Kyivstar、Vodafone UA、lifecell顧客を狙うSIMスワップ攻撃

ウクライナの電話番号は、デジタルライフ全体の鍵です。PrivatBankやMonobankの口座、Diiaのデジタル文書、TelegramやViberに紐づいています。SIMスワップ詐欺 — 犯罪者があなたの電話番号を自分のSIMカードに移す行為 — はウクライナで最も壊滅的なサイバー犯罪の一つとなっています。

SIMスワップの仕組み

1. 犯罪者が個人情報を収集（名前、電話番号、パスポート、ІПН）
2. キャリアの店舗を訪れるか、サポートに連絡してあなたを装う
3. キャリアが犯罪者に新しいSIMを発行
4. あなたの電話が即座に圏外に
5. 犯罪者がすべてのSMS（銀行OTPコード含む）を受信
6. パスワードをリセットして口座を空にする

自分を守る方法

キャリアへの対策

1. SIMロックPINを設定 — Kyivstar、Vodafone、lifecellすべてで可能
2. 口頭セキュリティパスワードを追加 — SIM変更時に必須
3. リモートSIM交換を無効化

SMS依存を減らす

1. アプリベースの2段階認証に切り替え（Google Authenticator、Authy）
2. 銀行アプリで生体認証ログインを有効化
3. SMS通知の代わりにプッシュ通知を設定

被害に遭った場合

時間単位ではなく分単位で行動してください。

1. 別の電話からキャリアの緊急電話に連絡
   • Kyivstar: 466 / +380 44 466 0466
   • Vodafone: 111 / +380 50 100 0111
   • lifecell: 5433 / +380 63 543 3000
2. 即時SIMブロックを要求
3. 銀行に電話して全カードとオンラインバンキングをブロック

機密アカウント情報を安全に共有する

電話アカウント情報やPUKコードを家族と共有する必要がある場合、電話番号に依存するLINEなどのメッセージアプリで送らないでください。LOCK.PUBを使用して、パスワード保護付きの自動消去リンクを作成しましょう。

まとめ

SIMスワップ詐欺はウクライナで最も危険なサイバー犯罪の一つです。最善の防御は予防：SIMロックPINの設定、SMS認証からの脱却、個人データの保護です。機密情報の共有にはLOCK.PUBのような暗号化された自動期限切れツールを使用してください。