esim travel travel-guide

SIM乗っ取りとは何か？詐欺の仕組みと安全に過ごす方法

執筆者 Hieu Nguyen

突然携帯の電波が途切れるのは苛立たしいものです。メールや銀行口座、重要なアプリに同時にアクセスできなくなるなんて、恐ろしいことです。多くの旅行者や遠隔勤務者にとって、この衝撃的な体験が、電話を直接ハッキングするのではなく、電話番号を乗っ取る静かな詐欺「SIMスワップ」を初めて知るきっかけとなっています。

共有する

突然モバイル通信の電波が失われるのは、いら立たしいものです。同時にメール、銀行口座、機密性の高いアプリにもアクセスできなくなったら？それは恐ろしいことです。多くの旅行者やリモートワーカーにとって、この衝撃的な体験が、SIMスワップを初めて知るきっかけになります。SIMスワップはスマートフォンをハッキングするのではなく、電話番号を乗っ取る、気づきにくい詐欺です。BitJoyのようなサービスは、安全なeSIMの選択肢を提供し、旅行中のSIMスワップ被害のリスクを軽減します。

簡単に言えば、SIMスワップ攻撃によって詐欺師はあなたの番号を乗っ取り、通話やテキストメッセージを傍受できます。そこには、アカウントの安全確保に利用しているワンタイムパスワード（OTP）も含まれます。このガイドでは、SIMスワップとは何か、実際にどのように機能するのか、なぜ危険なのか、そして何よりも、専門用語や不安をあおる表現を使わずに、自分を守る方法を説明します。

頻繁に旅行する人、リモートワークをする人、銀行取引や認証をスマートフォンに頼っている人にとって、SIMスワップを理解することは、もはや選択肢ではありません。

Table of contents

SIMスワップとは？

SIMスワップ（SIMスワッピングまたはSIMハイジャックとも呼ばれます）とは、犯罪者が携帯電話会社を説得して、あなたの電話番号を自分たちが管理するSIMカードへ移行させる、個人情報窃盗の一種です。

転送が完了すると、あなたのスマートフォンは沈黙します。サービスも電波もありません。その一方で、攻撃者の端末には、あなたへの通話、テキストメッセージ、SMSベースの認証コードが届くようになります。

これはスマートフォンのハッキングでも、端末への感染でも、アプリの故障でもありません。攻撃は端末そのものではなく、電話番号を管理している通信事業者側で発生します。

実際には次のような状況になります。海外旅行中、突然電波が届かなくなります。奇妙ではありますが、最初はそれほど不安に感じないかもしれません。数分後、メールや銀行口座のパスワードリセット通知が届き始めますが、認証コードはスマートフォンに届きません。それらのメッセージは、すでに別の人の端末に送られているからです。

重要な補足：SIMスワップの標的になるのはSIMカードそのものではなく、電話番号です。物理SIMでもeSIM（QRコードでインストールするデジタルSIM）でも、通信事業者側で番号を乗っ取られると被害を受ける可能性があります。

SIMスワップ詐欺の仕組み

ほとんどのSIMスワップ攻撃は、予測可能なパターンに沿って進みます。どのように展開するかを理解すれば、この脅威ははるかに謎めいたものではなくなり、対策もしやすくなります。

情報収集： 攻撃者は、データ漏えい、フィッシングメール、公開されているソーシャルメディアのプロフィールなどから、個人情報を集めます。彼らは忍耐強く、実行に移すまで数週間から数か月かけて情報を集めることもあります。

なりすまし： あなたの情報を手に入れた攻撃者は、携帯電話会社に連絡し、あなたになりすまします。住所、漏えいしていればアカウントのPIN、さらには母親の旧姓まで、実際の情報を持っているため、説得力のある話し方ができます。

ソーシャルエンジニアリング： 自信に満ちた態度と慎重に選んだ詳細情報を駆使し、携帯電話を紛失、盗難、または破損したと主張します。担当者に急いで対応させるため、焦っているように、または必死になっているように聞こえることもあります。

通信事業者による本人確認の失敗： 担当者のセキュリティチェックが不十分だったり、急いでいたり、（場合によっては）担当者が買収されていたりすると、適切な確認なしにSIMの交換や番号の移行を承認してしまいます。

番号の乗っ取り： 電話は無音になります。サービスも信号もありません。その一方で、攻撃者のSIMカードがあなたの番号で有効化され、すべての通話とテキストメッセージを受信します。

アカウントへのアクセス： メール、銀行、その他のアカウントのパスワードリセットを直ちに開始します。本来あなたが受け取るはずの認証コードも、代わりに攻撃者が傍受しています。

このため、SIMスワップ詐欺は典型的なサイバー攻撃とは感じられません。避けるべき不審なメールも、クリックすべき悪意のあるリンクもありません。電話が突然使えなくなり、理由に気づいた頃には、すでにアカウントが侵害されている可能性があります。

