SIMスワップ詐欺・攻撃を防ぐ対策とは？通信事業者にできる方法

法改正・新仕様に対応！切り替えに失敗しない「JPKI方式」
マイナンバーカード（IC認証）導入完全ガイドはこちら

eKYCの費用について知りたい方はeKYC料金表をダウンロード

SIMスワップ詐欺とは、第三者が契約者になりすましてSIMカードを不正に再発行し、電話番号を乗っ取る行為です。被害が発生すると、SMS認証を悪用したアカウントの乗っ取りや不正送金などにつながるおそれがあります。通信事業者は、不正なSIM再発行を防ぐため、本人確認の強化をはじめとした対策を講じる必要があります。

本記事では、SIMスワップ詐欺の仕組みや手口、兆候、通信事業者に及ぼすリスクを解説します。あわせて、通信事業者が実施できる対策や、JPKI（公的個人認証サービス）を活用した本人確認について紹介しますので、参考にしてください。

SIMスワップ詐欺とは？

SIMスワップ詐欺とは、第三者が本人になりすましてSIMカードやeSIMの再発行・切り替えなどを行い、電話番号を乗っ取る手法です。SMS認証などを突破され、金融サービスの不正利用や、SNSの乗っ取り、ECサイトやポイントの悪用につながるおそれがあります。

ここでは、SIMスワップの概要や手口、発生する被害などを解説します。

SIMカードを不正に再発行させる詐欺行為

SIMスワップ詐欺では、第三者が標的となる人物の氏名や住所、生年月日、電話番号などの個人情報を入手し、本人になりすまして通信事業者にSIMカードの再発行を申請します。

再発行が成功すると、これまで利用していたSIMカードが無効になり、電話番号が攻撃者のSIMカードへ移ります。その結果、本来の利用者宛ての電話やSMSを攻撃者が受け取れる状態になるという仕組みです。

特に、SMSで送信されるワンタイムパスワードを本人確認に利用しているサービスでは、不正ログインやパスワード変更などに悪用される可能性があります。

SIMスワップ詐欺によって生じる被害

SIMスワップ詐欺によって電話番号を乗っ取られると、SMS認証を利用している銀行口座や決済サービス、SNS、メールなどのアカウントが不正に利用されるおそれがあります。

攻撃者がパスワードを再設定し、正規の利用者をアカウントから締め出すケースも考えられます。金融サービスが乗っ取られれば、不正送金や不正決済といった金銭的被害につながる可能性もあります。

また、メールやSNSを乗っ取られることで、本人になりすましたメッセージが知人や取引先に送られるなど、被害が周囲へ拡大する点にも注意が必要です。

法改正・新仕様に対応！切り替えに失敗しない「JPKI方式」
マイナンバーカード（IC認証）導入完全ガイドはこちら

eKYCの費用について知りたい方はeKYC料金表をダウンロード

SIMスワップ詐欺の手口

SIMスワップ詐欺では、まず攻撃者がフィッシングやソーシャルエンジニアリング（身分を偽る電話や画面の覗き見など）、情報漏えいなどを通じて標的の個人情報を収集します。その情報を利用して偽の身分証明書作成するなどして本人になりすまし、通信事業者にSIMカードの再発行や回線の切り替えを申請するのが代表的な手口です。

攻撃者のSIMカードへ電話番号が移ると、正規利用者の端末では通信できなくなる一方、攻撃者はSMSなどを受信できるようになります。その後、入手済みのID・パスワードとSMS認証を組み合わせ、銀行や決済サービス、SNSなどへの不正ログインを試みることになります。

法改正・新仕様に対応！切り替えに失敗しない「JPKI方式」
マイナンバーカード（IC認証）導入完全ガイドはこちら

eKYCの費用について知りたい方はeKYC料金表をダウンロード

SIMスワップ詐欺の兆候

SIMスワップ詐欺では、電話番号が第三者のSIMカードに移されたことで、スマートフォンや各種サービスに通常とは異なる変化が現れます。早期に異変を察知できれば被害の拡大を防止できるため、通信事業者はこうした兆候を把握し、顧客からの問い合わせや不審なSIM再発行を検知できる体制を整えることが重要です。

ここでは、SIMスワップ詐欺の代表的な兆候を紹介します。

突然スマホが圏外になる

SIMスワップによって電話番号が別のSIMカードやeSIMへ移されると、それまで問題なく利用できていたスマートフォンが突然圏外になり、通話やSMS、モバイルデータ通信ができなくなります。正規利用者が使用しているSIMカードが無効になるためです。

