SIMスワップ詐欺とは

多くのサービスは、パスワードを忘れたときの復旧手段として電話番号を使います。攻撃者はSNSの投稿や過去の流出データから氏名・生年月日・住所などを集め、それらしい事情を作って携帯会社に回線の移行を申し出ます。手続きが通った瞬間、被害者の端末は圏外になり、以後の認証コードは攻撃者の手元に届きます。

被害が大きくなるのは、その番号がメールアカウントの復旧手段にもなっている場合です。メールを取られると、そこに届く取引所の再設定リンクも読まれます。ログイン、出金先アドレスの登録、二段階認証の再設定が連鎖的に突破され、気づいたときには出金が終わっている、という流れになります。

見分け方として分かりやすいのは、心当たりがないのに携帯が圏外のまま戻らないことです。自宅や職場で普段は問題なく通信できているのに急に圏外が続くなら、別の回線からキャリアに連絡し、同時に取引所へ出金停止を申し出るのが、被害を小さくする現実的な行動です。