SIMスワッピング とは？

カードを盗まなくても起こりうるよ。本人になりすますなどして、不正に電話番号を攻撃者側のSIMやeSIMへ移す攻撃なんだ。端末の中にある写真やアプリが、そのまま全部コピーされるという意味ではないよ。

認証コードやパスワードの復旧案内を、その番号へのSMSで受け取るサービスがあるからだよ。攻撃者がパスワードなど必要な情報も持っていると、乗っ取りにつながる場合がある。番号だけで必ずすべてのアカウントへ入れる、という意味ではないんだ。

重要なアカウントでは、対応していれば認証アプリやセキュリティキーなど、SMS受信に依存しない方法を使おう。通信会社が用意する契約変更の保護や通知も確認する。PINやパスワードを設定できるかなど、提供される機能は会社によって違うよ。

SIM PINは、SIMやeSIMを他人に通信で使われないようロックするものだよ。通信会社のアカウントや、番号の変更手続きを保護する設定とは区別しよう。SIM PINを付けたから、通信会社側の不正な番号移転まで必ず止められるとは考えないでね。

障害や電波の問題でも通信できなくなるので、それだけでは断定できないよ。ただ、不審なSIM変更の通知などもあるなら、通信会社の公式窓口へ早めに確認しよう。番号を取り戻す手続きを相談し、被害が疑われるサービスのパスワードや復旧設定、不正利用も確認して、各サービスへ連絡するんだ。