SIMクローニングとは？なぜ注意すべきなのか？

誰かが密かにあなたの電話番号を使っているかもしれません。

私たちは電話をあらゆることに使っています。バンキング、ソーシャルメディア、仕事、そして大切な人との連絡手段として。私たちの電話番号は、本人確認の方法として、最も機密性の高いアカウントによくリンクされています。詐欺師がSIMクローニングを通じてあなたの番号を乗っ取った場合、彼らはあなたの多くの個人情報にアクセスできる可能性があります。

この記事では、SIMクローニングの仕組みと、この増大する脅威から身を守るためにできることについて学びます。

 

SIMクローニングの仕組み

SIMクローニングを理解するには、まずSIMカード自体について少し知る必要があります。SIM（Subscriber Identity Module）カードは単なるプラスチック片ではなく、コンピューターチップです。それは、あなたのモバイルネットワークに対してあなたを識別するための重要な情報を保存しています。

SIMカードをクローニングするには、詐欺師は2つの重要な情報が必要です。それはIMSI（国際モバイル加入者識別番号）と、あなたのSIMに保存されているKi（秘密認証鍵）です。これらを使えば、ネットワークを本物だと誤認させる複製を作成できます。

では、彼らは実際にどのように行うのでしょうか？SIMクローニングが発生する簡略化された手順を以下に示します。

1. SIMを入手する： これは、電話が盗まれた場合や、誰かがあなたのSIMカードに物理的に短時間アクセスできる場合に発生することがあります。より高度な方法には、詳細を渡すようにあなたを騙したり、脆弱性を悪用したりすることが含まれる場合があります。

2. データを読み取る： 彼らは特殊なSIMカードリーダー（コンピューターに接続する小型デバイス）を使用して、元のSIMカードからIMSIと、可能であればKiを抽出します。古いSIMカードは、Kiの抽出に対してより脆弱でした。

3. ブランクSIMに書き込む： IMSIとKiを入手したら、SIMカードライターを使用して、この情報をブランクのプログラマブルSIMカードにコピーします。

4. 制御を奪う： クローンされたSIMは、元のSIMと同じIDを持つようになります。詐欺師はこのクローンSIMを別の電話に挿入し、あなたの番号を使用し始めることができます。

SIMクローニングの背後にあるテクノロジー

SIMクローニングがどのように機能するかを理解するには、その背後にあるツールと技術を知ることから始まります。スパイ映画のような話に聞こえるかもしれませんが、適切な機器があれば驚くほどシンプルに行えます。

SIMクローニングに使用されるツールには以下が含まれます。

• SIMカードリーダー/スキャナー： SIMカードに保存されているデータを読み取ることができるデバイス。
• SIMカードライター（またはプログラマー）： ブランクSIMカードにデータを書き込むことができるデバイス。
• ソフトウェア： 読み取りおよび書き込みプロセスを管理するための特殊なソフトウェアが必要であり、Kiが簡単に読み取れない場合は、それをクラックまたは解読するためのソフトウェアが必要な場合もあります。
• ブランクSIMカード： これらは、盗まれたIDでプログラムできる空のSIMです。

たとえば、通常の通話を行う際。あなたの電話は「ネットワークさん、私は[あなたのIMSI]です。そして、これが私の秘密の握手[Kiに基づく]です。」と言います。ネットワークは「素晴らしい、あなたを知っています。どうぞ。」と言います。SIMクローニングでは、詐欺師の電話もまったく同じことができます：「ネットワークさん、私は[あなたのIMSI]です。そして、これが私の秘密の握手です。」ネットワークが区別できない場合、詐欺師があなたとして接続することを許可します。

あなたの電話とクローンされた電話の両方がオンになっている場合、ネットワークに同時にアクティブに登録できるのは1つだけです。最後に登録した方が他方をオフにするか、または通話とテキストが予測不能にどちらかに届く可能性があります。

 

電話を乗っ取られた場合の影響

SIMがクローニングされると、深刻なセキュリティリスクへの扉が開かれる可能性があります。誰かがあなたの番号にアクセスできるようになると、あなたの名前で通話やテキストを送信するだけでは済まなくなります。それがどのようにあなたに影響を与える可能性があるかを以下に示します。

