＜動画内容＞
1. SIMスワップとは
2. 具体的な手口の例
3. 手元のスマホに起こること
4. 気づくためのポイント
5. 利用履歴の確認方法
6. 不正利用時はどういった補償がうけられるのか
7. フィッシング被害を回避するために
8. パスキー対応サービスは積極的に設定
9. 利用限度額を必要最低限に設定する
10. 本人確認は任意で
11. アカウントを検索させない

詳しくは、下記の動画ご参照ください。（講座動画時間：16分22秒）

いつもご視聴ありがとうございます。

スマホのコンシェルジュです。

先日、突如PayPayからこのようなアナウンスがありました。

第三者が不正に電話番号を乗っ取る「simスワップ詐欺」にご注意ください。

というタイトルで、「PayPayアプリに不正にログインされ、意図せず決済、送金が行われた事例が確認された」との内容です。

ということで今回はSIMスワップ詐欺とはどういったものか、改めて手口や防衛手段など皆様と共有していければと思います。

スマホのコンシェルジュでは、豊富な指導実績をもとに、スマートフォンの使い方に関する動画を配信しております。

世代間の情報格差を少しでもなくせるようにと動画配信を行っておりますので、ぜひ「チャンネル登録」をして他の動画についてもチェックしてみてください！

それでは今回もよろしくお願いします。

【目次】
１．SIMスワップとは
２．具体的な手口の例
３．手元のスマホに起こること
４．気づくためのポイント
５．利用履歴の確認方法
６．不正利用時はどういった補償がうけられるのか
７．フィッシング被害を回避するために
８．パスキー対応サービスは積極的に設定
９．利用限度額を必要最低限に設定する
１０．本人確認は任意で
１１．アカウントを検索させない

1. SIMスワップとは

ではまずはじめに「SIMスワップ詐欺」とはそもそも何なのか確認していきましょう。

SIMとはスマホに入っている「SIMカード」のSIMのことで、SIMカードにはご存知の通り通信キャリアとの契約により与えられた「電話番号」がインプットされています。

スワップは「交換」を意味する英単語です。

「SIMスワップ詐欺」とは悪意ある第三者によって、自分の「電話番号」が奪われ犯人の手元のスマートフォンから使われてしまい、電話番号を使ってログインするような決済サービスや銀行のサービスに不正にログイン、送金等をおこなわれてしまうという詐欺です。

他にも「SIMスプーフィング」、「SIMハイジャック」といった呼び方もあるようです。

電話番号の乗っ取りと表現されることも多いです。

2. 具体的な手口の例

具体的な手口の例を見ておきましょう。宮城県警のHPを参考にさせていただきました。

犯人はまず「フィッシング」などの手法によりターゲットとなる人物の個人情報を収集します。

フィッシングとは偽のサイトにアクセスさせてIDやパスワード、その他個人情報を盗み出す手法です。

銀行などを装い「今すぐ口座を確認してください」といったメールを送り、偽の銀行サイトにアクセスさせ、そこにログイン情報などを入力させます。この入力内容は犯人が閲覧できるため、個人情報が渡ってしまうことになります。

こうして被害者の個人情報を入手した犯人は、身分証を偽造します。

続いて、闇バイトで人を雇い、この偽造身分証を使って被害者になりすまし、携帯キャリアの窓口で「スマホを紛失しました」などと言って、SIMカードの再発行をかけてしまいます。

こうして被害者の電話番号のインプットされたSIMカードが犯人の手に渡ってしまうことになります。

犯人は手に入れたSIMカードを使い、被害者の銀行などに不正アクセスします。

本人の電話番号が手元にあることで、多くのサイトに不正ログインが可能となります。

たとえば画面はネットショッピング大手Amazonの例です。

自分のアカウントにログインする際、IDとパスワードを入力すると、追加の本人確認として、登録してある電話番号宛に秘密の認証コードが書かれたSMSが送られてきます。

画面には今送ったSMSに書かれた6桁のコードを入力してくださいと表示され、それを入力できれば本人であると確認されログインできる、

という「2段階認証」や「SMS認証」と呼ばれるログイン方式がとられています。

これにより万が一IDとパスワードが第三者に知られてしまったとしても、登録した電話番号のスマホが自分の手元にあれば、第三者がこのSMSに書かれた認証コードを入力することはできないので不正ログインはできないはずです。

