小技🍓SIMスワップ対策

🍓🍓🍓

SIMスワップから暗号資産を守るための対策を考える必要が出てきました。

気付かないうちに電話番号を盗まれる「SIMスワップ」

日本で流行の兆しをみせる「SIMスワップ」に要注意　その実態とは？

気付かないうちに電話番号を盗まれる「SIMスワップ」が日本で本格化？　対策を考える（ITmedia エンタープライズ） - Yahoo!ニュース

携帯電話番号とスマートフォンの組み合わせは本人確認の重要な“要素”で、特にスマートフォンは新たな本人確認デバイスとして今や必要不可欠です。

最近、こうしたスマートフォンでの認証方式を脅かす非常に悩ましい事件が日本で発生しました。2022年10月16日に神戸新聞が発表した記事によると、この事件の被害者は現金約1千万円の出金被害に遭ったとされています。 　ざっくりと解説するとこの事件は、犯人グループが勝手にMNP（番号ポータビリティ制度）で被害者のスマートフォンを解約して電話番号を奪い、奪った電話番号を使って銀行のオンラインバンキングに不正ログインし、1千万円を不正送金したというものです。

この事件の恐ろしさは、本人確認の重要な要素である「電話番号」が気付かないうちに奪われていたところにあります。

近年は、各携帯電話事業者でMNPに必要な手続きを簡単に実行できるようになっています。ほぼ全ての携帯電話事業者でWebからMNP予約番号を取得できるので、Web管理画面にアクセスできるID（多くは公知のメールアドレス）とパスワードが分かればMNPに必要な情報は全てそろいます。つまりMNP予約番号と偽の本人確認書類があれば、勝手に別の携帯事業者にポートインして携帯電話番号を奪えます。このような“攻撃”手法は数年前から海外で目立っており「SIMスワップ」などと呼ばれて注意喚起されてきましたが、ついに日本でもこれが流行し始めたと言えるでしょう。

チェック・ポイント、SIMスワップ詐欺の被害に遭わないための３つのポイントを公開

チェック・ポイント、SIMスワップ詐欺の被害に遭わないための３つのポイントを公開

SIMスワップとは？
SIMスワップとは、サイバー犯罪者が他者のSIMカードの複製を入手することを指します。そのために犯罪者は被害者のID、電話番号、フルネームなどの個人情報を手に入れる必要があり、それらの情報の入手にはフィッシングの手法が用いられます。情報が手に入ったら、あとは電話やインターネット、もしくは実店舗を訪れるなどの方法で携帯電話会社に連絡し、被害者になりすまします。

SIMカードの複製を手に入れたサイバー犯罪者はそのカードを端末に挿入するだけで、通話記録やメッセージ履歴など、被害者のアカウント上の情報やデータすべてにアクセスできるようになります。その時点で、犯人はアカウントの支配権を完全に握り、被害者の銀行アプリにアクセスして別の口座へ資産を移動することも容易になります。その際には認証コードが必要になりますが、犯人は被害者の携帯回線にアクセスしているため、被害者宛てに送信されたコードをコピーして入力するだけで事は済みます。

SIMスワップから身を守るには

1⃣個人情報の取り扱いに気をつける　
サイバー犯罪者がSIMカードを複製するためには、個人情報が必要です。そのため、アクセスするウェブサイトについて注意深くなることが重要です。そのサイトが公式であり、SSLによる暗号化された接続であるなど様々なセキュリティ対策が施されているか、よく確認する必要があります。有効なセキュリティ証明書があることを示す南京錠マークがアドレスバーに表示されているか、URLが「https://」で始まっているかにも注意してください。もしも「～s://」の部分が含まれていなければ、危険なページである可能性があります。

2⃣フィッシングに注意する　
フィッシング攻撃の兆候を知り、攻撃者によるあなたの個人情報へのアクセスを防ぐことが重要です。送信者名に覚えがあっても、文章にスペルミスや文法ミスなどが含まれるメールやテキストメッセージは警戒してください。ドメイン名にも細心の注意を払い、偽物でないことを確認してください。怪しいリンクや添付ファイルも同様です。ここで挙げた細部にわたる特徴は、多くの場合フィッシング攻撃を示すサインです。

3⃣通信が途絶えていないかを確認する

SIMカードの複製に気づく簡単で確実な方法は、携帯電話の通信が途絶えていないかどうか確認することです。複製のSIMカードが使用されると、あなたの携帯のSIMカードはモバイルネットワークにアクセスできず、電話やメールの受発信ができなくなります。このような場合は直ちに関係・捜査当局や携帯電話会社に連絡し、SIMの無効化とデータ回復の手続きを取る必要があります。

🍓注意事項

①不特定多数の者により随時に、誰でも購入可能な記事です。
②投資助言行為に該当するアドバイスは行いません。短期動向や個別の運用相談に関するご質問へのご回答は一切行っておりません。
③投資の最終決定はご自身のご判断と責任でおこなってください。
④『日刊宝の山』『魔法の杖』『投資の基本』は利益を保証するものではありません。

🍓noteの性質上、ご返金は受け付けておりません。以下、有料部分です。

以下、重要な対策について