SIMスワッピングとは何ですか？

携帯電話のSIMカード情報を攻撃者の端末に移し替え、被害者の電話番号を乗っ取る攻撃。SMS認証を突破してアカウントを乗っ取るために使われる。

SIMスワッピングのポイントは？

携帯キャリアを騙して被害者の電話番号を攻撃者のSIMに移す。SMS認証コードが攻撃者に届くようになりアカウントを乗っ取れる。暗号資産アカウントや銀行口座が主な標的。SMS認証よりも認証アプリやハードウェアキーの利用が安全

【しむすわっぴんぐ】

💡 電話番号ごと乗っ取って、SMS認証を突破する裏技

📌 このページのポイント

SIMスワッピングの攻撃フロー

ひよこ

SIMスワッピングって、SIMカードを盗むの？

ペンギン先生

物理的に盗むのではなくて、携帯キャリアに連絡して『SIMを紛失したので新しいSIMに番号を移してください』と嘘をつくんだよ。本人確認を突破できれば、攻撃者のSIMに番号が移るんだ

ひよこ

キャリアが騙されちゃうってことなの？

ペンギン先生

そうなんだ。攻撃者は事前にSNSやフィッシングで被害者の個人情報を集めて、本人確認の質問に答えられるように準備するんだよ。キャリアのスタッフを買収するケースもあるんだ

ひよこ

番号を乗っ取られるとどうなるの？

ペンギン先生

SMS認証コードが全部攻撃者に届くようになるんだよ。銀行やSNS、暗号資産取引所のパスワードリセットもSMSで受け取れるから、次々にアカウントを乗っ取られてしまうんだ

ひよこ

防ぐにはどうすればいいの？

ペンギン先生

SMS認証をやめて、認証アプリ（Google Authenticatorなど）やハードウェアセキュリティキーに切り替えるのが一番だよ。キャリアにPINコードを設定して、勝手にSIM変更できないようにするのも有効だね

まとめ：ざっくりこれだけ覚えればOK！

「SIMスワッピング」って出てきたら「電話番号を乗っ取ってSMS認証を突破する攻撃」と思えればだいたいOK！

📖 おまけ：英語の意味

「SIM Swapping」＝ SIMの入れ替え

💬 SIMカードを物理的に交換するのではなく、キャリアのシステム上で番号を移動させるんだよ