ただしSIMスワップが犯人がその電話番号を持っており、SMSも受信できるため、2段階認証を突破されてしまいます。

こうして決済アプリ、ネットバンキングなどに不正アクセスが行われる、というのがSIMスワップ詐欺の手口です。

ただしSIMスワップ詐欺による被害は2022年から23年頃に確認されたものの、そこから本人確認の厳重化などが功を奏したのか、目立った被害はほとんど確認されなくなっていたようです。

にも関わらずここにきてPayPayから注意喚起がなされましたので、別の手口が開発されてしまった可能性も考えられます。

PayPayのアナウンス自体は冒頭お見せした1ページのみと、詳細についてあまり多くは語られていませんので、実際に被害自体は確認されているものの詳しい手口などに関してはっきりしたことはわからない、ということかもしれません。

3. 手元のスマホに起こること

万が一お持ちの回線に対してSIMスワップが行われた場合、原則同じ電話番号を持つSIMカードが複数枚存在するという状況はありませんので、被害者の手元にあるSIMカードは使用できなくなります。

具体的には突然圏外と表示されたり電話やモバイルデータ通信、SMSが使えなくなります。

SIMの刺さっていないスマホ同様、Wi-Fiでの通信は可能です。

今回、PayPayの注意喚起においても「SIMスワップ」であることが明言されていますので、PayPayの不正利用、かつスマホの通信ができなくなったという状況を併発したユーザーが確認された、ということかと思います。

例えば明らかな通信エリア内で周りの人はなんともないのに自分だけ圏外表示が続き、ニュースやXなどでもこれといって通信障害に関する言及も見当たらない、という場合は念の為キャリアへ連絡しましょう。

例えば家族から自分の電話番号に非通知で電話をかけてもらって、問題なく呼び出し音が鳴るようだと、どこかで自分の番号が使われている、つまりSIMスワップの疑い濃厚と考えられます。

4. 気づくためのポイント

SIMスワップ詐欺から身を守る方法や被害を最小限におさせる方法を確認しておきましょう。

まずPayPayの注意喚起アナウンスにもあるように、決済アプリの利用履歴、取引履歴はこまめに確認するようにしましょう。

どの決済アプリにも必ず取引履歴を確認できるページが用意されています。万が一身に覚えのない取引があった場合は当該アプリに問い合わせましょう。

5. 利用履歴の確認方法

PayPayの例では、アプリを開いてすぐのページ、赤い帯の中に時計のようなアイコンで取引履歴ボタンがあり、そちらから取引の全履歴が確認できます。

d払いもアプリ起動後すぐのホーム画面に配置されています。

楽天ペイは少し奥まった位置にあり、アプリを開いて左上、三本線アイコンをタップして出てくるメニューの中にある「ご利用履歴」をタップ、そこで楽天ペイを選択すると利用履歴が表示されます。

そもそも不正利用の被害にあってしまった場合、例えばPayPayでは全額補償対象という案内があります。

ただし損害の発生日から60日以内の申請であることが補償の条件であるため、気まぐれに明細を確認してみたら2ヶ月ちょっと前に不審な送金があった、といった場合すでに補償の対象外となってしまいます。

最低限月末月初などには一度利用履歴を確認する習慣をつけていただければと思います。

6. 不正利用時はどういった補償がうけられるのか

また繰り返しになりますが、SIMスワップに遭ってしまった場合は圏外表示が続くなどの兆候が現れます。

速やかにお使いの通信キャリアに確認しましょう。

7. フィッシング被害を回避するために

続いてSIMスワップの前段となるフィッシングに引っかからないための基本も押さえておきましょう。

まず基本中の基本となりますが、安易にメールやSMSに記載のリンクにアクセスするのは避けてください。

メールのタイトルは不安を煽るようなものが多く、「Amazonのお支払いに不備がありますので確認して下さい」といったメールなど多くの方が受信した覚えがあるのではないでしょうか。

またPayPayの利用通知などに擬態したフィッシングメールも存在します。

ついついチェックしたくなりますが、偽物のウェブサイトにアクセスさせられてしまう可能性も高いので無視してください。

銀行系、決済系のサービスはほぼほぼ公式アプリが用意されているはずですので、普段から管理にはそちらを使うようにしましょう。

ホーム画面から公式アプリを起動、という手順であれば偽サイトに繋がる心配はなく、極めて安全性が高いと言えます。

どうしても気になるメールを見てしまった場合も、そのお知らせが本当であればアプリ側にも同じ内容のお知らせが表示されるはずです。メールのリンクからのアクセスは避けましょう。

