SIMスワップ詐欺を完全解説：日本の対策成功と今すぐできる防衛策

2022年、日本の携帯電話ユーザーを震撼させた「SIMスワップ詐欺」。犯罪者が偽造マイナンバーカードや身分証を使い、携帯ショップでSIMカードを再発行。被害者の電話番号を乗っ取り、SMS認証を突破して銀行口座や暗号資産を根こそぎ奪う——そんな事件が相次ぎました。

しかし、日本は世界に先駆けてこの脅威を封じ込めることに成功。2023年5月以降、SIMスワップ詐欺の被害報告はゼロとなっています。

この記事では、SIMスワップの手口、日本がどのように対策に成功したのか、そしてSMS認証に頼らない個人防衛策を詳しく解説します。

SIMスワップ詐欺とは何か

SIMスワップ詐欺とは、攻撃者がターゲットの携帯電話番号を自分のSIMカードに移し替える犯罪手法です。

攻撃の流れ

1. 個人情報の収集 — フィッシングやSNS、ダークウェブで氏名・住所・生年月日・電話番号を入手
2. 偽造身分証の作成 — 偽のマイナンバーカードや運転免許証を作成
3. 携帯ショップで再発行 — 本人になりすまし、SIMカードの再発行を申請
4. SMS認証の傍受 — 被害者宛のSMSをすべて受信可能に
5. 不正アクセス — ネットバンキング、暗号資産取引所、各種アカウントに侵入

被害者は突然「圏外」になり、気付いた時にはすでに被害が発生しています。

日本で何が起きたのか：2022年の被害急増

2022年、日本ではSIMスワップ詐欺が急増しました。

• 偽造マイナンバーカードが横行
• 犯罪グループが組織的に携帯ショップを巡回
• 銀行口座からの不正送金被害が数千万円規模に
• 暗号資産の盗難も多発

警察庁の発表によれば、被害額は前年比で大幅に増加し、社会問題として広く報道されました。

日本の対策：なぜ被害をゼロにできたのか

日本が講じた対策は多層的で、世界のお手本となるものでした。

1. 携帯ショップでの本人確認強化

• SIM再発行時にICチップ読み取りによるマイナンバーカード認証を義務化
• 目視確認だけでなく、電子的な真贋判定を導入
• 偽造カードでは突破できない仕組みに

2. キャリアによる対面確認の徹底

• NTTドコモ、au（KDDI）、ソフトバンク各社がSIM変更手続きの厳格化
• オンラインでのSIM変更に追加認証を導入
• 不審な申請を検知するシステムを強化

3. 警察・総務省との連携

• 総務省が携帯電話不正利用防止法に基づきガイドラインを改定
• 警察による偽造マイナンバーカード製造拠点の摘発
• 犯罪グループの検挙が相次ぐ

成果

2023年5月以降、SIMスワップ詐欺の報告件数はゼロ。日本は世界でもっとも効果的にSIMスワップを封じ込めた国の一つとなりました。

しかし、安心はできない

日本国内での被害は止まりましたが、以下の理由から油断は禁物です。

リスク	詳細
海外での被害	アメリカ、東南アジアなどではSIMスワップが依然として活発
SMS認証の脆弱性	手口が変わっても、SMS自体のセキュリティは向上していない
SS7プロトコルの脆弱性	通信網レベルでSMSを傍受する技術は依然として存在
ソーシャルエンジニアリング	海外キャリアでは依然として人的ミスによるSIM発行が起きている

SMS認証に頼らない防衛策

SIMスワップ対策の本質は、SMS以外の認証手段を使うことです。

認証アプリを使う

• Google Authenticator — 無料、シンプル
• Microsoft Authenticator — バックアップ機能あり
• Authy — 複数デバイス対応

設定方法：各サービスのセキュリティ設定から「認証アプリ」を選択し、QRコードを読み取るだけ。

パスキー（Passkey）を導入する

FIDO2対応のパスキーは、フィッシングにも強い次世代認証方式です。Apple、Google、Microsoftが対応を進めています。

バックアップコードを安全に保管する

認証アプリを設定する際に発行されるバックアップコードは、スマホ紛失時の最後の砦です。

絶対にやってはいけないこと：

• スマホのメモ帳にそのまま保存
• LINEのKeepに平文で保存
• メールの下書きに入れておく

推奨する保管方法：

• 紙に書いて金庫に保管
• パスワードマネージャーに保存
• LOCK.PUBの暗号化メモに保管

LOCK.PUBの暗号化メモなら、パスワードで保護された状態でバックアップコードを保存できます。自分だけが知るパスワードで開ける安全な場所に、重要な認証情報を保管しましょう。

今すぐできるセキュリティチェックリスト

項目	確認
銀行口座のSMS認証を認証アプリに変更した	☐
暗号資産取引所の認証を強化した	☐
バックアップコードを安全な場所に保管した	☐
メインのGoogleアカウントでパスキーを有効にした	☐
SNSアカウントの二段階認証を見直した	☐
携帯キャリアの暗証番号を推測されにくいものに変更した	☐
個人情報がSNSで公開されていないか確認した	☐

世界の状況：SIMスワップは依然として深刻

日本が成功した一方で、世界ではSIMスワップ被害が拡大しています。

• アメリカ — FBI報告で年間数千件、被害額は数億ドル規模
• イギリス — 通信キャリアの対応のばらつきが問題に
• 東南アジア — ID確認が甘い国で被害が多発
• アフリカ — モバイルバンキング普及に伴い被害急増

海外旅行や海外赴任の際には、現地のSIMスワップリスクにも注意が必要です。

まとめ：日本の成功から学ぶ

日本のSIMスワップ対策は、政府・通信キャリア・警察が一体となった包括的アプローチの成功例です。しかし、個人レベルでのセキュリティ対策も同様に重要です。

1. SMS認証からの脱却 — 認証アプリやパスキーを使う
2. バックアップコードの安全な保管 — LOCK.PUBの暗号化メモなど安全な手段を使う
3. 個人情報の管理 — SNSでの不必要な情報公開を控える
4. 最新情報のキャッチアップ — 新しい手口に常にアンテナを張る

セキュリティは一度設定すれば終わりではありません。定期的に見直し、最新の脅威に備えましょう。

---

大切な認証情報やバックアップコードを安全に保管したいなら、LOCK.PUBのパスワード付き暗号化メモをぜひお試しください。