偽造マイナカードで勝手に機種変更、スマホ乗っ取り

SIMスワップの被害が後を絶たないようです。

テレ朝news(2024/5/8)
偽造マイナカードで勝手に機種変更 スマホ乗っ取り…225万円ロレックス買われる被害も

1人目の被害者は、東京都の風間都議です。
先月の中頃、突然スマホの電波が入らなくなり、通話ができなくなったといいます。
確認したところ、名古屋の携帯ショップに現れた男が、本人確認用に風間都議名義の偽造マイナンバーカードを見せ、機種変更したうえで、スマホを乗っ取ったことが分かりました。
さらに、スマホにひも付けられていた風間都議のクレジットカードが使われ、10万円を超える被害に遭ったというのです。

大阪府八尾市の松田市議も何者かにマイナンバーカードを偽造され、スマホを乗っ取られました。気付いた時には、キャッシュレス決済で17万円以上が使われていました。
さらに、およそ225万円のロレックスをローンで購入されていました。
議員として公表している個人情報が、偽造に悪用されたとみられます。

SmartFLASH(2024/5/6)
偽造マイナカードで携帯機種変→225万円のロレックス買われた!「被害は雪だるま式に」市議が警鐘鳴らす


 
勝手に機種変され、携帯電話が使えなくなっただけではない。その後、被害は雪だるま式に増えていく。

「PayPayで5万円オートチャージされ、ぜんぶ使われているんです。タクシー乗って、いろんなものに振り込んで、セブンイレブンに入ってというところまで履歴に残っている。

ソフトバンクカードもぜんぜん使ったことないのですが、オートチャージできるみたいで、1万円を13回チャージされて、計13万円使われていました」

さらに、翌日の5月1日付で、225万円もする高級腕時計のロレックスデイトナを購入されていた。銀座の高級腕時計店で、しかも店頭受け取りにされていた。

「これが解せないのですが、ヤフーショッピングで買われているんです。ソフトバンクアリオ八尾店に行って、20時ころから携帯を止めているんです。でも、Wi-Fiに繋げたらいろいろ操作できる状態だったわけです。ふだん使っていないヤフーショッピングで、勝手に腕時計店で購入されていました。

VISAのクレジットカードもすぐに停止したのです。それなのに、ヤフーショッピングのショッピングローンを組まれていた。ショッピングローンを組まれたら止めようがない。電話を止められているなか、勝手に成立しているわけですから。どんなシステムなのか、と思いますよね。

 
SIMスワップの犯罪は、1年ほど前にもよく報道されていました。

読売新聞(2023/4/14)
スマホ「解約されています」、突然乗っ取り「SIMスワップ」横行…不正送金1000万円被害も

他人になりすましてスマートフォンのSIMカードを不正発行させ、電話番号を乗っ取る「SIMスワップ」の被害が相次いでいる。番号を悪用してネットバンキングで不正送金を行う被害も確認されており、警察や専門家が注意を呼びかけている。

犯人グループは、他人の口座番号やネットバンキングのIDなどを何らかの方法で入手した上、SIMスワップで電話番号を乗っ取り、手元の端末に届いた数字列を使ってSMS認証をくぐり抜けている。

 
これまではフィッシング詐欺で入手したIDとパスワードで不正アクセスするというのが常套手段でしたが、スマホにキャッシュレス決済が紐づけられていると、フィッシングの必要がないという点には要注意だと思います。

PayPayヘルプ
Q MNPや同じ携帯電話番号で機種変更をした場合

MNP(携帯電話番号ポータビリティ)や携帯電話番号の変更なく機種変更をした場合は、新しい携帯電話端末でPayPayアプリにログインいただくことで、残高や設定等はそのままで引き続きPayPayをご利用いただけます。

ログイン手順
1.PayPayアプリをダウンロードしてアプリを開く
2.[ログイン]をタップし、ログイン画面を表示
3.PayPayに登録済み携帯電話番号とパスワードを入力し[同意してログイン]をタップ

Q パスワードを確認・変更したい

パスワードを忘れた場合や、変更をしたい場合は以下手順よりパスワードの変更または再設定を行ってください。
1.PayPayアプリ右下の[アカウント]をタップ
2.[セキュリティとプライバシー]をタップ
3.[ログインパスワード]をタップ
4.[パスワードを変更する]をタップ
5.PayPayに登録した電話番号またはメールアドレスへ通知が届く
6.通知内容にそって、パスワードのリセット(新しいパスワードの設定手続き)を行う

元々PayPayを使っていたスマホをSIMスワップで乗っ取ってしまえば、電話番号だけでそのPayPayを利用することが可能になります。

Apple Payもスマホを乗っ取ってしまえば簡単にできる場合があるようです。

みんなの銀行
iPhone機種変更後も引き続きApple Payを利用するにはどうすればよいですか

Apple Payに設定したカード情報は、機種変更後の端末にAppleIDを登録した時点で自動的に反映されます。場合によっては、カードの再登録やセキュリティーコードの入力が必要な場合があります。

Appleサポート
新しい Apple ID の作成方法

Apple ID を持っているかどうかわからない場合や Apple ID を忘れてしまった場合、Apple のサービスで使用しているメールアドレスや電話番号を使用して、デバイスや Web にサインインできる場合があります。

 
おそらく、SIMスワップを100%防ぐことは無理かもしれません。(内部犯も含めて考えると)

スマホに決済関係のものを登録している場合は、注意した方がいいかもしれません・・