もう少し詳しく
SIMスワップとは、攻撃者が他人になりすまして携帯電話会社に連絡し、契約者本人の電話番号を、攻撃者が用意した別のSIMカード(または端末)に移し替えさせる不正行為です。番号が乗っ取られると、その番号宛てに届くはずだったSMSや電話が、攻撃者の端末に届くようになります。
どこで使われるか
SMSを使った二段階認証(パスワードに加えてSMSで届く確認コードの入力を求める仕組み)を突破する目的で悪用されることがあります。銀行口座や暗号資産の取引所、SNSアカウントなど、SMS認証を採用しているサービスが標的になりやすいとされています。
身近な例
ある日突然、自分の携帯電話が「圏外」のまま使えなくなり、その直後に契約していない覚えのないサービスへのログイン通知が届く、といった状況が典型例です。この間に、攻撃者は乗っ取った電話番号宛てのSMS認証コードを使って、他のサービスへ不正にログインしようとしている可能性があります。
注意点
携帯電話が突然圏外のまま使えなくなった場合は、SIMスワップの被害を疑い、速やかに契約している携帯電話会社へ連絡してください。可能であれば、SMS認証だけに頼らず、認証アプリ(ワンタイムパスワードを生成するアプリ)や物理的なセキュリティキーを使った二段階認証への切り替えも、対策として有効です。