結論：SIMスワップ詐欺は「電話番号そのもの」を乗っ取る手口です。対策の軸は、SMSの認証コードに頼りすぎないことと、キャリアのアカウントを固めておくことの2つ。どちらも今日の15分でできる範囲から始められます。
銀行アプリやキャッシュレス決済にログインするとき、スマホに届く6桁のSMSコードを入力していませんか？ その6桁は「この電話番号を持っている人＝本人」という前提で成り立っています。SIMスワップ詐欺は、まさにその前提を崩しにくる手口です。この記事は、ネットバンキングやQRコード決済をスマホで使っている方に向けて、仕組みと、個人でできる対策を順番に整理します。専門知識がなくても設定できるものを中心に選びました。個別に質問できる窓口を記事の最後に載せています。
SIMスワップ詐欺の仕組み
SIMスワップ詐欺は、犯人が被害者になりすまして携帯会社にSIMの再発行や機種変更、eSIMの再発行を申し込み、被害者の電話番号を自分の端末で使えるようにしてしまう手口です。番号が犯人側に移ると、被害者のスマホは突然「圏外」になり、本来届くはずのSMS認証コードは犯人の端末に届きます。そこから銀行、証券、決済サービスのパスワード再設定を次々に通され、送金や不正購入につながる、というのが典型的な流れです。
国内では2024年ごろ、偽造した運転免許証などを携帯ショップで提示して他人名義のSIMを再発行させ、電話番号を乗っ取る事件が相次いで報道されました。これを受けて総務省は、対面での携帯契約時に本人確認書類のICチップを読み取る方式を原則とする方向で制度の見直しを進めています。ただ、制度が整っても、被害者側の手元にある情報（氏名・生年月日・住所・電話番号など）が漏れていれば、狙われるリスクはゼロにはなりません。
ここがポイントです。犯人が欲しいのは「スマホ本体」ではなく「電話番号」。だから端末をどれだけ厳重にロックしていても、番号経由の認証が残っていると突破口になってしまうんです。
今日からできる対策の手順（所要時間の目安つき）
- 携帯会社のアカウントを固める（約5分）：楽天モバイルなら楽天IDのパスワードを他サービスと使い回していないか確認し、楽天会員の2段階認証を有効にします。ドコモ・au・ソフトバンクの場合も、各社のIDと4桁の暗証番号が推測されやすい数字（誕生日・1234など）になっていないか見直しておきます
- 重要サービスの2段階認証をSMSから切り替える（1サービス約3分）：Google Authenticator や Microsoft Authenticator などの認証アプリ（30秒ごとに6桁のコードが変わる方式）、またはパスキーに対応しているサービスは、そちらを優先します
- 銀行の振込上限額を下げる（約3分）：ネットバンキングの1日あたり振込限度額を、普段使う金額に合わせて低めに設定しておくと、万一のときの被害額を抑えられます
- メールアドレスのセキュリティを見直す（約3分）：パスワード再設定の連絡先になっているメールが乗っ取られると連鎖します。メール側もSMS以外の2段階認証にしておきます
- SNSで個人情報を出しすぎない：誕生日、フルネーム、居住地、電話番号の組み合わせは、なりすましの材料になります。プロフィールの公開範囲を点検します
- バックアップコードを紙で保管する：認証アプリを入れたスマホを失くしたときの復旧用コードを、スマホの外に控えておきます
「乗っ取られたかも」と感じたときの初動
- Wi-Fiにつながっているのに、モバイル回線だけが急に「圏外」「SIMなし」になった
- 自分で申し込んだ覚えのない「SIM再発行」「機種変更」「eSIM発行」の完了通知がメールで届いた
- 身に覚えのないログイン通知やパスワード変更通知が複数のサービスから立て続けに届いた
- このどれかに当てはまったら、まず携帯会社の公式サイトに記載された窓口へ連絡して回線を止めてもらい、その後に銀行・カード会社へ連絡、警察の相談窓口（#9110）にも相談する、という順番で動きます
圏外になる原因の多くは、電波状況や端末の不具合です。すぐに詐欺と決めつける必要はありません。ただ、「圏外＋身に覚えのない手続き通知」がセットで来たら、様子見はせずに連絡を急いだ方がいいです。連絡先は、公式サイトからたどったものを使ってくださいね。
ここに注意⚠️
- 「SIMの手続きが必要です」というSMSやメールのリンクから個人情報を入力しない。SIMスワップの前段として、フィッシングで情報を集める手口がよく使われます
- 認証アプリに切り替えたら、古いSMS認証を「予備」として残したままにしていないか確認します。サービスによっては、SMSが残っていると結局そこから突破されるケースがあります
- 機種変更のときは、認証アプリのデータ移行を忘れがちです。旧端末を初期化する前に、新端末でコードが表示されることを確認しておきます
- 家族のスマホ、とくに高齢の家族の回線は、本人が手続き通知メールを見ていないことが多いので、一緒に設定を見直すのがおすすめです
全部を一度にやる必要はなくて、まずは「一番お金が動くサービス」1つだけ認証アプリに切り替えるところからで十分効果があります。ここまでで役に立ったと感じたら、拍手👏を1回もらえると励みになります。
💡 3つの申込ルート、どれが一番お得か
セキュリティの話とは少し離れますが、回線の見直しを考えている方からよく出る疑問にも触れておきます。楽天モバイルの申込ルートには「従業員紹介」「三木谷キャンペーン」「通常の紹介キャンペーン」があり、ルートによって還元の内容や適用条件が違います。さらに、2回線目の追加や過去に契約していた方の再契約だと、対象になるかどうかの答えが変わる場合もあります。どのルートが自分の状況に合うかは、下の解説記事で条件ごとに比較しているので、申し込む前に一度目を通してみてください。
申込前の個別の疑問は、プロフィール記載のLINEでも受け付けています。
📖 関連記事もどうぞ
次回は、認証アプリの機種変更時の引き継ぎ手順を、iPhoneとAndroidそれぞれで整理する予定です。ちなみに、この記事が参考になったら、拍手👏で教えてもらえると次の記事の優先度に反映できます。
この記事の販売者
