どのように行われるか
情報を集める。 氏名、生年月日、本人確認書類の情報、最近の支払い情報。多くは情報漏えいや公開情報から入手されます。
通信事業者に連絡する。 詐欺師は本人になりすまし、「携帯電話をなくした」「カードが壊れた」などと言って新しいSIMカードの発行を求めます。
番号が移される。 古いカードは使えなくなり、新しいカードが使えるようになります。被害者の通信が突然途絶え、故障だと思ってしまいます。
アクセスを取り戻す。 メッセージで届くコードを使って、メールや銀行口座、その他のサービスのパスワードを変更します。すべて数分で終わります。
3つ目の段階が、主な警告サインです。原因が思い当たらないのに突然通信が途絶えたら、ちょっとした不具合ではなく、被害の兆候かもしれません。すぐに別の電話から通信事業者に連絡し、番号の状態を確認しましょう。
2つ目の段階を見ると、なぜこれが可能なのかがわかります。弱点は技術ではなく手続きにあります。担当者は手順どおりに対応しますが、その手順は携帯電話をなくした正直な利用者を想定したものだからです。
できる対策
- 本人確認書類を持って窓口を訪れない限り、SIMカードを交換できないよう通信事業者に依頼する
- 2段階認証をSMSから認証アプリに切り替える
- アクセス回復の方法を電話番号だけにしない
- 銀行用のメールアドレスを別に用意し、他では使わない
- 突然通信が途絶えたら、すぐに別の電話から通信事業者に連絡する
2つ目の対策が最も効果的です。端末上のアプリで生成されるコードはネットワーク経由で届かないため、この認証方法なら番号を乗っ取っても意味がありません。
1つ目の対策は、事前に1度設定しておく価値があります。ほとんどの通信事業者がこのサービスを提供していて、通常は無料です。ただし、自分で有効にする必要があります。初期設定では有効になっていません。
情報漏えいへの対策についても触れておきましょう。完全に防ぐことはできません。情報が漏れるのは個人ではなく企業からだからです。それでも被害は抑えられます。パスワードを使い分け、金銭に関わるアカウントには別のメールアドレスを使いましょう。
続きはMiqoアプリで
あと1分で読み終わり、最後にクイズがあります。 「犯罪 → サイバー犯罪」にあります
スマホのカメラをここに向けると、App StoreまたはGoogle Playが開きます。
出典
- SIMスワップは、通信事業者の手続きを通じて番号の複製を入手し、その後ワンタイムコードを傍受する手口です。対策として、本人が窓口で手続きしない限り交換できないようにすること、SMSの代わりに認証アプリを使うこと、アクセス回復の方法を電話番号だけにしないことが推奨されています。