあります。

SNSや銀行アカウントに不審なログインがある

SMS認証が突破されると、LINEやSNS、ネットバンキング、電子決済アプリなど複数のサービスに不正ログインされる被害が連鎖的に広がるおそれがあります。

ログイン通知や「パスワード変更」メールが複数届く、知らない端末からアクセスされた形跡があるといった場合は、すでに複数のアカウントが乗っ取られている可能性が高いため、早急な対応が必要です。

金融機関からの通知が突然届き始める

銀行やクレジットカード会社などから「登録情報の変更」や「不正取引の検知」「本人確認の通知」などが突然届き始めた場合、第三者によって電話番号や認証情報が乗っ取られ、不正な操作が行われている可能性があります。

特に、SMSや通話による二段階認証を突破されたケースでは、金融機関へのアクセスが許可されてしまい、送金・カード利用などの被害につながる恐れがあります。

SIM再発行やMNPの履歴が覚えなく存在する

携帯キャリア（docomo・au・SoftBankなど）の管理画面やサポート窓口で確認した際に、自分の記憶にないSIMカードの再発行やMNP（番号そのまま他社へ乗り換える手続き）の履歴が残っていた場合、第三者によって電話番号が不正に奪われている可能性が極めて高い状態です。

これは「SIMスワップ詐欺」によく見られる特徴で、直ちに通信・金融・SNSなど幅広いサービスに影響が及ぶ危険があります。

以上のような兆候が見られるのであれば、SIMスワップ詐欺の可能性があります。デジタルデータフォレンジックでは不正アクセスの有無や情報漏洩などが発生してないか、スマートフォンの調査が可能です。

＼24時間365日無料相談受付中／

SIMスワップ詐欺への対処法

ここではSIMスワップ詐欺が疑われる際の基本的な対応手順を紹介します。

携帯キャリアへの緊急連絡と回線停止

スマートフォンが突然「圏外」になった場合、自分のSIMカードが第三者により不正に再発行されている可能性があります。これは、電話番号を乗っ取ってSMS認証などを突破する「SIMスワップ詐欺」によく使われる手口です。

被害を拡大させないためには、速やかに通信キャリアに連絡し、回線の一時停止と再発行制限を依頼してください。

重要サービスのパスワード変更と認証再設定

スマートフォンの圏外化やSIM再発行の被害が疑われる場合、SNS・メール・銀行・クラウドサービスなど、重要なオンラインサービスのパスワードをすぐに変更し、あわせて二段階認証の方式も見直すことが重要です。

特に、SMSを使った認証はSIMスワップ攻撃に弱いため、アプリ認証や生体認証への切り替えが推奨されます。

ログや履歴を証拠として保存

不正アクセスやSIMスワップなどの被害が疑われる場合、被害範囲を正確に把握し、後から調査・報告するためにも、関連するログや履歴をできる限り保存しておくことが重要です。記録は、警察への被害届や通信キャリア・サービス事業者への問い合わせ時に非常に有効です。

専門業者に相談する

SIMスワップ詐欺などが原因で、乗っ取りの影響が複数サービスに及んでいる場合や、安全確認を行いたい場合は、フォレンジック調査の専門会社への相談を検討してください。

フォレンジック調査会社では、端末の解析や情報漏洩調査などを行い、被害の時期・範囲・不正な操作などの詳細を調査可能です。

＼24時間365日無料相談受付中／

詳しく調べる際はフォレンジック調査会社に相談を

[insert page=’writing’ display=’content’