• 個人情報へのアクセス： 詐欺師はあなたの着信通話やテキストメッセージを傍受できます。多くのサービスが二段階認証（2FA）にSMSを使用しているため、これは特に危険です。彼らがあなたの2FAコードを入手できれば、彼らはあなたのメール、ソーシャルメディア、そしてさらには金融アカウントに侵入できます。

• 金銭的損失： これが主な目標となることがよくあります。詐欺師は不正な国際通話やプレミアム料金の通話を行い、あなたのアカウントに巨額の請求を発生させる可能性があります。SMS経由で送信される認証コードを傍受したり、あなたのIDを使用してクレジットカードやローンの申請を行ったりできれば、銀行口座にアクセスします。

• 個人情報の盗難（なりすまし）： あなたの通信や潜在的にアカウントへのアクセスがあれば、詐欺師はあなたの個人情報を盗むのに十分な情報を収集できます。彼らはあなたの名前や詳細を使用して他の犯罪を犯し、あなたに残りの後始末をさせる可能性があります。

• サービスの停止： 突然、通話、テキスト送信、またはデータの使用ができなくなることに気づくかもしれません。あなたの電話が不規則に動作する可能性があります。場合によっては、詐欺師がプロバイダーに彼らがあなたであると納得させることができれば、彼らはあなたの番号を完全に転送させようとする可能性さえありますが、これはSIMスワッピングの方が典型的です。

実体験：ある実際の話

北ロンドンに住む学校教師のアンジェラは、2月のある午後にiPhoneを見ると、「サービスなし」のまま画面が固まっていることに気づきました。単にアンテナ塔の故障だと思い、彼女は一日を過ごしました。その間、詐欺師たちはすでにO2を説得して彼女の名前で代替eSIMを発行させ、彼女の番号を乗っ取っていました。

そのたった一つの動きで、彼らはバークレイズが彼女の電話に送信した全てのワンタイムSMSパスコードを傍受できました。1時間も経たないうちに、彼らは貯蓄から£2,400を当座預金口座に移し、その後£3,500を外部のハリファックス口座に引き出し、彼女を直ちに当座借越に陥れました。バークレイズは最終的に全額を返金しましたが、この出来事はアンジェラを眠れなくさせ、あらゆるテキストアラートに用心深くさせました。完全な話はこの記事で読んでください。

アンジェラの物語は、デジタルの信頼がいかに早く壊れるかを示す強力な教訓です。小さな問題に見えたこと（信号がないこと）が、深刻なSIM詐欺のケースであることが判明しました。これは、私たち全員がより注意する必要がある明確な兆候です。モバイルアカウントにPINを追加したり、突然の信号喪失に注意を払ったりするような簡単なステップは、同じことがあなたに起こるのを防ぐのに役立ちます。

 

SIMがクローニングされたかどうかを検出する方法

SIMクローニングは、手遅れになるまで気づかずに起こる可能性があります。そのため、警告サインを早期に発見することが重要です。SIMがクローニングされた可能性のある兆候をいくつか紹介します。

• 突然のサービス停止または接続不良： 通常は良好な受信状態であるエリアで、電話が突然「サービスなし」または「緊急通報のみ」と表示され、電話を再起動しても改善しない場合、これは主要な警告サインです。これは、あなたのIDを持つ別のSIMが現在ネットワーク上でアクティブになっていることを意味する可能性があります。

• 電話での予期せぬアクティビティ： あなたが発信または受信していない通話やテキストが電話のログに表示されます。友人や家族が、あなたの番号から奇妙なメッセージや通話を受け取ったとあなたに伝えます。モバイルデータの使用量が予期せず急増します。

• クローンデバイス通知： 一部のオンラインサービスは、アカウントが新しいまたは認識されていないデバイスからアクセスされていることを検出した場合に通知を送信する場合があります。電話の問題を経験した直後にそのようなアラートを受け取った場合は、真剣に受け止めてください。

プロのヒント： SIMクローニングが疑われる場合は、別の電話から自分自身の番号に電話してみてください。他の人のデバイスで着信したり、他の持続的なサービスの問題が発生したりする場合は、すぐに携帯キャリアに連絡してください。また、電話のネットワーク設定を迅速に確認し、予期せぬ設定変更がないか、またはあなたの入力なしに優先ネットワークが変更されていないかを確認してください。

