SIMスワップ
しむすわっぷSIMスワップとは、携帯電話番号を別のSIMに移す手続きを悪用し、本人になりすまして電話番号を奪い取る手口のこと。番号を握られると、その番号に届くSMSの確認コードも受け取られてしまうため、SMSを使った二要素認証（二段階認証）が突破され…
意味・読み
| 読み | しむすわっぷ |
|---|---|
| カテゴリ | セキュリティ |
SIMスワップの読み方は「しむすわっぷ」です。
SIMスワップとは、携帯電話番号を別のSIMに移す手続きを悪用し、本人になりすまして電話番号を奪い取る手口のこと。番号を握られると、その番号に届くSMSの確認コードも受け取られてしまうため、SMSを使った二要素認証（二段階認証）が突破され、オンラインバンキングやSNSへ不正にログインされる恐れがある。SIM自体の乗っ取りが起点になる点が特徴で、パスワードだけを守っていても防げないことから、SMS以外の認証手段への切り替えが対策として挙げられる。
経緯・背景
SIMスワップは、多要素認証の要素の一つとして広く使われるようになったSMSの弱点を突く形で問題化した。番号を移し替えられた側は、確認コードを受け取れなくなるだけでなく、パスワードを変更されて自分のアカウントから締め出される可能性もある。日本では携帯電話の契約・SIM再発行時の本人確認の厳格化が課題として整理され、行政側も携帯電話事業者に対する本人確認強化や、マイナンバーカードのICチップ読み取りによる確認の活用といった方向で対応が進められてきた。
なぜ話題になったのか
SMSによる確認コードは「手軽で安全な追加認証」として広く普及したが、SIMスワップはその前提を崩す。番号という一点を奪われるだけで複数のサービスの認証が同時に破られうるため、認証方式の選び方そのものを見直す必要があるという文脈で語られるようになった。利用者側では、重要なアカウントの二要素認証をSMSから認証アプリやセキュリティキーへ移す、SIMにPINロックをかける、といった具体的な行動に結びつく語になっている。
人気ポスト・反応
人気ポストの概要
セキュリティ情報サイトや解説記事では、SMSを二段階認証に使っている場合の弱点として繰り返し取り上げられている。対策としては、SMS認証の代わりに認証アプリやハードウェアトークンを使う、SIMにPINを設定する、携帯電話会社のログイン通知を有効にする、個人情報をオンラインで必要以上に公開しない、といった点が挙げられている。
※ 上記は実際に見られる反応の傾向をまとめたものです。特定の投稿を再現・引用したものではありません。
「SIMスワップ」に関するXの人気ポスト（話題の投稿）は、以下のリンクからXの検索結果でご覧いただけます。
※ リンク先はX（旧Twitter）の検索・該当ページです。表示内容は時期により変動します。
関連するサイト
この話題に近いことを扱っている姉妹サイトのページです。あわせてどうぞ。
関連する商品
以下はAmazonの検索リンクです。当サイトはAmazonアソシエイトとして、適格販売により収入を得ています。
よくある質問
- SIMスワップとは何ですか？
- SIMスワップとは、携帯電話番号を別のSIMに移す手続きを悪用し、本人になりすまして電話番号を奪い取る手口のこと。
- SIMスワップの読み方は？
- SIMスワップは「しむすわっぷ」と読みます。
- SIMスワップはなぜ話題になったのですか？
- SMSによる確認コードは「手軽で安全な追加認証」として広く普及したが、SIMスワップはその前提を崩す。
- SIMスワップの元ネタ・由来は？
- SIMスワップは、多要素認証の要素の一つとして広く使われるようになったSMSの弱点を突く形で問題化した。
出典・関連ページ
「SIMスワップ」を調べるときに参考にした、実際に開けることを確認したページです。画像と見出しはリンク先のものです。
