スマホ契約の本人確認は2026年4月にどう変わる？契約後すぐやる防犯設定

2026年4月から、スマホ契約のオンライン本人確認ルールが変わりました。新規契約やMNP、eSIMの申し込みは以前より不正契約に強い流れへ移っていますが、契約が終わっただけで安心とは言い切れません。

• 2026年4月のスマホ契約本人確認ルールの変更点
• 契約したその日にやるべき防犯設定の優先順位
• iPhone/Android別、家族の契約変更時にも使える確認ポイント

本記事では、スマホ契約の本人確認ルール変更と契約直後の防犯設定を、制度の要点からiPhone/Android別の実践ポイントまでわかりやすく解説します。（専門知識は不要です！）

注：2026年4月の改正は、オンライン本人確認の主軸がJPKIまたはICチップ読み取りへ移る内容です。使える本人確認書類や必要な端末条件はキャリアによって異なるため、申し込み前に各社の公式案内を確認してください。

2026年4月のスマホ契約本人確認変更を1分で整理

まず押さえたいのは、今回の変更が「オンライン契約の本人確認をより安全な方式へ切り替える改正」だということです。総務省の改正結果公表資料では、2025年4月1日公布、2026年4月1日施行と示されています。制度の詳しい背景は、2026年の本人確認ルール変更を詳しく見るで補足できます。

画像アップロード中心からJPKI・ICチップ読取中心へ変わった

e-Govで公表された改正内容では、非対面契約の本人確認は、本人確認書類の画像アップロードやセルフィー中心の方式から、より厳格な方法へ移行しました。実務上は、デジタル庁が説明するJPKI（公的個人認証サービス）、またはICチップ読み取りと顔照合を組み合わせる方式が中心になります。

「マイナンバーカード必須」ではなく、対応書類と方式を正確に理解する

ここは誤解されやすいポイントです。JPKIはマイナンバーカードのICチップを使いますが、デジタル庁は「マイナンバーは利用しません」と明記しています。また、キャリアによっては、運転免許証や在留カードなどのICチップ読み取りにも対応しています。つまり、一律にマイナンバーカードだけ必須になったと断定するのは正確ではありません。

キャリアごとに開始日や条件が少し違う

たとえば、ahamoは2026年3月12日から本人確認をICチップ読み取り方式へ変更し、従来の書類アップロードやセルフィー方式を終了すると案内しています。povoは2026年3月25日からJPKIまたはICチップ読み取り＋容貌撮影方式へ変更し、au/UQは2026年3月16日からJPKI、3月下旬以降に免許証などのICチップ読み取りにも対応としています。申し込み前に、使うキャリアの最新案内を見ておくのが安全です。

契約完了直後にやるセキュリティ設定の優先順位

契約直後は、端末ロック・アカウント保護・SIM保護の3層を先に固めるのが基本です。

法改正で不正契約対策が強化されても、契約後の端末やアカウント設定が弱いままだと、別ルートから悪用される可能性は残ります。とくにSMS認証、回線の再発行、アカウント復旧は、端末の防犯設定と深く関係します。

最優先は画面ロック・生体認証・復旧手段の確認

まずは端末そのものを守る設定です。4桁より長いPINや十分に強いパスコードにし、Face ID、Touch ID、指紋認証などを有効にします。あわせて、アカウント復旧用の電話番号やメールアドレスが古いままではないか確認してください。ここが古いと、いざという時に自分が復旧できなくなることがあります。

次に2段階認証とパスキーを整える

AppleやGoogleは、パスワードだけに頼らないアカウント保護を推奨しています。まず2段階認証を確認し、そのうえで対応サービスはパスキーへ切り替えていくと、フィッシングに引っかかるリスクを下げやすくなります。SIMスワップの仕組み自体を先に整理したい方は、SIMスワップ詐欺の仕組みと基本対策も合わせて確認しておくと流れがつかみやすくなります。

SIMスワップ対策では、回線だけを守れば十分というわけではありません。端末ロック、アカウント保護、SIM保護、そして通知確認をまとめて整えることで、不正な再発行やなりすましの被害に気づきやすくなります。

最後に紛失対策・SIM保護・通知設定まで完了させる

端末をなくした時にすぐ対処できる設定も重要です。iPhoneなら「探す」、AndroidならFind Hubを有効にし、必要に応じてSIM PINも設定します。さらに、キャリアの公式アプリや重要通知が受け取れる状態にしておくと、契約情報の変更や異常に早く気づきやすくなります。

iPhoneで契約当日に確認したい防犯設定

Apple Accountの2ファクタ認証とパスキーを確認する

Appleは、Apple Accountの2ファクタ認証を、本人以外による不正アクセスを防ぐ基本機能として案内しています。ほとんどのアカウントでは既定の対策になっていますが、家族の端末や古い設定では見直しが必要な場合があります。また、Appleのパスキー案内では、パスキーはフィッシングに強く、同じApple Accountにサインインしている端末間で利用できると説明されています。