またアプリは必ずiPhoneであればApp Store、Androidであればグーグルプレイストアを起動して、そこからインストールしてください。

8. パスキー対応サービスは積極的に設定

最近はパスワードや2段階認証に代わるログイン方法として「パスキー」という方法でのログインを提供するサービスも増えてきました。

パスキーとはデバイスの生体認証などによる本人確認を組み合わせた高度な認証の仕組みで、フィッシングに対して強力な防衛策となります。

パスキー導入済みのサービスではほとんどの場合設定を促されますので、積極的に設定しましょう。

画面の指示通りにほんの数ステップの手順で設定できます。

仕組みは複雑に見えたかと思いますが、パスキーでのログインを設定すると、以後ログインに際してパスワードが不要になり、指紋や顔でログインできるようになるので、ログイン手順自体が楽になるというメリットもあります。

例えばAmazonでパスキーログインを設定すると、ログイン時にこうしてパスキーでログインしますか？と尋ねられるので、スマホのロック解除と同じ要領で指紋や顔での認証を行うだけでログインできるようになります。

仕組みは根本的に異なるものの、これまでの「デバイスに記憶させたパスワードをロック解除で呼び出す機能と見た目や操作もそっくりです。

最後にその他のセキュリティ関連設定もおさらいしておきましょう。

9. 利用限度額を必要最低限に設定する

まず利用限度額を必要最低限の額に設定しておきましょう。

メイン画面右下に「アカウント」というボタンがあります。他のアプリと同様、セキュリティ関連の設定などはやはりこうしたところに格納されています。

次の画面を少し下にスクロールすると「利用可能額の設定」という項目がありました。

ここで支払いや友達への送金、チャージの三種類について上限を設定できるようになっています。

それぞれスイッチをオンにすると設定画面が出てきて、1日ごと、または一ヶ月ごとの限度額を設定できます。多くの方にとっては1日あたり5万円も使えるようにしておく必要はないかと思いますので、1万円などご自身の使い方に合った額に変更しておいてください。

限度額の変更はいつでも可能です。増額する場合はデバイスのロック解除での認証を求められる、という仕様です。

とはいえ不正ログインを受けてしまっているようなシチュエーションにおいては犯人側から変更されてしまう可能性はありますので、あくまで最低限の防波堤や自分の使い過ぎを防ぐための設定とお考えください。

利用限度額を設定後、取引の途中で上限に到達した場合にどうするかの選択画面が表示されます。

取引を一時保留する、とした場合は上限を引き上げない限り支払いは継続されませんのでより安全です。

10. 本人確認は任意で

PayPayでは登録者が本人で間違いないかを証明する「本人確認」の実施を呼びかけています。

PayPayアプリ上からマイナンバーカードや運転免許証を読み取ることで行います。

未実施の場合は、アカウント情報画面に「本人確認を完了してください」といった文言が表示されていますので、そちらから画面の手順に沿って進めます。

本人確認を済ませることで様々な機能が解放される他、不正利用時の補償申請手続きがスムーズになり迅速に補償を受けられるとしています。

ただ不正利用時の申請ページに説明があるように、あくまで申請時に本人確認が済んでいるとスムーズという書き方ですので、これをやっておかないと補償が受けられないということではないようです。

逆に銀行口座との紐付けなど色々とできるようになると、それはそれでちょっと抵抗があるという方は無理に進める必要はありません。

11. アカウントを検索させない

続いて、PayPayではIDや電話番号を使って知人のアカウントを検索できるようになっており、送金や請求などのやり取りが可能です。

送金は非常に便利な機能ではあるのですが、適当な電話番号に適当に支払い要求を送りつけるという悪用事案も発生しておりますので、見知らぬ請求メッセージが来た場合は無視するようにしてください。

