携帯が突然サービスを失った場合、まずアカウントのイベントとして調査する

SIMスワップとは、携帯番号が他人の制御下にあるSIMまたはeSIMに移されることを指します。本当のリスクは、電話が受けられないことだけでなく、相手がSMS認証コードを受け取り、Email、ソーシャルメディア、銀行、取引所、または通信アプリにログインしようとする可能性です。

携帯番号自体がすでに認証ツールとなっています。番号が検証コードを受け取れる限り、攻撃者はこれをパスワードリセットやアカウントの再登録の入口として利用する可能性があります。

三つの信号が同時に現れるとリスクが最も高い

第一に、携帯が突然サービスを失ったが、同じ場所の他の人は正常に接続していること。第二に、複数のアカウントから同時にログイン、パスワード変更、パスワードリセット、または認証コード通知を受け取ること。第三に、通信契約に補充カード、交換カード、eSIMのアクティブ化、または番号の転送記録が表示されること。

単一の信号は必ずしもSIMスワップを意味するわけではありません。サービスが無いのは基地局や請求書の問題かもしれませんし、認証コードを受け取れないのはプラットフォームの遅延かもしれません。しかし、番号に異常があり、複数のアカウントからの安全警告が同時に発生した場合は、緊急のアカウントイベントとして対処すべきです。

対処順序はまず番号から次にアカウント

まず他の電話を使ったり、直接店舗に行って通信会社に連絡し、番号が補充されたり、転送されたり、eSIMがアクティブ化されていないか確認し、疑わしい操作を一時停止するよう要求します。通信会社が変更日時、手続きのルート、または通知記録を提供できる場合は、それを保存しておきます。

次に、クリーンなデバイスを使用して重要なアカウントにログインし、まずEmail、Google、Apple ID、Facebook、Instagram、Telegram、WhatsApp、銀行、取引所を確認します。まだログインできる場合は、まずパスワードを変更し、不審なデバイスを削除し、バックアップメールと二段階認証の方法を更新します。

リスクを軽減することは、携帯番号を完全に使用しないことを意味しない

携帯番号は復元データとして保持できますが、高価値のアカウントの唯一の保護手段として使用すべきではありません。重要なアカウントには優先的に認証アプリ、安全キー、デバイスの通知、またはバックアップコードを使用してください。また、通信アカウント自体も独立したパスワードを使用し、顧客サービスPIN、転送防止、または店舗での手続き制限がサポートされているかどうかを確認してください。

特定のプラットフォームがSMS認証のみを使用する場合は、関連するEmail、通信アカウント、および支払いアカウントをそれぞれ異なるパスワードで使用することを最低限確認し、1つの番号の異常が連鎖的な引き継ぎを引き起こさないようにしましょう。