SIMスワップ詐欺とは？突然の圏外が合図、暗号資産を守る設定
公開日:
SIMスワップ詐欺とは、本人になりすましてSIMカードを再発行させ、携帯電話番号を乗っ取る手口です。番号を奪われると、SMSで届く認証コードやパスワード再設定のメッセージが犯人の端末に届くため、銀行や暗号資産の口座まで不正に使われるおそれがあります。奈良県警は、日本国内でも被害が多数確認されていると書いています。
最初の兆候は、スマートフォンが突然「圏外」になり、通話やSMSが使えなくなることです。楽天証券と楽天ウォレットは、この兆候と、身に覚えのないログイン・出金の通知を挙げ、携帯電話会社に連絡して不正なSIMを止めること、メールと金融サービスのパスワードを変えることを案内しています。
「急に圏外になって、何時間たっても戻らない。そのあいだに、口座から送金されていた」——SIMスワップ詐欺は、こうした形で気づくことが多い手口です。この記事では、奈良県警・福岡県警の資料、楽天証券と暗号資産交換業者の楽天ウォレットの注意喚起、アメリカFBIの報告を当社が直接確かめて、仕組みと備えを整理します。
SIMスワップ詐欺とは、何？
福岡県警は、「正規の利用者になりすましてSIMカードの再発行手続きを行い、携帯電話番号などを乗っ取る手口」と説明しています。奈良県警のサイバーニュース(令和5年度第4号)は、「アメリカをはじめ、世界各国で被害が急増しており、日本国内においても、その被害が多数確認されています」(令和5年度の資料)と書いています。
奈良県警の資料では、犯人の動きは次の順で説明されています。
- SNSやフィッシングメールで、氏名・住所・生年月日などの個人情報を集める
- 集めた情報をもとに、偽の運転免許証などの公的証明書を作る
- 偽の証明書を使って、携帯ショップなどでSIMカードを再発行させる
- 再発行されたSIMカードを犯人の携帯電話に入れ、本人の電話番号とSMSを使えるようにする
楽天証券(2026年4月6日)も、フィッシングサイトやSNSなどで入手した個人情報を悪用して、携帯電話会社にSIMの再発行を行い、電話番号を第三者の端末で使う手口と説明しています。
電話番号を奪われると、なぜ暗号資産の口座まで危ない？
多くのサービスは、ログインやパスワードの再設定のときに、登録した電話番号へSMSで確認コードを送ります。奈良県警は、パスワードが分からなくても、「パスワードの再発行」の手続きをすれば、犯人の携帯電話に届くSMSから再設定ができてしまうと注意しています。さらに、高額な送金のときに銀行がかける確認の電話も、犯人の携帯電話にかかってしまうと書いています。
アメリカのFBI(IC3)は2022年2月の注意喚起で、犯人は乗っ取った番号で電話とSMSを受け取り、メールなどのパスワードのリセットを求め、SMSで届く認証コードを使って、法定通貨と暗号資産の口座を奪うと説明しています(英語の原文を当社が要約しました)。
暗号資産交換業者の楽天ウォレットも、公式サイトの「セキュリティ対策について」で、SIMスワップ詐欺をモバイルサービスやウェブサービスを不正に利用する詐欺行為として取り上げています。
SIMスワップ詐欺の被害は、どのくらい？
日本の警察庁などが公表した、SIMスワップに限った被害件数の統計は、当社が確認した範囲では見当たりませんでした。数字を公表しているのは、アメリカのFBIです。
| 期間 | 件数 | 被害額(調整後) |
|---|---|---|
| 2018年1月〜2020年12月(3年間) | 320件 | 約1,200万ドル |
| 2021年(1年間) | 1,611件 | 6,800万ドル超 |
1年間の件数が、それまでの3年間の5倍ほどに増えています。FBIは、犯人が番号を移す方法として、本人へのなりすましのほか、携帯会社の従業員の買収や、従業員へのフィッシングも挙げています。
SIMスワップ詐欺の兆候は？
| 兆候 | 何が起きている可能性があるか | 書いているところ |