ただし、圏外になる原因には通信障害や端末・SIMカードの不具合などもあり、圏外になっただけでSIMスワップ詐欺とは断定できません。再起動や通信障害の確認を行っても復旧せず、身に覚えのないSIM再発行などが疑われる場合は、速やかに通信事業者への問い合わせが必要です。

通信会社からSIMカードの再発行通知が届く

自身で手続きをしていないにもかかわらず、通信事業者からSIMカードやeSIMの再発行、回線切り替えなどに関する通知が届いた場合は、第三者による不正な手続きが行われている可能性があります。メールやSMSで通知を受け取った際は、記載されたリンクを安易に開くのではなく、通信事業者の公式アプリや公式サイト、正規の問い合わせ窓口から手続き状況を確認することが重要です。

実際に身に覚えのない再発行が行われていた場合には、通信事業者へ速やかに連絡して回線を保護するとともに、関連するアカウントのパスワード変更などの対応も必要になります。

使用しているアカウントにアクセスできなくなる

普段利用しているメールやSNS、金融サービスなどに突然ログインできなくなった場合も、SIMスワップ詐欺の兆候のひとつです。攻撃者がSMSで受信した認証コードを利用してアカウントに侵入し、パスワードや登録情報を変更している可能性があります。

特に、複数のサービスへ同時にアクセスできなくなった場合や、心当たりのないパスワード変更通知が届いた場合は警戒が必要です。すぐに通信事業者にSIMの状態を確認するとともに、各サービスのサポート窓口へ連絡し、不正アクセスの有無についての確認が求められます。

知らない取引が発生する

銀行口座やクレジットカード、決済サービスなどで身に覚えのない送金・決済が確認された場合、SIMスワップ詐欺を含むアカウント乗っ取りが発生している可能性があります。攻撃者が電話番号を乗っ取り、SMS認証を突破して金融サービスへ不正にアクセスしているケースが考えられます。

不審な取引を発見した場合は、金融機関やカード会社、決済サービスへ速やかに連絡し、利用停止など必要な措置を依頼する必要があります。さらに、通信事業者にも連絡してSIMの再発行履歴や契約状況を確認しなければなりません。

法改正・新仕様に対応！切り替えに失敗しない「JPKI方式」
マイナンバーカード（IC認証）導入完全ガイドはこちら

eKYCの費用について知りたい方はeKYC料金表をダウンロード

SIMスワップ詐欺が通信事業者に及ぼすリスク

SIMスワップは顧客だけでなく、携帯電話番号を管理する通信事業者にも大きなリスクをもたらします。不正なSIM再発行による被害が発生すると、顧客対応や調査、場合によっては補償対応などが必要になることに加え、企業の信用低下にもつながります。

ここでは、SIMスワップ詐欺が通信事業者に及ぼす主なリスクについて解説します。

顧客のアカウント乗っ取りや不正利用につながる

通信事業者が本人になりすました第三者によるSIM再発行を許してしまうと、顧客の電話番号が攻撃者に乗っ取られる可能性があります。電話番号が奪われれば、SMS認証を採用している金融サービスやSNS、メールなどへの不正アクセスに利用され、アカウント乗っ取りや不正送金などの二次被害につながりかねません。

通信事業者のサービスそのものが直接攻撃されていなくても、SIM再発行時の本人確認が突破口となれば、顧客から管理体制の不備を問われる可能性があります。そのため、不正な再発行を防止する本人確認の強化が重要です。

不正利用への対応工数が増加する

SIMスワップ詐欺が発生すると、通信事業者には顧客からの問い合わせ対応や本人確認、SIMの利用停止・再発行、不正な手続きの調査など、さまざまな業務が発生します。被害が金融機関や決済サービスなどにも及んだ場合には、関係事業者との情報確認や調査対応が必要になることも考えられます。

被害件数が増えれば、カスタマーサポートやセキュリティ部門などの業務負荷が高まり、通常業務にも影響を与えかねません。こうした事後対応の負担を抑えるためにも、SIM再発行時に不正を防止・検知できる仕組みの整備が求められます。

コンプライアンス違反・企業の信頼低下につながる

SIMスワップ詐欺を防ぐための本人確認や不正対策が不十分な場合、通信事業者のセキュリティ管理体制に対する顧客からの信頼が低下するおそれがあります。重大な被害が発生すれば、法令やガイドラインへの対応状況が問題となる可能性もあり、原因調査や再発防止策の策定などが求められます。

