突然の圏外は乗っ取りの合図？Simスワップ詐欺の手口と防衛術

突然の圏外は乗っ取りの合図？Simスワップ詐欺の手口と防衛術についての疑問解決ガイドをお届けします。

SIMスワップ（SIM hijacking / SIM swap scam）とは、被害者の電話番号を攻撃者が用意した別のSIMカードや端末へ不正に移管・再発行させるサイバー犯罪です。電話番号に紐づく通信権限そのものを物理的・論理的に奪い去るため、被害者の手元にある端末は即座に通信網から切り離され、画面上には「圏外」または「SIMなし」という冷酷な表示だけが残ります。

通信各社やサイバー犯罪対策課の捜査関係者への取材によると、犯行グループの真の狙いは「通話の盗聴」ではありません。真の標的は、あらゆるWEBサービスのログイン時に送信される「SMS二要素認証の奪取」です。電話番号さえ手に入れば、パスワードを忘れた際のリセット通知や銀行のワンタイムパスワードをすべて自分の手元で受信できるようになり、ネットバンキングからの全額不正送金、暗号資産の引き出し、キャッシュレス決済の不正利用、さらにはSNSアカウントの乗っ取りまでが一気に実行されます。

深夜や早朝など、被害者が就寝中で異変に気づきにくい時間帯を狙って手続きが行われるケースが多く、朝目覚めたときにはすでに銀行口座が空になっていたという生々しい被害報告が後を絶ちません。