電話番号を乗っ取られない

SIMスワップは技術的な攻撃ではなく、人を相手にした攻撃です。攻撃者は、SNSや流出データからあなたの氏名・生年月日・住所・契約情報を集め、携帯電話会社の窓口やコールセンターで「機種を失くしたのでSIMを再発行してほしい」と申し出ます。手続きが通ると、あなたの端末は圏外になり、番号は攻撃者の手元で生きはじめます。そこから取引所のパスワード再設定、SMSコードの受信、口座の乗っ取りへと進みます。

したがって最初にやるべきは、認証の依存先から電話番号を外すことです。取引所・メール・パスワード管理アプリの二段階認証を、SMSから認証アプリまたは物理セキュリティキーへ切り替えます。同時に、パスワード再設定の回復手段として電話番号を登録している箇所を洗い出し、可能なものは外してください。SMSしか選べないサービスでは、その口座に大きな残高を置かないという判断も現実的です。

契約側の防御も有効です。多くの携帯電話会社は、契約者向けに暗証番号の設定、窓口手続きの本人確認強化、オンラインでの機種変更・SIM再発行の制限といったオプションを用意しています。名称や可否は事業者によって異なるため、契約している会社の設定画面やサポートページで、自分のアカウントに何をかけられるかを確認してください。

そして、標的にならないことが最大の防御です。SIMスワップは手間のかかる攻撃なので、攻撃者は「確実に資産を持っている人」を選びます。SNSで保有額・利確・銘柄を語る、プロフィールに本名と勤務先を書く、公開の場でウォレットアドレスを貼る。これらはすべて、自分を選ばれやすくする行為です。異変（突然の圏外、身に覚えのない認証メール）に気づいたら、別の回線から携帯電話会社に連絡し、同時に取引所の口座を凍結・出金停止にする手続きへ進んでください。