知らないうちに電話番号を盗まれる「SIMスワップ」日本でも本格化。1千万円不正送金被害も

日本で流行の兆しをみせる「SIMスワップ」に要注意　その実態とは？

https://www.itmedia.co.jp/enterprise/articles/2210/25/news058.html

しかし最近、こうしたスマートフォンでの認証方式を脅かす非常に悩ましい事件が日本で発生しました。
2022年10月16日に神戸新聞が発表した記事によると、この事件の被害者は現金約1千万円の出金被害に
遭ったとされています。
https://www.kobe-np.co.jp/news/sougou/202210/0015728948.shtml

ざっくりと解説するとこの事件は、犯人グループが勝手にMNP（番号ポータビリティ制度）で被害者の
スマートフォンを解約して電話番号を奪い、奪った電話番号を使って銀行のオンラインバンキングに
不正ログインし、1千万円を不正送金したというものです。

　この事件の恐ろしさは、本人確認の重要な要素である「電話番号」が気付かないうちに奪われていたところに
あります。さまざまなサービスで電話番号を登録した結果、SMSで確認コードが送られてきたり、
金融機関などから自動音声の電話がかかってきたりといった経験を持つ読者の方も多いはずです。

しかしそれらは全て「電話番号の管理者が本人である」という前提で成立するものでしょう。
それが手元になく、気が付いたら解約されている状況は現代社会では非常に致命的だと言えます。

近年は、各携帯電話事業者でMNPに必要な手続きを簡単に実行できるようになっています。
ほぼ全ての携帯電話事業者でWebからMNP予約番号を取得できるので、Web管理画面に
アクセスできるID（多くは公知のメールアドレス）とパスワードが分かればMNPに必要な情報は全てそろいます。

　つまりMNP予約番号と偽の本人確認書類があれば、勝手に別の携帯事業者にポートインして
携帯電話番号を奪えます。このような“攻撃”手法は数年前から海外で目立っており「SIMスワップ」などと
呼ばれて注意喚起されてきましたが、ついに日本でもこれが流行し始めたと言えるでしょう。

（全文はソース参照）

■免許偽造請負サイトも

　犯人は偽造の運転免許証も使ったとみられる。インターネット上には免許証や資格証明書の偽造を請け負う
業者のサイトが多数ある。

　あるサイトは、証明書の偽造について「全く他人の身分を奪う」などと説明し、「本物と９９・９％一致」などとうたう。
作成費用も運転免許証が５万５千円、５年パスポートは９万５千円などさまざまだ。

　「性別が同じ」「同じくらいの年齢」「氏名、生年月日、現住所、電話番号を入手できる」などの条件がそろう
なりすまし相手を見つけてメールで作成を依頼し、データを確認して料金を振り込めば実物を郵送するとしている。

　ある県警の捜査員はサイトが海外で作られた可能性を指摘する。実際、文言には不自然な日本語が見られる。
免許証の偽装、使用は有印公文書偽造違反の罪で、１年以上１０年以下の懲役が科せられ、重い罪だ。

固定が中心だった頃は貯蓄額が一定ライン超えたあたりで不動産買え的な勧誘電話が増えたな