目安としては、Apple Accountの2ファクタ認証が有効か、信頼できる電話番号が現在も使えるか、主要サービスでパスキーへ切り替えられるか、この3点を確認すると流れが作りやすいです。

「盗難デバイスの保護」と「探す」を必ず確認する

iPhoneでは、盗難デバイスの保護を有効にしておくと、重要な設定変更に追加の認証が必要になるため、盗難時の悪用を抑えやすくなります。さらに「探す」をオンにしておけば、紛失時の位置確認やロック、初動対応がしやすくなります。契約したばかりの端末ほど、この初期設定は後回しにしない方が安心です。

SIM PINとeSIM管理で見落としを減らす

AppleのSIM PIN案内では、SIMカードやeSIMをPINで保護すると、再起動や取り外し後に本人確認コードの入力が必要になると説明されています。回線悪用の抑止に役立つ一方、PINを何度も間違えるとロックされるため、推測で入力してはいけません。eSIM利用中なら、どの回線が有効か、不要な回線が残っていないかも契約当日に確認しておくと安心です。

Androidで契約当日に確認したい防犯設定

画面ロックを強化し、盗難保護を確認する

Androidでは、まず強い画面ロックを設定し、そのうえでGoogleの盗難保護機能を確認します。対応OSや端末条件はありますが、盗難時の影響を小さくするための機能が段階的に整っています。端末によって表示名や配置は少し違うため、メーカー独自仕様がある場合はその説明も確認してください。

Googleアカウントの2段階認証とパスキーを整える

Googleアカウントの2段階認証を設定しておくと、パスワードが漏れた場合でも不正ログインを防ぎやすくなります。加えて、Googleのパスキー案内に沿って、利用できるサービスはパスキーへ切り替えると、SMSだけに依存しない認証体制を作りやすくなります。

Find Hubとリモート保護の準備をしておく

Androidでは、Find Hubの公式ヘルプで、位置の特定、保護、データ消去の流れが案内されています。Googleアカウントを追加した端末では自動的に有効になる場合もありますが、実際に使える状態かどうかは確認しておく方が安全です。紛失時に「あとでやろう」と思っても、その時には間に合わないことがあります。

MNP・eSIM・オンライン契約で見落としやすい確認点

申し込み前は、対応書類だけでなく、端末条件や暗証番号までまとめて確認しておくと手続きが止まりにくくなります。次の表を見ながら、自分の契約パターンに必要な準備を先にそろえておきましょう。

NFC対応端末・アプリ・暗証番号の準備不足で止まりやすい

今回の本人確認変更では、ICチップ読み取りにNFC対応スマホや専用アプリが必要になるケースがあります。たとえばahamoは、ICチップ付き本人確認書類、NFC対応スマホ、最新版のahamoアプリを準備するよう案内しています。povoでは、運転免許証を使う場合に4桁の暗証番号2種類が必要だと明記されています。

eSIMや住所変更、名義変更では再確認が発生しやすい

eSIMの再発行、住所変更、名義変更、契約内容の一部変更などでは、再認証や追加確認が求められることがあります。ここはキャリアごとの差が出やすい部分なので、細かい手続きの整理は再認証が必要になりやすい手続きを確認するで確認しておくと、申し込み中に慌てにくくなります。

キャリアごとの違いは「公式案内を先に見る」が基本

2026年4月以降は、本人確認ルールの大きな方向性は共通でも、対象手続き、利用できる書類、必要なアプリや端末条件はキャリアごとに少しずつ違います。自分のケースに一番近いのは、ニュース記事よりも各社の公式案内です。新規契約、MNP、eSIM、家族の名義変更など、手続きの種類が違うだけで条件が変わる可能性があります。

高齢の親の契約変更時に一緒に確認したい防犯ポイント

本人確認書類・暗証番号・連絡先を整理しておく

家族の契約を手伝う場合は、本人確認書類の種類、暗証番号、連絡先の整理が出発点です。ただし、全部を家族が丸ごと管理する形にすると別のリスクもあるため、どこまで共有し、どこからは本人だけが持つかを分けておく方が安全です。紙のメモに残す場合も、保管場所は決めておきましょう。

詐欺電話・SMS対策のルールを先に決める

契約を変えた直後は、本人も家族も「設定が終わった」と安心しがちですが、実際にはSMSや電話からの誘導に注意が必要です。家庭内では、届いたSMSのリンクはすぐ開かない、電話で急かされてもその場で暗証番号を言わない、不安ならいったん家族へ相談する、この3点だけでも共有しておくと判断がぶれにくくなります。

乗っ取りが疑わしいときの初動を決めておく

不正な機種変更通知や見覚えのない認証要求が来た場合は、まず回線契約先の公式窓口やアプリで状況を確認し、必要に応じて一時停止や相談を進めます。そのうえで、Apple AccountやGoogleアカウントのサインイン履歴、パスワード変更、紛失モードの有効化などを順番に確認すると、被害拡大を抑えやすくなります。一般的な仕組みの理解はSIMスワップ詐欺の仕組みと基本対策も参考になります。

よくある質問（FAQ）