SIMの不正再発行:突然圏外になったときにすぐやるべきこと

自宅や職場、街中など、いつも電波が入る場所にいるのに、突然スマホに 「圏外」 や 「緊急通報のみ」 と表示される。再起動しても変わらない。隣にいる人のスマホは普通につながっている。単なる障害の可能性もありますが、SIMスワップ(SIMカードの不正再発行) の可能性もあります。誰かがあなたの携帯キャリアに、あなたの電話番号を別のSIMカード(またはeSIM)で使えるようにさせたのです。その瞬間から、あなたへの電話、そして何より銀行の認証コードが届くSMSは、相手のもとに届きます。この状況では 一分一秒が重要 で、取るべき行動には明確な順番があります。

SIMスワップの手口は?

この詐欺が、圏外になったその日に始まることはほとんどありません。通常は三つの段階があります。

1. あなたの情報を集める。 銀行を装った偽のSMSやメール、テクニカルサポートを名乗る電話、過去の情報漏えいで流出したデータなどを使って、氏名、身分証の番号、電話番号、そして多くの場合ネットバンキングのログイン情報を手に入れます。
2. キャリアに対してあなたになりすます。 その情報と、ときには偽造書類を使い、スマホを紛失した、盗まれたと偽ってSIMの再発行やeSIMの開通を申し込みます。店頭、電話、会員ページなど、手段はさまざまです。
3. あなたの番号でアカウントに侵入する。 新しいSIMが有効になると、あなたのSIMは使えなくなります。SMSの認証コードは相手に届くようになり、送金の承認、スマホ決済へのカード追加、メールのパスワード変更、WhatsAppやLINEの乗っ取りなどが可能になります。

そのため、営業時間外や週末に実行されることが多いのです。あなたが気づくまでに何時間もかかると見込んでいます。

警戒すべきサインは?

• いつも電波が入る場所で 突然圏外になり、再起動しても直らない。
• 直前に、自分では申し込んでいないSIM変更、eSIMの開通、登録情報の変更について キャリアからSMSやメール が届いた。
• 新しいログイン、パスワード変更、新しい端末について 銀行やメールサービスから通知 が届く。
• 番号が別の端末で登録されたというメッセージとともに WhatsAppからログアウトされる。
• 数日前に「銀行」を名乗るSMSや電話で情報やコードを聞かれ、答えてしまった。

一つのサインだけでは何も証明できません。圏外になったことに加えて、アカウントの変更に関する通知が一つでもあれば、すぐに行動する十分な理由になります。

今すぐ何をすればいい?

次の順番で進めてください。別の電話(家族や同僚のもの、固定電話)か、Wi-Fi経由のインターネット環境が必要です。

1. 別の電話からキャリアに連絡する。 公式サイトや請求書に記載された正規のカスタマーサポート番号を使い、SMSで送られてきた番号は絶対に使わないでください。自分の回線でSIMの再発行やeSIMの開通がなかったかを確認し、あった場合は そのSIMをすぐに停止 してもらい、不正な申し込みだったことを記録してもらいます。
2. 銀行の公式番号に電話する。 カードの裏面や銀行の公式サイトに載っている番号です。SIMスワップの疑いがあると伝え、状況が明らかになるまで ネットバンキング、カード、振込を停止 してもらいます。複数の銀行に口座があるなら、すべてに連絡してください。
3. メールアカウントを取り戻す。 Wi-Fiにつないだパソコンやタブレットから、メインのメールアドレスのパスワードを変更します。メールは他のすべてのアカウントをリセットするための鍵です。すべてのセッションからログアウトし、自動転送や新しい復旧用電話番号が追加されていないか確認します。
4. 取引履歴を確認する。 ネットバンキングにログインする(まだできるなら)か、銀行に最近の取引、新しいバーチャルカード、承認済みの端末を確認してもらいます。見覚えのないものはすべてスクリーンショットを撮っておきます。
5. 連絡先に注意を呼びかける。 メッセージアプリが乗っ取られた場合、あなたになりすまして家族にお金を頼む可能性があります。別のアカウントからのメッセージや電話で十分です。「番号を盗まれました。お金を頼むメッセージが来ても、それは私ではありません」。
6. 証拠を残す。 圏外になった時刻をメモし、警告のSMSやメールのスクリーンショットを撮り、キャリアや銀行で話した担当者の名前を控えておきます。

「電波が戻るか様子を見る」のはやめてください。犯人があなたの番号を握っている一分一分が、認証コードを受け取れる時間です。

すでにお金を盗まれていたら?

