SIMスワップ詐欺とは？偽造マイナカードの手口と5つの対策

スマホが急に圏外になり、SMS認証が届かなくなった直後に、ネットバンキングや決済サービスへ不正アクセスされる被害が報じられています。2026年は本人確認厳格化の話題が増えていますが、個人でできる備えもまだ重要です。

• SIMスワップ詐欺の仕組みと、なぜ電話番号を奪われると危険なのか
• 偽造マイナンバーカードが悪用される理由と、目視確認の限界
• SIM PIN設定、SMS認証の見直し、被害時の初動までの具体策

本記事では、SIMスワップ詐欺と偽造マイナンバーカード悪用の手口、被害の兆候、5つの防衛策を初心者にもわかる形で整理して解説します。（専門知識は不要です！）

注：本記事は防衛策に焦点を当てています。SIMスワップの具体的な実行手順や、不正利用を助長する内容は扱いません。

SIMスワップ詐欺とは何かを最初に押さえる

SIMスワップ詐欺は、電話番号の受け取り先を奪われることで、SMS認証や再設定コードを悪用される手口です。

SIMスワップ詐欺とは、第三者が被害者の電話番号を別のSIMカードやeSIMへ移し替え、SMS認証コードや確認電話を受け取れるようにする不正行為です。警察庁は、不正送金の手口の一つとして、偽造本人確認書類を用いたSIM再発行や本人確認突破の事例を挙げています。詳しくは警察庁の「令和6年におけるサイバー空間をめぐる脅威の情勢等について」でも確認できます。

SIMスワップ詐欺は「電話番号の乗っ取り」

この手口の本質は、スマホ端末そのものではなく、電話番号に紐づいた本人確認手段を奪われることにあります。多くのサービスでは、ログイン時やパスワード再設定時にSMS認証が使われています。そこを突破されると、銀行、決済アプリ、メール、SNSなどへ被害が広がる可能性があります。

なぜ銀行・決済・SNSまで連鎖被害が起きるのか

犯人が最初に狙うのは、SMSが届く先です。電話番号の移し替えに成功すると、次に狙われやすいのは、メールアカウント、ネットバンキング、クレジットカード関連サービス、コード決済、SNSアカウントです。特に「SMSで再設定コードを受け取る」設定のままになっているサービスは、被害の連鎖が起きやすくなります。

また、足がかりはSNSの公開情報だけとは限りません。フィッシング詐欺や、他サービスから流出した個人情報が悪用される場合もあるため、公開情報の見直しとあわせて、怪しいメールやSMSへの警戒も必要です。

日本で話題になった被害事例から見える共通点

国内では、突然スマホが圏外になったあと、電子マネーの不正利用や高額商品の契約被害が発生したと報じられた事例があります。こうしたケースでは、被害者の感覚としては「スマホが壊れたのかと思った」から始まることも少なくありません。最初の異変が地味で見逃しやすい点には注意が必要です。

偽造マイナンバーカードが悪用される理由

偽造マイナンバーカード問題の核心は、券面だけの確認には限界があり、ICチップ確認の重要性が高まっていることです。

近年注目されているのが、偽造マイナンバーカードなどを使った本人確認突破です。ここで重要なのは、「個人が券面だけで見抜けるか」よりも、「事業者側がどの確認方法を採っているか」です。

券面の目視確認だけでは限界がある

デジタル庁は、対面の本人確認でカード券面の偽造案件が発生していることを受け、偽造困難なICチップ読み取りによる確認が求められると説明しています。概要はデジタル庁の「マイナンバーカード対面確認アプリについて」で確認できます。

つまり、写真や印字、ホログラムの見た目だけに頼る確認は、今後ますます限界があるということです。一般ユーザーが「偽造を見抜く」ことを重視するより、自分のアカウント側で多層防御を取るほうが現実的です。