|---|---|---|
| スマートフォンが突然圏外になり、通話やSMSが使えない | SIMカードが再発行され、自分のSIMが使えなくなった | 楽天証券・楽天ウォレット・奈良県警 |
| 携帯電話会社から、身に覚えのないSIM再発行などの通知が届く | 第三者が再発行の手続きをした | 楽天証券 |
| 金融機関から、身に覚えのないログイン・取引・出金の通知が届く | 乗っ取った番号で、口座にログインされた | 楽天証券・楽天ウォレット |
| メールアカウントにログインできない | メールのパスワードも変えられた | 楽天証券 |
奈良県警は、携帯電話の回線の切断が一定期間続いた場合は、携帯電話会社などに確認し、SIMカードが再発行されていた場合は、SIMカードの無効化とデータの復旧の手続きをとるよう呼びかけています。「電波が悪いだけ」と様子を見ているあいだに、送金が進むことがあります。
「ワンタイムパスワードを読み上げて」と電話が来たら？
福岡県警の資料では、店頭での偽造書類だけでなく、電話で認証コードを聞き出す流れも紹介されています。
- 携帯会社を装った「【督促】料金未払い」という偽メールが届き、リンク先で携帯会社のIDとパスワードを入力してしまう
- 犯人がそのIDとパスワードでログインし、手続きを進める
- 「●●会社の者です」と名乗る電話で、「クレジットカードが不正利用されている。止めるためにSMSで送ったワンタイムパスワードを読み上げて」と言われ、伝えてしまう
- その直後、携帯電話が圏外になり、電話もインターネットも使えなくなる
福岡県警は、「ワンタイムパスワードを、絶対に教えない」「疑わしいメールが届いた場合は、携帯会社等に直接確認する」と呼びかけています。FBIも、携帯会社を名乗る電話にパスワードやPINを教えず、いったん切って、自分で携帯会社のサポートにかけ直すよう勧めています。
暗号資産の取引所では、どんな設定を見直す？
例として、bitFlyerのよくある質問では、二段階認証の方法を電子メール・SMS・認証アプリの3種類から選べ、外部アドレスの登録、日本円の出金、暗号資産の外部送付では必須、ログイン時は任意と案内しています。そのうえで、メールアカウントがハッキングされるとメールによる二段階認証は突破されるおそれがあるとして、SMSか認証アプリを推奨し、ログイン時にも二段階認証を使うことを勧めています。
FBIは、SIMスワップへの備えとして、生体認証、物理的なセキュリティキー、単独の認証アプリなど、より強い多要素認証を使うことを挙げています。あわせて、次の点も勧めています(英語の原文を当社が要約しました)。
- 暗号資産を含む資産を持っていることを、SNSや掲示板で公表しない
- 電話番号や住所などの個人情報を、ネットに載せない
- オンラインのサービスごとに、別のパスワードを使う
- 通話やSMSが、予期せず使えなくなったら注意する
- パスワードやログイン情報を、スマートフォンのアプリに保存しない
SIMスワップ詐欺について確認できなかった点は？
- 日本国内の、SIMスワップに限った被害件数・被害額(警察庁などの統計で、当社は見つけられませんでした)
- 総務省が、携帯電話会社に対して、SIMの再発行の手続きについて何を求めているか(公式の発表を確認できませんでした)
- 携帯電話会社各社の、SIMスワップについての公式の注意喚起(今回は取得できませんでした)
- 国内の暗号資産交換業者で、SIMスワップによる不正出金がどのくらい起きているか(公表された数字は見当たりませんでした)
圏外が続く・身に覚えのない出金があったら？
- 携帯電話会社に、別の電話や店頭から連絡し、不正に再発行されたSIMカードを止めてもらう
- メールアカウントのパスワードを変える(楽天ウォレットは、GoogleやYahooのアカウントも乗っ取られ、メールを見られている可能性があると注意しています)