あなたのせいではありません。この詐欺は、あなたにはどうにもできない本人確認の弱点を突いています。

1. 銀行に書面で依頼する。 取引を不正(無権限)なものとして記録し、返金を求めてください。承認していない支払いには異議を申し立てる権利があり、早く報告するほど有利です。
2. 警察に届け出る。 スペインではPolicía Nacional(091)またはGuardia Civil(062)へ。その他の国では、その国の警察(日本では警察相談専用電話「#9110」や最寄りの警察署)へ。圏外になった時刻、受け取った通知、取引履歴、そして再発行が行われたというキャリアの確認など、すべての証拠を持参します。銀行やキャリアから届出の控えを求められます。
3. キャリアに苦情を申し立てる。 本人確認をせずにSIMを発行したことについてです。いつ、どこで、どのように申し込まれたのかを書面で開示するよう求めてください。
4. 相談先が必要な場合:スペインでは、無料・秘密厳守のサイバーセキュリティ相談窓口である INCIBEの017 に電話でき、OSI(スペインのインターネット利用者セキュリティ窓口)のサイトにはアカウント復旧のガイドがあります。その他の国では、各国のサイバーセキュリティ機関に相談してください。

身の危険を感じたり脅迫されたりしている場合は、112(または現地の緊急通報番号)に電話してください。

お金を取り戻す方法の詳細は、電話詐欺で失ったお金を取り戻す方法 をご覧ください。

再発を防ぐには?

• 代わりの方法があるなら SMSを二段階認証に使わない。認証アプリやセキュリティキーはSIMに依存しません。
• SIMにPINロックを設定し、回線の変更手続きにパスワードや追加の本人確認を設定できるかキャリアに確認しましょう。
• 銀行を名乗っていても、個人情報やコードを電話やSMSで絶対に伝えない。銀行がコードやパスワードを尋ねることはありません。迷ったら 銀行からの電話やSMSが本物か確かめる方法 を参考にしてください。
• 銀行とメールの通知をオンにして、変更があればすぐにわかるようにしておきましょう。
• NoCallのようなアプリは、こうした攻撃の入り口になりがちな詐欺SMSや詐欺電話を、情報を渡してしまう前に見抜く助けになります。

よくある質問

単なる通信障害の可能性は? あります。通信障害は起こります。しかし、普段電波が入る場所で、同じキャリアの他の人はつながっていて、さらにアカウント変更の通知も届いているなら、キャリアが否定するまでは詐欺として扱ってください。確認の電話は五分で済みます。

電話番号は取り戻せる? はい。キャリアは不正なSIMを無効にし、本人確認のうえで新しいSIMを発行できます。番号はあなたのものです。

eSIMでも起こる? はい。別の端末でeSIMを開通させる手口もあります。サインも対処の手順も同じです。

WhatsAppはどうすればいい? 回線を取り戻したら、自分の番号でWhatsAppを再登録してください。認証コードはあなたに届き、犯人はアクセスを失います。その後、PINによる2段階認証を有効にしましょう。

まとめ

理由もなく突然圏外になったら、SIMスワップだと考えて行動してください。別の電話からキャリアと銀行に連絡し、メールを取り戻し、連絡先に注意を促し、証拠を残し、警察に届け出ます。以前に情報を聞き出そうとしてきた番号が怪しいと思ったら、NoCallの迷惑電話番号ディレクトリ で報告してください。次の誰かにとって、それがこの詐欺の最初の一手になるかもしれません。