また、不正なSIM再発行による被害が繰り返されれば、「安心して利用できない通信事業者」という印象につながり、企業ブランドや顧客満足度にも影響しかねません。

顧客の保護と企業の信頼維持の両面から、適切な本人確認と不正検知体制を構築することが重要です。

携帯電話不正利用防止法の詳細は以下の記事でも解説しているので、参考にしてください。
【2026年4月改正】携帯電話不正利用防止法とは？本人確認要件とeKYC手法3つを解説！

法改正・新仕様に対応！切り替えに失敗しない「JPKI方式」
マイナンバーカード（IC認証）導入完全ガイドはこちら

eKYCの費用について知りたい方はeKYC料金表をダウンロード

SIMスワップ詐欺を防ぐために通信事業者ができる対策

SIMスワップ詐欺による被害を防ぐには、利用者側の注意だけでなく、通信事業者による対策が欠かせません。特に、不正なSIM再発行を防ぐ本人確認や、不審な手続きを早期に検知する仕組みの整備が重要です。

通信事業者が行うべき主な対策を紹介します。

契約者情報の変更・SIM再発行時の本人確認を徹底する

SIMスワップ詐欺では、攻撃者が契約者になりすまし、SIMカードの再発行や契約者情報の変更を求めるケースがあります。そのため、通信事業者は、こうした重要な手続きにおける本人確認を徹底することが重要です。

氏名や生年月日など、第三者が入手できる可能性のある情報だけに依存せず、本人確認書類やICチップに記録された情報などを活用し、申請者が契約者本人であることを適切に確認できる仕組みを整えます。

特にオンラインでのSIM・eSIMの再発行や重要な契約変更の際に、厳格な本人確認を行うことが、不正なSIM再発行の防止につながります。

eKYCについてさらに詳しく知りたい方は、こちらの記事もご覧ください。​​​
eKYCとは？オンライン本人確認とKYCの違いや導入するメリットを解説

不審な手続きやログインを検知する仕組みを導入する

本人確認の強化に加えて、不審な手続きやアクセスを検知する仕組みを導入することも重要です。たとえば、通常とは異なる端末やIPアドレスからのアクセス、短時間で繰り返される認証の失敗、契約者情報の変更直後に行われるSIM再発行などを検知できれば、不正の可能性を早期に把握できます。

リスクが高いと判断した手続きについては、追加の本人確認を求めたり、一時的に処理を保留にしたりする仕組みも有効です。さらに、契約者にPIN（個人識別番号）やパスフレーズなどを設定してもらい、重要な手続きの際に確認する仕組みを取り入れる方法もあります。

認証ログやアクセスログを継続的に確認し、不審なログインや異常なアクセスを早期に検知できる体制を整えることが重要です。

システム面だけでなく、カスタマーサポート担当者へのトレーニングを実施し、なりすましが疑われる問い合わせやSIM再発行の申請を適切に見極められるようにすることも大切です。

本人確認、不正検知、人的対策などを組み合わせ、多層的なセキュリティ対策を講じることで、SIMスワップ詐欺のリスク低減につながります。

顧客にSIMスワップ詐欺への注意を促す

通信事業者には、システム面での対策だけでなく、顧客への継続的な注意喚起も求められます。公式サイトやアプリ、メールなどを通じてSIMスワップ詐欺の手口や兆候を周知し、不審なSMSやフィッシングサイトで個人情報を入力しないよう呼びかけを行います。

また、身に覚えのないSIM再発行通知が届いた場合や、突然スマートフォンが圏外になった場合など、異変を感じた際の問い合わせ先や対応方法を明確にしておくことも大切です。

顧客が異変を早期に認識して事業者へ連絡できる環境を整えることで、被害拡大の防止につながります。

法改正・新仕様に対応！切り替えに失敗しない「JPKI方式」
マイナンバーカード（IC認証）導入完全ガイドはこちら

eKYCの費用について知りたい方はeKYC料金表をダウンロード

本人確認の厳格化ができるJPKI

SIM再発行などの手続きにおけるなりすまし対策として、JPKI（公的個人認証サービス）を活用した本人確認が有効です。マイナンバーカードのICチップに搭載された電子証明書を利用することで、オンラインでも厳格な本人確認を実現できます。従来の目視確認などと比べて、本人確認の確実性を高め、なりすまし対策につなげられます。

ここでは、JPKIの概要や、導入するメリットを解説します。

JPKIとは

JPKI（公的個人認証サービス）とは、マイナンバーカードのICチップに搭載された電子証明書を利用して、オンライン上で本人確認などを行う仕組みです。電子証明書と暗証番号などを用いることで、申請を行っている人物が本人であることを電子的に確認できます。