SIMスワップが危険な理由

SIMスワップ攻撃が危険なのは、電話番号がデジタルライフへのマスターキーのような役割を果たすためです。

攻撃者があなたの電話番号を掌握すると、次のことが可能になります。

- メール、銀行、クラウドサービスのパスワードをリセットする
- SMSベースの二要素認証（2FA）を回避する
- 復旧情報を変更して、永久に締め出す
- 自分の電話番号にリンクされているとは思いもしなかった機密性の高いアカウントにアクセスする

旅行者にとって、リスクはさらに高くなります。海外でメールや銀行口座にアクセスできなくなるのは、単に不便なだけではなく、危機的な状況です。カードの再発行を受け取ったり、緊急資金にアクセスしたり、海外から本人確認を簡単に行ったりできなくなります。金銭に関係しないアカウントでさえ、メールにアクセスできれば他のすべてが解除されるため、重要になります。

数字が如実に物語っています。FBIのインターネット犯罪苦情センターは、2024年にSIMスワップに関する報告を982件受け、被害総額は2,600万ドルに上りました。被害者1人あたりの平均被害額は26,400ドルです。ニュースでは著名人を狙った暗号資産の盗難が注目されがちですが、主な標的であり続けているのは一般のユーザーです。

これは技術的な専門知識や、オンラインで不注意だったかどうかの問題ではありません。電話番号がデジタルアイデンティティ全体をどれだけ左右しているかという問題です。

Suggested eSIMs

View All

SIMスワップの被害に遭っている可能性を示す兆候

SIMスワップ攻撃は、微妙ながらも見分けやすい警告サインとして現れることがよくあります。早期に発見できるかどうかが、危機一髪で済むか、金銭的な大惨事になるかの分かれ目になることがあります。

次の危険信号に注意してください。

突然サービスが使えなくなる 普段は電波が届く地域で
電話やテキストメッセージが届かなくなる、受信を待っている認証コードも含む
パスワードリセット通知 アクセスを試みていないアカウントに関するもの
メールや銀行アプリから締め出される 正しい認証情報を使っているにもかかわらず
携帯電話会社からのアラート 許可していないSIM変更や番号移行に関するもの
予期しない請求 または複数のサービスにわたる不審なアカウントアクティビティ

海外旅行中は、信頼できるプロバイダーの認証済みeSIMプランに切り替えることで、セキュリティをさらに強化できます。

警告サインが1つだけでは、必ずしも証拠とは限りません-ネットワーク障害や不具合は起こります。しかし、複数のサインが同時に見られる場合、特に通信サービスの停止とアカウントのアラートが重なっている場合は、緊急事態として扱い、直ちに行動してください。

SIMスワップが疑われる場合に直ちに行うこと

SIMスワップが進行中だと思われる場合は、完璧さよりも迅速な対応が重要です。優先順位に沿って、次のことを行ってください。

1. 直ちに携帯電話会社に連絡する
可能であれば別の電話からかけてください。公式のサポート窓口を利用し、不審なメッセージに記載された番号は使わないでください。許可していない番号移行を停止または取り消すよう強く求めてください。毅然としながらも礼儀正しく対応してください。担当者を味方につける必要があります。

2. まずメールを保護する
信頼できるデバイスからメールのパスワードを変更してください。メールはほとんどのアカウント復旧手続きを管理しているため、メールを保護すれば、その先にあるすべてのものもロックダウンできます。これまで一度も使ったことのないパスワードを使用してください。

3. 銀行アプリや金融アプリをロックダウンする
銀行に直接連絡し、不審な動きがあれば口座を凍結して、最近の取引を慎重に確認してください。待ってはいけません-金銭的な被害は急速に拡大します。

4. すべてのサービスでパスワードを変更する
SMS認証を使用するアカウントを優先しますが、それだけにとどめないでください。クラウドストレージ、ソーシャルメディア、仕事用アカウント、暗号資産ウォレットなど、機密性の高いサービスのパスワードも更新してください。

5. すべてを記録する
警告のスクリーンショットを撮り、時刻を保存し、通信事業者とのやり取りを記録してください。異議申し立てを行う場合や、後から法的措置を取る場合に、この証拠が必要になります。

落ち着いてください。SIMスワップによる被害は、早期に気づけば元に戻せることが多くあります。最初の30分が重要です。

SIMスワップとeSIMの関係とは？

これはよくある誤解です。

SIMスワップ攻撃が標的にするのは、物理SIMかeSIMかではなく、電話番号です。

セキュリティの観点から、次のように簡単に比較できます。

項目	物理SIM	eSIM
電話番号を保存	はい	はい
SIMスワップの被害に遭う可能性	はい	はい
物理的な盗難に対して脆弱	高い	低い
番号変更には通信事業者の承認が必要	はい	はい