PayPayのHPの案内にも「不正利用防止の観点から一定時間内の電話番号検索の回数を制限している」との注意書きがありました。

また補償においても、「お客様ご自身がPayPayの残高を送る、受け取る機能を使ったお取引はPayPayの補償制度の対象外となります」との表記がありますので、

自分で送金操作を行ってしまったといったケースは補償対象外となってしまう可能性があります。

他人からの検索を許可するかどうかはオンオフの設定が可能です。

アカウントから「送る・受け取る設定」とあり、こちらに「電話番号を公開する」「IDを公開する」というスイッチがあります。

ひとまず電話番号での検索はオフにしておきましょう。

また先ほどの上限額の設定で送金にも上限をかけておくのも有効です。

当動画は以上です。

最後までご視聴いただきありがとうございました。

気軽にコメントや「チャンネル登録」をいただけますと幸いです。

また、「メンバーシップ」にて弊社動画のテキスト版も配信しておりますので、よろしければ是非ご登録ください。

それでは、次の動画でもよろしくお願いいたします。

「【PayPayを悪用した詐欺が横行中】すぐに確認すべき設定とは」もご参照ください。

「【知らない間に不正利用】「タッチ決済対応カード」は超危険！「カード情報」がダダ洩れ！」もご参照ください。

＜指導実績＞
三越伊勢丹（社員向け）・JTB（大説明会）・東急不動産（グランクレール）・第一生命（お客様向け）・包括支援センター（お客様向け）・ロータリークラブ（お客様向け）・永楽倶楽部（会員様向け）等でセミナー・講義指導を実施。

累計50,000人以上を指導 。

＜講義動画作成ポイント＞
個別指導・集団講座での指導実績を元に、わかりやすさに重点を置いた動画作成

その他の講義動画は下記の一覧をご参照ください。

＜その他＞
オンラインサポート（ライブ講座・ZOOM等でのオンライン指導）とオフラインサポート（出張指導・セミナー形式のオフライン指導）も実施中。詳しくはメールにてお問い合わせください。

【全店共通】
03-5324-2664

（受付時間：平日10時～18時）

お気軽に お問い合わせください！

＜動画内容＞
＜1＞被害総額100億円以上になった「SIMスワップ」とは！
1. 被害総額は約4億3千万円（日本）！100億円以上（米国）！
2.「SIMスワップ」とは：「SIM（シム）」について
3.「SIMスワップ」とは：「SIMスワップ詐欺」「SIMハイジャック」
4.「SIMスワップ詐欺」の一般的な手口と一連の流れ
5.「SIMスワップ詐欺」を行う際に使われる3つの手法
6.「SIMスワップ詐欺」が発生した3つの要因
7.「SIMスワップ詐欺」の対処方法①：個人情報の流出を防ぐ3原則
8.「SIMスワップ詐欺」の対処方法②：実用性が低い3つの対処方法
9.「SIMスワップ詐欺」の対処方法③：その他の対処方法
10.「個人情報」の流出がすべての根本原因
11. スマホ主要サービスのアカウント削除方法に関するお勧め動画

＜2＞2023年に話題になった「マルウェア」数百万台の通信機器に影響！
1. 2023年に話題になった「マルウェア」①「GoldDigger」
2. 2023年に話題になった「マルウェア」②「Guerilla」
3. 2023年に話題になった「マルウェア」③「PEACHPIT」
4. 2023年に話題になった「マルウェア」④「Goldoson」

＜3＞「不明なアプリのインストール」の「オフ」と「Googleプレイプロテクト」の「状況」を確認する方法
1.「不明なアプリのインストール」を「オフ」する方法（Android）
2.「Googleプレイプロテクト」のチェック状況を確認する方法

詳しくは、下記の動画ご参照ください。（講座動画時間：24分52秒）

みなさんこんにちは、スマホのコンシェルジュです。

今回は、被害総額100億円に達した「SIMスワップ」、百万台が感染していた「マルウェア」のそれぞれの手法とその対処方法」について説明して参ります。

「SIMスワップ」の日本での発生件数はそれほど多くはありませんが、被害は発生しています。

また、Amazonで購入できる中国製のAndroid TVにも、「マルウェア」が仕込まれていたという衝撃的な事実が判明しています。

「SIMスワップ」と「マルウェア」の実際の手口を確認しながら、その対処方法についても一緒に確認していきましょう。

スマホのコンシェルジュの「YouTubeチャンネル」では、「スマホの基本操作」から「不具合時の対処方法」「スマホとパソコンの連携」等、スマホやパソコンに関する動画を多数配信しております。

