ソーシャルエンジニアリング

- SIMスワッピングとは携帯電話は今や生活に欠かせないものであり、銀行口座やオンラインサービスなど、様々な重要な情報と紐づけられています。そのため、携帯電話を狙った犯罪も増加しており、その手口も巧妙化しています。SIMスワッピングとは、携帯電話のSIMカードを不正に複製または乗っ取り、標的になりすます攻撃手法です。SIMカードには電話番号と紐づいた固有の情報が記録されており、このカードを差し替えることで、別の端末で同じ電話番号を使うことが可能になります。攻撃者はまず、標的の個人情報を盗み出します。そして、携帯電話会社に連絡し、標的になりすましてSIMカードの再発行や電話番号の移転を行います。この際、盗み出した個人情報を利用することで、携帯電話会社を騙し、手続きを完了させてしまいます。SIMスワッピングが成功すると、攻撃者は標的の携帯電話にかかってくる電話やSMSメッセージをすべて受信できるようになります。標的の携帯電話番号にSMS認証を設定しているオンラインサービスに不正アクセスしたり、認証コードを盗み見て銀行口座から不正に送金したりと、様々な犯罪に悪用されてしまいます。SIMスワッピングは、個人情報の漏洩対策と携帯電話会社側のセキュリティ対策の両面から対策を行う必要があります。個人は、パスワードを使い回さない、不審なSMSメッセージやメールに注意するなど、基本的なセキュリティ対策を徹底することが重要です。また、携帯電話会社は、本人確認を厳重にするなど、SIMカードの不正発行や電話番号の不正移転を防ぐ対策を強化していく必要があります。