写真：Max Bender（Unsplashより）

 

SIMクローニングが疑われる場合の対応

SIMがクローニングされたと思われる場合は、迅速に行動してください。

• すぐに携帯キャリアに連絡する： これが最初で最も重要なステップです。疑いを説明してください。彼らはあなたのアカウントの不審なアクティビティを確認し、侵害されたSIMカードを無効化できます。

• アカウントをロックする： 可能であれば、メールやバンキングなどの重要なアカウントのパスワードをすぐに変更してください。詐欺師が2FAコードを傍受しているためにアクセスできない場合は、それらのサービスプロバイダー（銀行の詐欺対策部門など）に直接連絡して、不正アクセスを報告することに注力してください。

• パスワードをリセットし、MFAを有効化/強化する： SIMの状況がプロバイダーと解決したら、全ての重要なオンラインアカウントを確認してください。それぞれに強力で固有のパスワードを作成します。MFAを使用していなかった場合は有効化します。SMSベースの2FAを使用していた場合は、可能であれば認証アプリまたはセキュリティキーに切り替えてください。

• 法執行機関に通知する： 事件を警察または関連するサイバー犯罪機関に報告してください。彼らが常に犯人を捕まえることができるとは限りませんが、警察の報告は保険請求や銀行との不正取引の解決に役立ちます。

潜在的なSIMクローニングを発見した後の最初の24時間が重要であることを覚えておいてください。

 

法的な状況：SIMクローニングに対してできることはあるか？

SIMクローニングと戦うために導入されているあなたの権利と措置を知っていることは、詐欺の被害者になった場合に自信と制御を与えてくれます。
一般的に、SIMクローニングにより不正な取引が発生した場合、金融機関は調査手続きを行い、特に問題を迅速に報告すれば、損失を払い戻すことがよくあります。

さらに、多くの地域ではデータ保護法があり、企業はあなたの個人情報を保護し、データの取り扱いに関する特定の権利をあなたに与えることが義務付けられています。

携帯キャリアは、SIMクローニングから顧客を保護するために積極的にセキュリティを改善しています。彼らの努力には以下が含まれます。

• Kiの抽出をはるかに困難にする、より安全なSIMカードアルゴリズム（COMP128v2およびv3、MILENAGEなど）の使用。
• 不審なアクティビティ（例えば、SIMがほぼ同時に2つの離れた場所で出現するなど）を検出するシステムの導入。
• 顧客サービスとのやり取りのための認証プロセスの改善（ただし、これはSIMスワッピングにより関連しています）。

政府や規制機関も、モバイル詐欺と戦うために活動を強化しています。新しい法律は、キャリアに顧客アカウントのセキュリティに関するより大きな責任を課し、詐欺を犯した者に対してより厳しい罰則を課しています。しかし、サイバー犯罪は国境を越えることが多いため、執行は依然として複雑な課題です。

この脅威がどれほど深刻になったかを例証するために、カリフォルニアの検察官であり、主要な仮想通貨詐欺事件でSIMスワッピングに対する米国初の10年判決を確保したエリン・ウェスト氏は、彼女の洞察を共有しています。

「SIMスワッピングは恐ろしい犯罪です。あなたは眠りについた後、電話サービスがなくなった状態で目を覚ます可能性があり、ハッカーは系統的にあなたを全てのアカウントから締め出し、数分であなたの仮想通貨を吸い取ります。資金が追跡可能な取引所にたどり着かない限り、それは消えてしまいます。」

熟練したタスクフォースでも、被害者が直ちに行動した場合にのみ資産を回収でき、迅速な対応が後から犯人を追跡しようとするよりもはるかに効果的であることを示しています。

 

この脅威に対抗するためにテクノロジーはどのように進化しているか

良いニュースは、テクノロジーがあなたの電話番号をより安全に保つのを助けるために進化していることです。有望な発展の一つは、eSIM（組み込み型SIM）、つまり電話に直接組み込まれたデジタルSIMの台頭です。従来の意味での物理的なカードを取り外したりクローンしたりすることはありません。