本人確認書類の画像を撮影して送信する方法とは異なり、ICチップに搭載された電子証明書を利用するため、本人確認書類の画像偽造などによるなりすましへの対策として有効です。

SIMの契約や再発行など、高い本人確認精度が求められるオンライン手続きにおいても活用できます。

JPKIによる本人確認を導入するメリット

JPKIを導入するメリットのひとつは、マイナンバーカードのICチップに搭載された電子証明書を利用して、オンラインで厳格な本人確認を行えることです。券面画像などによる本人確認と比べ、偽造された本人確認書類を使ったなりすましのリスクを抑えられます。

また、オンラインで本人確認を完結できるため、店舗での確認や書類の郵送といった手続きの削減にもつながります。通信事業者にとっては、SIM再発行などの重要な手続きにJPKIを活用することで、セキュリティを高めながら、本人確認業務の効率化や利用者の利便性向上を図れる点がメリットです。

JPKIについてさらに詳しく知りたい方は、こちらの記事もご覧ください。​​​
JPKI（公的個人認証サービス）による本人確認とは？仕組みや導入のメリットを解説

法改正・新仕様に対応！切り替えに失敗しない「JPKI方式」
マイナンバーカード（IC認証）導入完全ガイドはこちら

eKYCの費用について知りたい方はeKYC料金表をダウンロード

マイナアプリを活用したJPKIの導入ならネクスウェイの本人確認ソリューション【NEXMATCH】

本人確認の厳格化に向けてJPKIを導入するには、「ネクスウェイの本人確認ソリューション【NEXMATCH】」がおすすめです。「ネクスウェイの本人確認ソリューションNEXMATCH」であれば、「本人確認デジタル認証サービス」でJPKI（公的個人認証サービス）を簡単に導入できます。

サービスの概要や導入のメリットについて解説します。

自社開発不要で本人確認を強化

「本人確認デジタル認証サービス」は、デジタル庁が提供する「マイナアプリ（旧デジタル認証アプリ）」を活用し、マイナンバーカードのICチップ読み取りと署名検証によって本人確認を行うサービスです。

自社で専用アプリを開発する必要がなく、APIによって自社システムへ組み込めるため、開発・運用にかかる手間やコストを抑えながらJPKIを導入できます。

マイナンバーカードのICチップから氏名・生年月日・住所・性別の基本4情報を取得し、J-LISが提供する失効情報等を用いて、電子証明書の有効性を確認します。

本人確認書類の偽造やなりすましへの対策を強化しながら、JPKIによる信頼性の高い本人確認をスピーディに導入したい通信事業者におすすめのサービスです。

通信事業者の不正契約・なりすまし対策をサポート

「本人確認デジタル認証サービス」は、携帯電話不正利用防止法の改正に準拠した本人確認に対応しています。JPKIの署名用電子証明書を利用してオンライン上で本人性を確認できるため、第三者によるなりすましや不正契約の防止に役立ちます。

特に通信事業者では、SIMの契約や再発行などにおける本人確認の強化が、SIMスワップ詐欺への重要な対策です。JPKIを活用することで本人確認書類の画像だけに依存しない確認が可能となり、不正な手続きを防ぐセキュリティ強化につながります。

法改正・新仕様に対応！切り替えに失敗しない「JPKI方式」
マイナンバーカード（IC認証）導入完全ガイドはこちら

eKYCの費用について知りたい方はeKYC料金表をダウンロード

まとめ

SIMスワップ詐欺は、利用者に深刻な被害をもたらすだけでなく、通信事業者にとっても信頼低下や対応負担の増加につながります。

そのため、SIM再発行時における本人確認の徹底をはじめ、不審な手続きを検知する仕組みの導入や顧客への注意喚起など、複数の施策を組み合わせた抜本的な防犯基盤の構築が重要です。

JPKIを活用すれば、マイナンバーカードのICチップに搭載された電子証明書を用いて、オンラインで厳格な本人確認を行えます。SIMスワップ詐欺やなりすましへの対策を強化したい通信事業者は、JPKIを活用した本人確認の導入がおすすめです。

→【料金表付き】本人確認デジタル認証サービスの資料を見てみる

法改正・新仕様に対応！切り替えに失敗しない「JPKI方式」
マイナンバーカード（IC認証）導入完全ガイドはこちら

eKYCの費用について知りたい方はeKYC料金表をダウンロード