「暗号資産の取引所、二段階認証も設定したし、もう安心だと思ってたんだけど…」
「え、SMSで届く認証コードって、乗っ取られることもあるの?」
結論から言うと、あなたのスマホの電話番号を勝手に他人のSIMカードへ移し替えてしまう「SIMスワップ詐欺」という手口があり、これによってSMS（ショートメッセージ）で届く認証コードごと乗っ取られ、暗号資産の口座から資産を抜き取られる被害が報告されています。パスワードを厳重に管理していても、電話番号そのものが乗っ取られてしまえば意味がなくなってしまう、見落とされがちなリスクです。この記事では、SIMスワップ詐欺の仕組みと、暗号資産を守るために初心者ができる具体的な対策を解説します。
SIMスワップ詐欺とは?なぜ暗号資産が狙われるのか
SIMスワップ詐欺とは、攻撃者があなた本人になりすまして携帯電話会社に連絡し、「機種変更した」「SIMカードを紛失した」などの理由をつけて、あなたの電話番号を攻撃者側のSIMカードに再発行・移行させてしまう手口です。
移行が成功すると、それ以降あなたの電話番号宛てのSMSや着信は、すべて攻撃者のスマホに届くようになります。ここで狙われるのが、多くのサービスが本人確認に使っている「SMSによる二段階認証（2FA）」です。
暗号資産の取引所やウォレットサービスは、送金・出金やログイン時にSMS認証コードの入力を求めることが多く、電話番号さえ奪えば、この認証を突破できてしまう可能性があります。加えて暗号資産の取引は、銀行送金のような組み戻し（取り消し）が基本的にできないため、一度送金されてしまうと資産を取り戻すのが極めて難しいという特徴があります。この「認証の突破しやすさ」と「取り返しのつかなさ」の組み合わせが、暗号資産の口座がSIMスワップ詐欺の標的になりやすい理由です。
📰 出典：スマホ乗っ取り「SIMスワップ」で不正送金 警視庁摘発（日本経済新聞）
日本国内でも、SIMスワップの手口を使って複数の被害者の口座から不正送金を行ったとして摘発された事件が報じられており、警察庁と総務省は携帯電話事業者に対して販売店での本人確認強化を要請するなど、対策が進められてきました。海外・国内を問わず、暗号資産を保有する人にとって無視できないリスクのひとつです。
SIMスワップ詐欺の典型的な流れ
被害に遭う人の多くは、次のようなステップで気づかないうちに資産を失っています。
1. 攻撃者が事前に個人情報を集める
氏名・生年月日・住所・電話番号といった基本情報は、フィッシングメールやSNSでの何気ない投稿、過去の情報漏えいなどから集められることがあります。誕生日や出身地をSNSに公開していると、本人確認の材料として悪用されるおそれがあります。
2. 携帯電話会社に「なりすまし」で連絡・来店する
集めた情報をもとに、攻撃者が契約者本人になりすまして「SIMを紛失した」「機種変更したい」などと申告し、SIMカードの再発行を試みます。
3. 電話番号が攻撃者のSIMに切り替わる
再発行が通ってしまうと、あなたの電話番号への着信・SMSはすべて攻撃者のスマホに届くようになり、あなたのスマホは突然「圏外」や「SIMなし」表示になります。
4. SMS認証を突破し、口座からログイン・出金される
電話番号を手に入れた攻撃者は、暗号資産取引所などで「パスワードを忘れた」機能を使ったり、SMS認証コードを受け取ったりして口座に侵入し、保有する暗号資産を自分のウォレットへ送金してしまいます。
SIMスワップ詐欺を疑うべきサイン
- スマホが突然「圏外」「SIMカードが認識されません」という表示になった
- 身に覚えのないタイミングで携帯電話会社から「SIMカード再発行のご案内」等の通知が届いた
- 契約していないはずの時間帯に、携帯電話会社からの認証コードSMSが届いた
- 利用していないはずの時間に取引所からログイン通知・出金通知のメールが届いた