アカウントが侵害された場合、eSIMプロファイルが理論的に不正に転送される可能性はありますが、物理的なSIMカードクローニングのリスクは排除されます。なぜなら、詐欺師が手に入れてカードリーダーに入れるための物理的なカードが存在しないからです。これにより、eSIMはこの特定の種類の攻撃に対してより安全なオプションとなります。

eSIMのメリットについて詳しくはこちらをご覧ください。

これ以外にも、モバイルネットワークとセキュリティ企業は、クローニングの試みを検出および阻止するためのより高度なツールの開発も行っています。これには以下が含まれます。

• SIMカードの動作をリアルタイムで分析し、異常（例：SIMがほぼ同時に2つの遠隔地に現れるなど）を検出する。
• SIMカードとネットワーク通信のためのより強力な暗号化および認証プロトコル。
• 詐欺を示すパターンを特定するためのAIと機械学習の使用。

最終的に、テクノロジーができることには限りがあります。あなたの意識と注意深い習慣が、あなたの最初で最高の防御線です。 SIMクローニングのような脅威について学び続け、警告サインを認識し、良いデジタル衛生習慣を実践することが不可欠です。

将来的には、eSIMの普及が進み、物理SIMクローニングのリスクが減少するでしょう。認証方法はより洗練され、SMS 2FAから生体認証やデバイスベースのチェックへと移行するかもしれません。しかし、詐欺師も進化し続けるため、いたちごっこは続くでしょう。したがって、情報を把握し続けることが鍵となります。

 

SIMクローニングから身を守る

SIMクローニングは今日の大きなリスクであり、あなたの電話は詐欺が発生する可能性のある経路となっています。その仕組み、引き起こす可能性のある損害、そして特に安全を保つ方法を知ることは非常に重要です。したがって、以下を心に留めておいてください。

1. SIM PINを使用する
2. 強力なMFAを導入する。
3. オンラインでのプライバシーに注意する。
4. アカウントを監視する。
5. 警告サインを認識する。

モバイル詐欺の世界は常に変化しています。新しい詐欺が現れ、古いものには新しいひねりが加えられます。警戒を怠らず、ソフトウェアを更新し、新しい脅威が出現したら学ぶことは、デジタルライフを保護するための重要な部分です。あなたのモバイルセキュリティはあなたの手にあります。デジタルアイデンティティを物理的なアイデンティティと同じくらい慎重に保護してください。

セキュリティを次のレベルへ引き上げる準備はできていますか？ 今日、無料トライアルで安全なeSIMを試して、あなたの電話番号がクローニングや詐欺から保護されているという安心感を体験してください。
旅行中も接続を維持—Yoho Mobileの無料eSIMトライアルを試して、ほとんどの国でモバイルデータにすぐにアクセスしましょう。SIMカードも契約も不要—簡単なセットアップで数分以内にオンラインになります。後でeSIMプランを利用したい場合は、チェックアウト時にコード YOHO12 を使用すると12%割引になります！

 

SIMクローニングに関するよくある質問

SIMクローニングとSIMスワッピングは同じですか？

これはよく混同される点です。どちらもモバイル詐欺の種類ですが、仕組みが異なります。

• SIMクローニング： ご説明したように、これは既存のSIMカードのID（IMSI、Ki）の複製を作成することを含みます。詐欺師は、元のSIMカード（またはそのパラメータ）からデータを技術的に新しいブランクSIMにコピーする必要があります。彼らはその後、このクローンSIMを使用して通信を傍受したり、サービスを使用したりします。

• SIMスワッピング（ポートアウト詐欺）： これはSIMを技術的にコピーすることを含みません。代わりに、詐欺師はあなたの携帯キャリアのカスタマーサービスを騙したり買収したりして、あなたの電話番号を正規のSIMカードから、詐欺師が制御する新しいSIMカードに転送させます。これは主にソーシャルエンジニアリング攻撃です。彼らはあなたになりすまして、電話を紛失または盗難されたと主張し、番号を彼らのSIMにポートするように要求するかもしれません。

どちらも危険ですが、SIMクローニングはより技術的なスキルを必要とする一方、SIMスワッピングはキャリアレベルでの人為的なエラーまたは弱い認証を悪用することに依存することがよくあります。