是非そちらもご参照ください。

また、是非「チャンネル登録」もお願い致します。

【目次】
＜1＞被害総額100億円以上になった「SIMスワップ」とは！
１．被害総額は約4億3千万円（日本）！100億円以上（米国）！
２．「SIMスワップ」とは：「SIM（シム）」について
３．「SIMスワップ」とは：「SIMスワップ詐欺」「SIMハイジャック」
４．「ショートカット」を作成する
５．「ショートカット」を作成する
６．「SIMスワップ詐欺」が発生した3つの要因
７．「SIMスワップ詐欺」の対処方法①：個人情報の流出を防ぐ3原則
８．「SIMスワップ詐欺」の対処方法②：実用性が低い3つの対処方法
９．「SIMスワップ詐欺」の対処方法③：その他の対処方法
１０．「個人情報」の流出がすべての根本原因
１１．スマホ主要サービスのアカウント削除方法に関するお勧め動画

＜2＞2023年に話題になった「マルウェア」数百万台の通信機器に影響！
１．2023年に話題になった「マルウェア」①「GoldDigger」
２．2023年に話題になった「マルウェア」②「Guerilla」
３．2023年に話題になった「マルウェア」③「PEACHPIT」
４．2023年に話題になった「マルウェア」④「Goldoson」

＜3＞「不明なアプリのインストール」の「オフ」と「Googleプレイプロテクト」の「状況」を確認する方法
１．「不明なアプリのインストール」を「オフ」する方法（Android）
２．「Googleプレイプロテクト」のチェック状況を確認する方法

＜1＞被害総額100億円以上になった「SIMスワップ」とは！

それでは、まず初めに被害総額が100億円に到達した「SIMスワップ」とはどのようなものなのかについて一緒確認していきましょう。

1. 被害総額は約4億3千万円（日本）！100億円以上（米国）！

日本での「SIMスワップ」の被害総額は約4憶3千万円、件数にすると82件になっています。

日本においては「携帯キャリア」側で「本人確認」をきっちりと行う事で、ほとんどの場合、「SIMスワップ詐欺」を防ぐことが出来るようになっています。

その為、最近では被害総額・被害件数共に減ってきています。

一方で、米国での被害総額は100億円以上、件数にすると約2,000件に達しています。

人口も違う為、単純比較は出来ませんが、米国では日本より「携帯電話番号」を簡単に取得する事が出来るため、被害額や被害件数が日本よりも多くなっています。

2.「SIMスワップ」とは：「SIM（シム）」について

それでは、次に「SIMスワップ」とはどのようなものなのかを一緒確認していきましょう。

本題に入る前に、「SIM」がどのようなものかが分からない方もいらっしゃるかもしれませんので、簡単に確認していきたいと思います。

「SIMカード」はスマホに装着するICカードの事で、スマホの契約をすると携帯電話会社が発行してくれます。

この「SIMカード」の中には「契約者の識別番号」「電話番号」「メールアドレス」「連絡帳」等の情報が保存されています。

この「SIMカード」をスマホに装着すると、電話やインターネット通信をする事が出来るようになります。

最近は、この物理的なSIMカードが不用な「eSIM（イーシム）」というサービス提供も始り、スマホの通信設定から登録する事が出来るようになってきています。

3.「SIMスワップ」とは：「SIMスワップ詐欺」「SIMハイジャック」

それでは、次に「SIMスワップ」とはどのような詐欺手法なのかを一緒確認していきましょう。

「SIMスワップ」は、詐欺師などの第三者が携帯電話番号の契約者になりすまし、現在契約者が利用している「SIMカード」を「無効」にして、新しい「SIMカード」を発行するという手法になります。

新しいSIMカードが発行されると、前のSIMカードが利用できなくなり、携帯電話番号が乗っ取られます。

「携帯電話番号」を乗っ取る主な理由は、携帯電話番号に紐付くSMS（ショートメッセージ）での「2段階認証」を利用して、オンラインバンク等に「不正ログイン」して、「不正送金」を行う事が主な目的になります。