ICチップ確認は何が違うのか

デジタル庁の2026年2月時点の資料では、ICチップ付き本人確認書類は、電子証明書やデジタル署名の検証により、改ざんや電子的複製への耐性を高められると整理されています。関連する考え方はデジタル庁の本人確認ガイドライン資料で確認できます。

わかりやすく言えば、券面確認が「表紙を見る」方法だとすれば、ICチップ確認は「中に入っている真正性の証明まで照合する」方法です。そのため、見た目だけを真似た偽造に強くなります。

2026年以降の本人確認見直しは何が変わるのか

2026年は非対面の見直しが先行し、対面確認の見直しは2027年目標です。制度が進んでも、個人の防御は引き続き必要です。

2026年時点で誤解されやすいのは、「2026年4月にすべての本人確認が一気に厳格化される」と思われがちな点です。実際には、デジタル庁の重点政策では、携帯電話不正利用防止法に基づく非対面の本人確認方法見直しが2026年4月1日、対面の見直しが2027年4月1日を目標として示されています。最新の整理はデジタル庁の重点政策一覧で確認できます。

制度は前進していますが、過渡期である以上、「制度が強くなるから自分は何もしなくてよい」とは言えません。

SIMスワップ被害の兆候はこう見分ける

急な圏外、SMS不達、ログイン不能、再設定通知の重なりは、早めに確認したい異常サインです。

ここは被害を最小限にするうえで重要です。SIMスワップは、異常に早く気づけるかどうかで、その後の被害が変わる可能性があります。

突然「圏外」になったのに周囲は普通につながる

もっともわかりやすい兆候の一つが、急な圏外表示です。ただし、通信障害や端末不具合でも同じように見えることがあります。周囲の人の回線状況や、通信会社の障害情報を確認して、自分だけの異常かどうかを切り分けましょう。

SMSや電話が届かない・ログインできない

SMS認証コードが届かない、電話が着信しない、いつも使っているサービスに急に入れない、といった症状が重なる場合は注意が必要です。特にメールや銀行アプリ、決済アプリの再設定ができなくなった場合は、単なる通信不具合ではない可能性があります。

身に覚えのない再設定通知や決済通知が来る

パスワード変更通知、ログイン通知、チャージ通知、注文完了通知などが身に覚えのないタイミングで届いた場合は、すでに一部アカウントへ侵入されている可能性があります。通知メールやアプリ内履歴は消さず、時系列で保存しておきましょう。

個人でできる5つの防衛策

優先したいのは、SIM PIN、SMS依存の見直し、SNS公開情報の整理です。1つだけで防ぐのではなく、組み合わせて守る発想が大切です。

制度の強化を待つより、まずは自分で操作できる設定を見直すことが現実的です。特に重要なのは、SIM PIN、認証方式の変更、SNS公開情報の整理です。

1. SIM PINを設定し、初期値のまま使わない

SIM PINは、SIMカードやeSIM関連の操作時に入力を求める暗証番号です。iPhoneでは、Apple公式ガイドでSIMカードのロック方法が案内されています。Androidでも機種差はありますが、Google PixelではGoogle Pixel公式ヘルプでSIMロックの考え方が説明されています。

重要なのは、初期PINのままにしないことです。初期値が公開されていることもあるため、設定後は変更を検討しましょう。なお、PINを一定回数まちがえるとPUKコードが必要になるため、忘れない管理が前提です。

ただし、SIM PINは多層防御の1つです。これだけで通信会社側の不正な再発行を直接防げるとは限らないため、SMS認証の見直しや公開情報の整理とあわせて使うことが大切です。

2. SMS認証から認証アプリ・パスキーへ切り替える

SMS認証は便利ですが、電話番号が狙われたときの弱点になりやすい仕組みです。対応サービスでは、パスキーを最優先にし、次に認証アプリ、SMSは代替がない場合の手段として位置づけるのが現実的です。

Googleは、パスキーの公式ヘルプで、端末のロック解除を使って安全にログインできる仕組みを案内しています。パスキー対応サイトやアプリが増えているため、主要アカウントから順に見直す価値があります。