- 利用している取引所・銀行・証券会社に連絡し、ログインの停止やパスワードの変更をする。取引所の画面で、身に覚えのない送付先アドレスの登録や出金がないかも確かめる
- 暗号資産が送られてしまった場合は、取引所の送付履歴から送金のTXIDと送付先のアドレスを控える(TXIDの確認方法)
- 「取り戻せる」と後から連絡してくる相手に注意する(二次被害の記事)。返金の仕組みは返金の記事にまとめています
送金のTXIDや送金先のアドレス、やり取りの画面があれば、お金がどこへ送られたのかを調べられるかどうか、LINEでお答えします。「何を残せばいいか分からない」「TXIDの探し方が分からない」という段階でも構いません。
LINEで無料相談友だち追加のみで、こちらから電話をかけることはありません。ご相談は無料ですが、資金の回収・返金をお約束するものではありません。
- 奈良県警察本部 サイバー犯罪対策課「サイバーニュース」令和5年度第4号「SIMスワップは突然に…」 — PDF。手口の流れと対策。2026年11月3日確認
- 福岡県警察「携帯電話のSIMが狙われています!!」 — PDF。偽メールとワンタイムパスワードを聞き出す事例。2026年11月3日確認
- 楽天証券「SIMスワップ詐欺に関する注意喚起」 — 2026年4月6日。兆候と対処。2026年11月3日確認
- 楽天ウォレット「セキュリティ対策について」 — SIMスワップ詐欺の項目。2026年11月3日確認
- FBI・IC3「Criminals Increasing SIM Swap Schemes to Steal Millions of Dollars from US Public」 — 2022年2月8日(I-020822-PSA)。件数・被害額と対策(英語)。2026年11月3日確認
- bitFlyer「二段階認証について教えてください。」 — 二段階認証の方法と、必須となる場面。2026年11月3日確認
2026年11月3日時点の公開情報にもとづいています。英語の原文は、当社が日本語に要約しました。bitFlyerの設定は一例で、取引所ごとに選べる方法は異なります。個別の事件や、相談者の情報は扱っていません。
SIMスワップ詐欺に関するよくある質問
SIMスワップ詐欺とは、何ですか？
本人になりすましてSIMカードを再発行させ、携帯電話番号を乗っ取る手口です。奈良県警によると、犯人はSNSやフィッシングで集めた個人情報から偽の運転免許証などを作り、携帯ショップで再発行させます。乗っ取った番号に届くSMSで、口座のパスワードを再設定されるおそれがあります。
突然圏外になったら、SIMスワップを疑うべきですか？
楽天証券や楽天ウォレットは、突然圏外になって通話やSMSが使えなくなることを兆候として挙げています。奈良県警は、回線の切断が一定期間続いたら携帯電話会社などに確認するよう呼びかけています。身に覚えのないログインや出金の通知が重なれば、すぐに携帯会社と金融機関に連絡してください。
暗号資産の取引所の二段階認証は、SMSで十分ですか？
SIMスワップでは電話番号そのものを奪われるため、SMSの認証コードも犯人に届くおそれがあります。FBIは、認証アプリや物理的なセキュリティキーなど、より強い多要素認証を勧めています。取引所が対応していれば、当社は認証アプリをおすすめします。
SIMスワップで暗号資産を送られてしまったら、取り戻せますか？
ブロックチェーンの送金は、取り消しができません。まず携帯会社と取引所に連絡してこれ以上の被害を止め、送付履歴から送金のTXIDと送付先のアドレスを控えてください。「必ず取り戻せる」と持ちかける業者には注意してください。
送金先の追跡を相談・依頼する
トランザクションハッシュと送金先アドレスがあれば、オンラインで調査を依頼できます。1件¥9,800、最短翌日。 申し込む前に、自分のケースが調査できるかをLINEで相談することもできます(相談は無料です)。
調査の仕組みと料金は、仮想通貨詐欺の調査会社「CryptoTracer」のサービス紹介で詳しくご覧いただけます。