その為、「SIMスワップ詐欺」「SIMハイジャック」とも呼ばれます。

「SIMスワップ」は、事前に個人情報が流出している方がターゲットになりやすいという傾向があります。

事前に個人情報を入手する手段として、最も利用されている手法は、「フィッシング」という手法になります。

「偽メール」や「偽メッセージ」を送り、「偽サイト」に誘導された人に、個人情報を入力させる手法になります。

SNSに投稿している場合で、個人情報も同時に投稿してしまっている場合には、その情報も利用されています。

「SIMスワップ」のターゲットにならないようにするには、「フィッシングサイト（偽サイト）」に引っかからない事が一番重要な予防策になります。

4.「SIMスワップ詐欺」の一般的な手口と一連の流れ

それでは、次に「SIMスワップ」の実際の手口についても一緒に確認していきましょう。

一般的な手口としては、携帯電話の契約者になりすまして、紛失・水没等を理由にして「SIMカードの再発行」を携帯会社に依頼します。

「フィッシング」等で入手した「住所」「名前」等を元に偽の免許証を作成し、「本人確認」として提示する事で、新しいSIMカードをその場で入手します。

SIMカードが発行された段階で、本来の契約者のSIMカードは利用できなくなり、その間にオンラインバンク等で不正ログイン・不正送金を行うというのが一般的な手法になります。

5.「SIMスワップ詐欺」を行う際に使われる3つの手法

それでは、次に「SIMカード」を再発行する際に利用される3つの手法について一緒確認していきましょう。

一つ目は、現在と異なるサイズのSIMカードが必要になったという手法になります。

SIMカードのサイズを変更する場合には、変更前のSIMカード自体が手元にないという不自然さがある点と最近は「nanoSIM」が主流の為、あまりサイズ変更を必要としないという点から、日本ではあまり利用されることが少ない手法になります。

二つ目は、スマホを紛失・水没させてしまったために、「SIMカードの再発行」が必要になったという手法になります。

三つ目は、契約している携帯会社を変更するために、携帯番号の引き継ぎが必要になったという手法になります。

このように様々な手法で「SIMカード」を再発行させようとしますが、これらの手法に共通する問題点は、携帯会社の「本人確認」が十分ではないという点になります。

契約時に提出した身分証明書とSIMの再発行時に提示された身分証明書の写真を照合するだけで、「SIMスワップ詐欺」は防ぐことが出来ます。

問題点としては、「健康保険証」など写真がない身分証明書で携帯電話の契約をした方は、写真の照合が出来ないという大きな課題が残っています。

この問題点も、「SIMの再発行」時に既存の携帯電話番号に連絡をする等、「本人確認」をする上で足りない点を補完する事で防ぐことが出来ます。

6.「SIMスワップ詐欺」が発生した3つの要因

それでは、次に「SIMスワップ詐欺」が発生する3つの要因について一緒に確認していきましょう。

まず、一つ目の要因は、先程もお伝えしましたが、「健康保険証」でスマホの契約を認めていた事が一番大きな要因になります。

2023年5月以降は「健康保険証」での携帯電話の契約が認められなくなった為、今後は「SIMスワップ詐欺」の対象者が減る可能性があります。

過去に「健康保険証」で「携帯電話の契約」をしている方は引き続き注意するようにしましょう。

二つ目の要因は、店舗での「本人確認」が不十分だった事が要因になります。

一つ目の要因とも関連しますが、偽の免許証等が作られていた場合、顔写真での照合が出来ない為、「SIMスワップ詐欺」が起きやすかったという傾向があります。

今後は店舗側でも、顔写真での本人確認が出来ない場合の対処方法も含め、対策は取られていると思いますので、「SIMスワップ詐欺」が起きづらくなると推察されます。

三つ目の要因は、「フィッシング」や「SNS」等から「個人情報」が流出してしまった事が要因になります。

事前にある程度の個人情報を入手していないと「携帯電話番号」の乗っ取りはもちろんですが、その後の有効活用も出来ない為、個人情報の流出の有無が「SIMスワップ詐欺」が可能かの決め手になります。

一つ目と二つ目の要因については、「携帯会社」に責任があるため、今後の対応も含め、対策が強化されていくと推察されます。

三つ目については、利用者本人の責任になりますので、個人情報が流出しないように注意する事が一番重要な対策になります。

7.「SIMスワップ詐欺」の対処方法①：個人情報の流出を防ぐ3原則

それでは、次に「SIMスワップ詐欺」も含め、個人情報の流出を防ぐ為の3原則について一緒に確認していきましょう。

まず、一つ目は「端末OS」「アプリ」を最新の状態に保つ事が重要になります。

端末OSも、アプリも、プログラムに欠陥がある場合があり、その欠陥している部分から、個人情報等が抜き取られてしまう場合があります。

そのプログラムの欠陥を補修してくれるのが「端末OS」や「アプリ」の更新になります。

端末OSとアプリを最新の状態にしておくことが、「個人情報の流出」を防ぐ重要な予防策になります。

二つ目は、送られてきたメールやメッセージ内にあるリンクを不用意にタップしたり、添付ファイルを不用意にダウンロードしない事が重要になります。

「マルウェア（ウィルス感染）」や「フィッシング」による個人情報の流出は、メールやメッセージ内にあるリンクの不用意なタップや添付ファイルのダウンロードから発生しています。

