暗号資産の「SIMスワップ詐欺」とは？電話番号の乗っ取りから資産を守る対策

結論から言うと、「SIMスワップ詐欺」とは、攻撃者が携帯キャリアをだまして被害者の電話番号を自分のSIM(またはeSIM)に移し替え、SMSに届く認証コードを横取りする手口のことです。暗号資産取引所の二段階認証やパスワード再設定をSMSに依存していると、電話番号そのものを乗っ取られた時点で資産に直結する被害につながりかねません。この記事では、初心者向けにSIMスワップ詐欺の仕組みとよくある手口、そして今日からできる対策・被害に遭った場合の対応を整理します。

※ 本記事は2026年9月執筆時点の一般的な情報であり、特定の暗号資産・取引所の利用を勧誘するものではありません。暗号資産は株式以上に価格変動が大きく、詐欺やハッキングによる資産消失のリスクもあるハイリスクな資産です。投資・利用は自己責任で、余剰資金の範囲・失っても生活に困らない範囲で行ってください。税金・確定申告に関する具体的な判断は税務署・税理士にご確認ください。

SIMスワップ詐欺とは 電話番号が乗っ取られる仕組み

「SIM」を乗り換えられると何が起きるのか

スマートフォンの電話番号は、契約者本人であることを確認したうえで、機種変更や紛失時の再発行、他社への乗り換え(MNP)などの手続きにより、別のSIM(近年はeSIMも含む)に移すことができます。SIMスワップ詐欺は、この本来は利用者のための仕組みを悪用し、攻撃者が何らかの方法で入手した個人情報を使って契約者本人になりすまし、キャリアに対して「電話番号を自分の端末に移してほしい」という手続きを通してしまう手口です。

手続きが通ってしまうと、被害者の電話番号に届くはずのSMSや着信が、攻撃者の端末に届くようになります。被害者本人のスマートフォンは、ある日突然「電波が入らない」「発着信ができない」という状態になり、そこで初めて異変に気づくケースも少なくありません。

なぜ暗号資産の被害につながりやすいのか

多くの暗号資産取引所やウォレットサービスでは、ログイン時の二段階認証や、パスワード・メールアドレスを忘れた場合の本人確認手段として、SMS(電話番号宛のショートメッセージ)による認証コードの送信を採用しています。電話番号そのものを乗っ取られてしまうと、この「SMSに届くコードを入力できる=本人である」という前提が崩れ、攻撃者がパスワードの再設定や二段階認証の突破を試みる際の突破口になり得ます。株式の特定口座やネット銀行など、他の金融サービスでも同様の悪用リスクはありますが、暗号資産は送金が完了すると取り戻すことが極めて難しいという特徴があるため、被害が生じた場合の実害が大きくなりやすい点に注意が必要です。

SIMスワップ詐欺のよくある手口

SIMスワップ詐欺は、一度の操作で完結するものではなく、いくつかの段階を経て行われることが多いとされています。

• 事前の個人情報収集:フィッシングサイトやSNSへの投稿などから、氏名・生年月日・住所・契約している携帯キャリアといった情報を集める
• 本人確認情報の悪用:収集した情報を使い、携帯キャリアの窓口・オンライン手続き・カスタマーサポートに対して契約者本人になりすます
• SIM再発行・回線の乗り換えの申請:「端末を紛失した」「機種変更したい」などの理由をつけて、電話番号を攻撃者側のSIMに切り替える手続きを進める
• SMS認証コードの横取り:電話番号が乗っ取られた状態で、暗号資産取引所やメールサービスのパスワード再設定・二段階認証を申請し、届いたコードを使ってログインする
• 資産の送金・出金:不正ログインに成功した取引所アカウントから、攻撃者が管理するウォレットへ資産を送金する

SNSに「誕生日」「出身地」「利用しているサービス」などの情報を細かく公開していると、こうした個人情報収集の材料を与えてしまう可能性があります。

大手キャリアでも格安SIMでも起こり得る

「大手キャリアなら安心、格安SIMは危ない」といった単純な話ではありません。本人確認の手続きが電話・オンラインチャット・店頭のいずれで完結できるか、どこまで厳格に本人確認書類を求めるかは事業者ごとに異なります。契約しているキャリアがどのような本人確認フローになっているかを、一度サポートページ等で確認しておくと安心です。

家族名義の契約や複数回線を使っている場合の注意点

家族の名義でスマートフォンを契約している方や、仕事用・プライベート用で複数の回線を持っている方は、暗号資産取引所の二段階認証に使っている電話番号がどの回線なのかを把握しておくことが大切です。あまり使っていない回線を認証用にしていると、電波の異変に気づくのが遅れやすいため注意しましょう。

被害に遭うとどうなるのか

SIMスワップ詐欺による被害は、暗号資産取引所からの不正送金だけにとどまらない場合があります。

• 暗号資産取引所やウォレットサービスからの不正な送金・出金
• 電話番号経由のパスワード再設定を突破され、メールアカウントやSNSアカウントも乗っ取られる
• 乗っ取られたメール・SNSを足がかりに、他の金融サービス(銀行・クレジットカード等)にも被害が広がる
• 自分のスマートフォンが使えない間、家族や勤務先との連絡が取れなくなるなど生活面への支障が出る