3. SNSの公開情報を見直し、本人情報の材料を減らす

SIMスワップ詐欺そのものは通信契約や本人確認を突く手口ですが、その前段で本人らしい情報を集められている可能性があります。誕生日、住所の一部、勤務先、学校名、家族構成、行動範囲、電話番号の一部、よく使うサービス名などは、攻撃者にとって材料になりえます。

SNSの公開範囲、プロフィール、過去投稿の見直しは効果的です。SNSアカウント側の防御もあわせて確認したい場合は、SNSアカウント乗っ取り対策もあわせて確認してください。

4. 重要アカウントの連絡先と再設定手段を棚卸しする

銀行、証券、決済アプリ、主要メール、クラウドストレージ、SNSなどについて、どの認証方式を使っているか、予備の連絡先は何か、復旧方法は何かを確認しておくと、被害時の初動が早くなります。電話番号だけに依存しているアカウントは優先的に見直しましょう。

5. スマホ全体の基本設定も整えておく

端末ロック、OS更新、通知設定、メールのセキュリティ、怪しいリンクを開かない運用など、基本対策はSIMスワップ対策ともつながります。全体像を整理したい場合は、スマホ全体のセキュリティ設定を見直したい方はこちらもあわせて参考にしてください。

もし被害に遭ったら最初にやること

被害時は、回線確認を先に行い、その後に金融・決済・メールの順で保護するのが基本です。

被害時は「原因を特定してから動く」のでは遅れることがあります。完全に確信できなくても、兆候が重なっているなら先に止血する発想が大切です。

通信会社へ連絡し、回線・SIMの不正再発行を止める

最優先は、電話番号の制御を取り戻すことです。自分の回線で何が起きているかを確認し、不正な再発行やeSIM切り替えの有無を問い合わせます。回線停止や再設定方法は各社で異なるため、公式窓口の案内に従ってください。

銀行・決済・メールアカウントをすぐ保護する

次に、金融サービスと主要メールアカウントを優先します。メールを押さえられると、他サービスの再設定に使われやすいためです。ログイン履歴や利用履歴を確認し、必要に応じてパスワード変更、認証方式の変更、利用停止の手続きを進めましょう。

時系列メモと通知画面を保存しておく

「何時に圏外になったか」「どの通知が来たか」「どの窓口へ何時に連絡したか」を記録しておくと、後から状況を整理しやすくなります。スクリーンショット、メール通知、利用履歴は削除せず保存しておくのが基本です。

2026年時点で押さえるべき制度と現実

制度は強化されていますが、それだけで安心できる段階ではありません。個人側の対策も引き続き重要です。

制度面では前進がありますが、個人の対策が不要になったわけではありません。警察庁は、本人確認強化後にSIMスワップ経由の不正送金被害が大きく減ったと整理する一方、近年の脅威情勢でもSIMスワップによる本人確認突破の手口に言及しています。つまり、過去の主流手口として終わったというより、依然として警戒対象の一つです。

制度は強化されているが、個人対策はまだ必要

事業者側の本人確認が強くなるほど安全性は高まりやすい一方、利用者側の対策も引き続き重要です。制度改正が進んでも、SMS依存を減らしておくことには意味があります。

目視からICチップ確認へ移る流れ

今後は、本人確認の世界でも「見た目」から「電子的検証」への移行が進みます。この流れは銀行や携帯契約などにも関係します。背景を詳しく知りたい方は、銀行の本人確認がICチップ化へ進む流れも参考になります。

スマホ利用者が持つべき現実的な防犯感覚

大切なのは、「見抜けるかどうか」だけに期待しないことです。SIM PIN、認証アプリ、パスキー、公開情報の見直しといった、自分が管理できる防衛層を増やすほうが実践的です。制度が整うほど安全性は高まりやすいものの、個人の備えがゼロでよい段階ではありません。

よくある質問（FAQ）