スウェーデンのSIMスワップ攻撃：Telia、Tele2、Treアカウントを守る

電話番号は単に電話をかける手段以上のものです。スウェーデンでは、デジタルライフ全体を開く鍵です。BankID認証プロンプト、Swish決済、銀行の二要素認証コード、あらゆるアカウントのパスワードリセットリンクを受信します。詐欺師がSIMスワップで電話番号を乗っ取ると、事実上あなたになります。

SIMスワップ攻撃の仕組み

SIMスワップは技術的なハッキングを必要としません。攻撃者が携帯キャリアを説得して、電話番号を攻撃者が管理する新しいSIMカードに転送します。

ステップ1：情報収集

フィッシング、データ漏洩、SNS、スウェーデンの公開記録から個人情報を収集。

ステップ2：キャリアへの連絡

Telia、Tele2、またはTreのカスタマーサービスにあなたを装って連絡。

ステップ3：認証のバイパス

personnummerと個人情報で本人確認を通過。

ステップ4：電話が使えなくなる

電話が圏外になり、詐欺師の新しいSIMがあなた宛の全通話・メッセージを受信。

ステップ5：アカウント乗っ取り

BankID認証、SMS二要素認証コードの傍受、パスワードリセット、Swish決済が可能に。

キャリア別の保護策

Telia

• SIMロック通知（SIM-spärrnotis）の追加を依頼
• SIM変更に店舗でのID確認を必須に
• Mitt Teliaアプリでセキュリティ機能を有効化
• アカウント変更用のPINコードを設定

Tele2

• SIM変更の追加認証を依頼
• アカウントに顧客PINまたはパスワードを設定
• Mitt Tele2ポータルで不正変更を監視

Tre (3)

• SIMスワップ保護の追加を依頼
• カスタマーサービス用のユニークなPINを設定
• SIM交換にID持参の店舗訪問を必須に

SIMスワップの警告サイン

1. 突然電話が圏外になる
2. SIM変更やポートアウト要求に関する予期しないメッセージ
3. SMS認証を使うアカウントにログインできない
4. BankIDが端末で動作しなくなる

保護方法

1. 可能な限りSMSベースの2FAからアプリベースの2FAに切り替え
2. BankIDのデバイスバインディングを使用
3. 生体認証を有効化
4. 重要なアカウントにハードウェアセキュリティキー（YubiKey）を使用

機密アカウント情報を安全に共有する

緊急時に備え、信頼する家族と電話アカウントPIN、キャリア認証情報、リカバリーコードを共有する場合、メモアプリやSMSで送らないでください。LOCK.PUBを使用してパスワード保護付きの期限切れリンクを作成しましょう。

まとめ

SIMスワップ攻撃は、電話番号がデジタルIDシステムに深く統合されているため、スウェーデンの個人セキュリティにとって最も危険な脅威の一つです。最善の防御は多層的：キャリアレベルの保護設定、SMSベース認証からの移行、潜在的攻撃者が利用できる個人情報の最小化。

機密情報を共有する際は、平文の代わりにLOCK.PUBのような安全なチャネルを使用してください。