「電話番号は本人確認の手段として安全」という前提そのものが崩れる攻撃であるため、一つのサービスだけの対策では防ぎきれない点が、この手口の厄介さです。

初心者が今日からできる5つの対策

1. 二段階認証はSMSではなく認証アプリ・セキュリティキーに切り替える

暗号資産取引所の多くは、SMS認証に加えて、Google Authenticator等の認証アプリ(TOTP)や、物理的なセキュリティキーによる二段階認証にも対応しています。これらはSIMそのものを乗っ取られても影響を受けにくいため、対応している場合はSMS認証から切り替えておくことをおすすめします。それぞれの特徴を簡単に整理すると、次のようなイメージです。

| 認証方法 | 特徴 | SIMスワップへの強さ | | — | — | — | | SMS認証 | 電話番号宛にコードが届く。設定は簡単 | 電話番号を乗っ取られると突破されやすい | | 認証アプリ(TOTP) | スマホ内のアプリでコードを生成 | SIMの乗っ取りだけでは突破されにくい | | セキュリティキー | 物理的なデバイスを使って認証 | 端末そのものを盗まれない限り強固 |

どの方法にも一定の管理(端末やアプリのバックアップ、キーの保管等)が必要になるため、「切り替えたら終わり」ではなく、バックアップ手段も合わせて確認しておきましょう。

2. 携帯キャリアの本人確認・回線保護設定を確認する

各キャリアには、SIMの再発行や契約変更時の本人確認を強化するための設定(暗証番号の設定、店頭でのみ手続き可能にする設定など)が用意されている場合があります。契約している携帯キャリアのマイページやサポート窓口で、自分の契約にどのような保護設定があるか確認しておくとよいでしょう。

3. SNSで個人情報を公開しすぎない

生年月日・出身地・自宅や勤務先が特定できる情報、利用しているサービス名などをSNSで公開していると、なりすましの材料として悪用される恐れがあります。公開範囲の見直しや、プロフィール情報の最小化を意識しましょう。

4. 取引所は金融庁登録業者を選び、資産を分散させる

📰 出典：金融庁「暗号資産交換業者登録一覧」

利用する暗号資産取引所は、必ず金融庁に登録された暗号資産交換業者かどうかを確認しましょう。登録業者であっても被害をゼロにできる保証はありませんが、無登録業者やセキュリティ体制が不明な海外業者を利用するのは避けるべきです。また、資産のすべてを1つの取引所・1つのウォレットに集中させず、必要な分だけを取引所に置き、それ以外は自分で管理するコールドウォレット(オフラインの保管方法)に分けておくと、万が一の被害を限定できる可能性があります。

5. 電波の異変にすぐ気づく・すぐ動く

スマートフォンが突然「電波なし」の表示になったり、SMSや着信が来なくなったりした場合は、SIMスワップ詐欺の可能性を念頭に置き、Wi-Fi経由でメールやアプリの通知が来ていないか、契約中のキャリアに異変がないか確認しましょう。異変を感じたら「そのうち直るだろう」と放置せず、早めにキャリアへ連絡することが被害の拡大を防ぐ第一歩になります。

やってしまいがちなNG行動

• 複数のサービスで同じパスワードを使い回している
• 「電話番号で本人確認できているから安全」と思い込み、認証アプリへの切り替えを後回しにしている
• SNSに誕生日や勤務先などの個人情報を細かく公開している
• スマホの電波が入らない状態を「一時的な不具合だろう」と数時間〜1日程度放置してしまう

📰 出典：金融庁「金融庁からのお願い・注意喚起」

金融庁も、SNSやフィッシングを起点とした不正アクセス・不正利用への注意喚起を継続的に発信しています。「自分は大丈夫」と思わず、こうした公的な注意喚起にも定期的に目を通しておくことをおすすめします。

万が一、被害に遭ってしまったら

• 携帯キャリアへ連絡する:身分証明書等を用いて契約者本人であることを証明し、乗っ取られた回線の停止・復旧手続きを進める
• 暗号資産取引所・メール・SNSへ連絡する:各サービスのサポート窓口に連絡し、アカウントの凍結や入出金の停止を依頼する
• パスワードを全て変更する:関連する可能性のあるサービスのパスワードを、使い回していないものに変更する
• 警察・消費生活センターに相談する:被害の状況を記録し、最寄りの警察署や消費生活センターに相談する

盗まれた暗号資産を取り戻すことは非常に難しいのが実情ですが、被害の拡大を防ぐことと、記録を残すことは可能です。また、不正送金による資産の減少があった場合の税務上の扱い(雑所得の計算における取り扱い等)は、盗まれた経緯や状況によって判断が分かれる部分があるため、自己判断せず国税庁の情報や税理士に確認することをおすすめします。

まとめ 「電話番号は絶対に安全」と思い込まないことが第一歩

SIMスワップ詐欺は、パスワードそのものを盗まれるわけではなく、本人確認の土台である電話番号自体を乗っ取られてしまう手口です。暗号資産はハッキング・詐欺による資産消失のリスクが株式以上に大きく、送金してしまうと取り戻すことが難しいという特徴もあります。SMS認証から認証アプリへの切り替え、SNSでの個人情報の公開範囲の見直し、金融庁登録業者の利用と資産の分散といった基本を積み重ねることが、被害を遠ざける一番の近道です。日頃から「何かおかしい」と感じたときにすぐ動けるよう備えておきましょう。