三つ目は、「メール」「電話」での個人情報のやり取りはしない事が重要になります。

特にかかってきた電話や受信したメールで、個人情報のやり取りをしないようにしましょう。

電話を掛けてきた方が、「個人情報」を確認する事は原則ありませんので、その点は覚えておきましょう。

銀行等の重要なアカウントについて疑問等がある場合には、メールやメッセージ内にある電話番号を利用するのではなく、電話番号もきっちりと調べた上で、こちら側から電話を掛け、必要に応じて「個人情報」を伝えるようにしましょう。

また、「パスワード」等がある場合でも、「パスワード」を直接電話で伝えるような状況やサービスは100%ありませんので、絶対に伝えないようにしましょう。

8.「SIMスワップ詐欺」の対処方法②：実用性が低い3つの対処方法

それでは、次に「SIMスワップ詐欺」を防ぐための3つの対処方法について一緒に確認していきましょう。

但し、こちらで紹介する手法は、安全性が確実に上昇しますが、利用する事が出来ないサービスがあったり、利用する事で余計に手間がかかってしまうという対処方法になります。

このような手法があるという事だけを覚えておきましょう。

まず、一つ目は「重要なアカウント」では、「SMS（ショートメッセージ）」による「2段階認証」を利用しないという対処方法になります。

「携帯電話番号」を利用せずに、「認証アプリ」や「ワンタイムパス用の別の機器」を利用すると、「SIMスワップ詐欺」を防ぐことが出来る可能性が高くなります。

但し、スマホを紛失してしまうと利用が出来なくなるという点や対応しているサービスが少ないという点から実用性が低い場合があります。

二つ目は「携帯電話番号」を「金融機関のアカウント」に紐づけないという対処方法になります。

銀行等の金融機関に登録する「電話番号」は「本人確認」に使われる可能性が高い為、家に固定電話（光電話）がある場合には家の固定電話を利用する方が安全になります。

但し、固定電話を持っていない人が増えてきている点と固定電話の費用が別途かかってしまうという点で実用性が低いと言えます。

三つ目は「SIM」に「PIN」を設定するという対処方法になります。

「SIM」自体にも個人情報が入っています。

その「SIM」に8桁までの「PIN（数字のパスワード）」を設定する事ができるようになっています。

但し、入力を3回間違えてしまうとSIM自体にロックがかかってしまい、解除するための手続きが必要になります。

SIMがロックされた場合の解除方法は非常に面倒になりますので、あまりお勧めできません。

加えて、「再起動」をする度に、毎回「SIM」の「PIN入力」も求められますので、その点もお勧め出来ない理由になります。

このようにこちらで説明した「SIMスワップ詐欺」を予防する為の手法は実用性が低い対処方法になります。

一つ目の対処方法は、サービス提供会社の対応次第では利用する事ができますので、検討してみても良いかもしれません。

9.「SIMスワップ詐欺」の対処方法③：その他の対処方法

それでは、次に「SIMスワップ詐欺」を防ぐためのその他の対処方法についても一緒に確認していきましょう。

利用可能であれば、利用すべき対処方法になります。

まず、一つ目は「利用しているアカウント」への「ログイン時」に、「通知」や「メール」が来るように設定する方法になります。

「メール」や「通知」の有無で、自分以外の第三者がログインしたことが分かるため、身に覚えのない「不正アクセス」を探知する事が出来ます。

二つ目は、「SIM」が無効になっていないかを定期的に確認する方法になります。

スマホを利用する・利用しないに関わらず、1日に数回は定期的に通信状況を確認するようにしましょう。

特にスマホを持ち歩かず、家に放置していたり、電源を切る習慣がある方は特に注意が必要になります。

一つ目の「ログイン時の通知やメール」については、対応しているサービス提供者側も増えてきていますので、利用できる場合に出来る限り利用するようにしましょう。

10.「個人情報」の流出がすべての根本原因

これまで「SIMスワップ詐欺」についていろいろと説明をしてきましたが、「SIMスワップ詐欺」の対象になる根本原因は過去に「個人情報」が流出してしまっている点になります。

