あなたのスマホを乗っ取る「SIMスワップ」の脅威 本人確認に必要なショートメッセージを受信
東洋経済オンライン / 2024年8月29日 10時0分
ここ最近、ニュースなどで耳にするようになった犯罪に「SIMスワップ」がある。
【画像】大阪府八尾市議会議員・松田憲幸氏が自身のXを通じてSIMが乗っ取られる被害を報告
「SIM」とはスマートフォンのなかに挿入されている、電話番号などの契約情報が記録されているICチップカードのことだ。「スワップ」は文字通り、交換するという意味だ。
つまり、あなたのスマートフォンの中に入っているSIMカードを第三者の悪者が乗っ取ってしまうことを「SIMスワップ」という。突然、携帯電話が使えなくなり「また通信障害かな」と思っていると、気づいたときにはモバイルバンキングで預金が引き出されていたりする。
PayPayを勝手に使われた
SIMスワップという言葉が一気に広まったのは今年5月のことだ。自民党所属の大阪府八尾市議会議員・松田憲幸氏が自身のXを通じてSIMが乗っ取られる被害を報告。PayPayで5万円のポイントをチャージされ、PayPayに紐付いたクレジットカードで225万円もするロレックスを購入されていたのだった。
これまでPayPayなどのスマホ決済サービスはセキュリティ面の対策を強化してきた。
単にIDとパスワードを盗まれただけでは、第三者がログインして、勝手に決済をしたりチャージすることはできない仕様となっている。そうしたログインをする際には必ずと言っていいほど、多要素認証として、携帯電話番号に対してショートメッセージが送られたり、ある番号に番号通知で電話させるような手順が盛り込まれている。
IDとパスワード、さらに唯一無二である携帯電話番号と紐付けることで、本人確認を強固なものにしていた。
しかし、今回の事件では、本人確認手段として最善とされていた「携帯電話番号」もまるごと盗まれた。SIMスワップによって、第三者が勝手に他人の携帯電話番号を使い、本人確認に必要なショートメッセージを受信していたのだ。
では、なぜ第三者が勝手に人様の携帯電話番号を盗むことができたのか。
今回の事件では「偽造マイナンバーカード」が使われたと言われている。
マイナンバーカードの券面を偽造し、本人になりすまして、キャリアショップに「スマホを紛失してしまった」と再発行手続きを行ったか「他社から乗り換えたい」とナンバーポータビリティでの新規契約をしたとみられる。
キャリアショップの店員は単にマイナンバーカードの券面だけを見て、本人が契約に来たと思い込んだようだ。
この記事に関連するニュース
-
デジタル庁「マイナンバーカード対面確認アプリ」公開
ASCII.jp / 2024年8月20日 14時0分
-
「マイナンバーカード対面確認アプリ」デジタル庁が公開
マイナビニュース / 2024年8月20日 12時10分
-
「マイナンバーカード対面確認アプリ」、河野大臣が実店舗で体験 偽造対策の切り札になるか?
ITmedia NEWS / 2024年8月1日 15時17分
-
東奔西走キャッシュレス 第58回 「対面確認アプリ」で、対面の本人確認はどうする?どうなる?
マイナビニュース / 2024年8月1日 10時59分
-
より“確度”の高い本人確認を――デジタル庁が「マイナンバーカード対面確認アプリ」を作った理由と使い方を説明
ITmedia Mobile / 2024年7月30日 20時55分
ランキング
-
1手取り23万円・33歳「元エリート候補のサラリーマン」が借金苦…月2万円「奨学金返済」に悲鳴「甘くみていました」
THE GOLD ONLINE(ゴールドオンライン) / 2024年8月27日 10時15分
-
2長靴よりも…!冠水した道路での避難は「運動靴」を 膝下の冠水でも危険…警視庁の注意喚起に「知らなかった!」
まいどなニュース / 2024年8月28日 19時36分
-
3約270万円のホンダ新型「インテグラ」初公開に反響多数! MT設定ありの「スポーティセダン」に「欲しい」の声! めちゃ赤い「レーシー仕様」中国に登場で話題に
くるまのニュース / 2024年8月28日 10時10分
-
4ドンキが「ブルーノ・マーズ」CMを流す深い理由 「まじめにふざける」企業の地道な改善の結果だ
東洋経済オンライン / 2024年8月29日 8時20分
-
5【100均】ゴミ袋を使った簡易防災グッズの作り方5選! 簡易トイレや給水タンク、レインコートなど
イエモネ / 2024年8月28日 18時0分
複数ページをまたぐ記事です
記事の最終ページでミッション達成してください
![](/pc/img/mission/mission_close_icon.png)