こうしたサインに気づいたら、まず携帯電話会社のサポート窓口・カスタマーセンターに直接連絡し、身に覚えのないSIM再発行手続きが行われていないか確認することが大切です。
初心者ができる具体的な対策
1. 二段階認証はSMSより認証アプリを優先する
可能であれば、Google AuthenticatorやAuthyのような認証アプリ（またはハードウェアセキュリティキー）を使った二段階認証に切り替えましょう。認証アプリはスマホ本体に紐づくもので、電話番号そのものが乗っ取られても影響を受けにくいという特徴があります。主要な暗号資産取引所の多くは、SMS認証だけでなく認証アプリにも対応しています。
2. 携帯電話会社側のセキュリティ設定を強化する
多くの携帯電話会社では、契約時に「本人確認用の暗証番号」を別途設定でき、これにより電話・店頭でのなりすまし手続きを防ぎやすくなります。契約している携帯電話会社のマイページ等で、SIM再発行や契約変更に関するセキュリティ設定を一度確認しておくと安心です。
3. SNSでの個人情報公開を控える
誕生日・出身地・家族構成・利用中のサービスなどは、本人確認の「材料」として悪用される可能性があります。公開範囲の見直しや、不要な個人情報の投稿を控えることも地味ながら有効な対策です。
4. パスワードは使い回さず、メールアドレスも複数に分ける
同じパスワードを複数のサービスで使い回していると、どこか一つの情報漏えいがきっかけで芋づる式に被害が広がるおそれがあります。暗号資産関連のアカウントには、他では使っていない専用のメールアドレス・強固なパスワードを設定しましょう。
5. 資産を1つの取引所・ウォレットに集中させない
これはSIMスワップに限りませんが、暗号資産をすべて1つの取引所・1つのウォレットに集中させていると、万が一その口座が突破されたときの被害が資産全体に及んでしまいます。日常的に使う分と長期保有する分を分けて管理するなど、置き場所を分散させておくことも被害を限定する備えになります。
やりがちなNG行動・初心者の失敗例
- SMS認証だから安心と思い込み、認証アプリへの切り替えを後回しにしてしまう
- 携帯電話会社からの「SIM再発行完了」通知を見ても、身に覚えがないまま放置してしまう
- SNSで誕生日や出身地を公開したままにしている
- 複数のサービスで同じパスワード・同じメールアドレスを使い回している
- 保有する暗号資産をすべて1つの取引所にまとめている
注意点・リスクについて
SIMスワップ詐欺への対策を講じても、詐欺・ハッキングの手口は日々変化しており、被害のリスクを完全になくすことはできません。暗号資産はそもそも価格変動が株式以上に大きく、詐欺やハッキング、送金ミスによって資産を失う可能性もある、ハイリスクな金融商品であることを前提に付き合う必要があります。取引所を選ぶ際は、必ず金融庁に登録された暗号資産交換業者を利用し、無登録の海外業者などへの安易な送金は避けてください。また、暗号資産の売却・交換で得た利益には税金（原則として雑所得）がかかり、確定申告が必要になる場合があります。税金の具体的な計算方法は、税務署や税理士に確認することをおすすめします。
📰 出典：暗号資産の利用者のみなさまへ（金融庁）
まとめ 「電話番号」も守るべき資産の一部と考える
SIMスワップ詐欺は、パスワードやウォレットの管理をどれだけ気をつけていても、電話番号そのものが乗っ取られることで突破されてしまう、見落とされがちなリスクです。認証アプリへの切り替え、携帯電話会社側のセキュリティ設定、SNSでの個人情報公開の見直し、資産の分散といった基本を1つずつ積み重ねることが、被害を防ぐ一番の近道になります。
本記事は情報提供を目的としたものであり、特定の暗号資産・サービスの利用や売買を推奨するものではありません。暗号資産への投資は価格変動・詐欺・ハッキングなどのリスクを十分理解したうえで、余剰資金の範囲内で、ご自身の判断と責任において行ってください。