「個人情報の流出」で一番やっかいな点は、いつ、どこで、どの程度の個人情報が流出してしまったかが分からない点になります。

過去、個人情報が流出してしまった可能性がある場合には、次に説明する対処方法を取る事をお勧め致します。

一番効果的ですが、一番難しい対処方法は、「携帯電話番号」を変更するという方法になります。

2つ目は、「メールアドレス」を変更するという方法になります。

3つ目は「不要なサービス」を定期的に整理・削除するという方法になります。

4つ目は、「サービス毎に登録する個人情報」を選別し、むやみに個人情報を登録しないようにするという方法になります。

いずれにしても、一度流出した「個人情報」は永遠に消えないという事を覚えておきましょう。

また、流出した情報が消えないのであれば、流出している個人情報と異なる個人情報を利用する事で予防するしかないという事を覚えておきましょう。

11. スマホ主要サービスのアカウント削除方法に関するお勧め動画

「個人情報の流出」を防ぐ為に重要な事は、個人情報を残さない事が重要になります。

その為には、不要になったアカウントの削除も重要な予防策になります。

不要な「アカウント」の削除方法について詳しく知りたい方は、こちらの動画をご参照ください。

動画の説明ページ（概要欄）にも、リンク（URL）を掲載しておきます。

＜2＞2023年に話題になった「マルウェア」数百万台の通信機器に影響！

それでは、次に、2023年に話題になった「マルウェア（ウィルス感染）」について一緒確認していきましょう。

数百万台の通信機器に影響を与えたものや1億ダウンロードされたものもありますので、この機会に一緒確認しておきましょう。

1. 2023年に話題になった「マルウェア」①「GoldDigger」

まず、一つ目は、「GoldDigger」とよばれるマルウェアになります。

Androidユーザーが対象で、「トロイの木馬」の新種になります。

Androidの「アクセシビリティ」を悪用して、デバイス内に侵入し、「個人情報」や「銀行アプリの資格情報」を盗む悪意あるソフトウェアになります。

ベトナムでの被害が大半で、感染経路としては、偽の「Googleプレイストア」、偽の企業や政府の「ウェブサイト」になりすまして、アプリをインストールさせる手法になります。

アプリストアを経由しない方法で「プログラム」を配布している為、「不明なアプリのインストール」を「オフ」にする事で予防することが出来ます。

2. 2023年に話題になった「マルウェア」②「Guerilla」

二つ目は、「ゲリラ」という「マルウェア」になります。

Androidユーザーが対象で、行動履歴の監視したり、広告を挿入したりするマルウェアになります。

こちらマルウェアはアプリになりますので、「Googleプレイプロテクト」で安全なアプリかどうかを確認する事が出来ます。

この「ゲリラ」というマルウェアが話題になった点は、このマルウェアが仕込まれていた「Android TVデバイス」という機器がアマゾン等で販売され、誰でも購入する事が出来た点になります。

また、この「Android TVデバイス」がアマゾンでも高く評価されていた点も話題になった要因になります。

この機器の製造元は、中国の「深圳」に工場を持つ中国メーカーになります。

このように「通信」を伴う電子機器は、特に注意が必要で、「中国メーカーの機器」には出来る限り注意するようにしましょう。

3. 2023年に話題になった「マルウェア」③「PEACHPIT」

三つ目は、「PEACHPIT（ピーチピット）」という「マルウェア」になります。

iPhoneとAndroidユーザーが対象で、遠隔操作が可能な「広告詐欺ボットネット」になります。

知らない間に遠隔で端末を操作され、詐欺に加担したり、「悪意あるプログラム」等を追加でインストールされ、サイバー攻撃に使われたりします。

先程と同様に安価な「Android TVボックス（YouTubeや有料チャンネルを視聴する為の機器）」に事前にインストールされていました。

安価な「Android TVボックス」の購入は危険な為、信頼できるメーカーが提供している製品を購入する事をお勧め致します。

4. 2023年に話題になった「マルウェア」④「Goldoson」

四つ目は、「Goldoson（コールドオソン）」という「マルウェア」になります。

Androidユーザーが対象で、主に韓国で利用されるアプリから検出され、累計で1億ダウンロードされた「マルウェア」になります。

利用者の「アプリのリスト」「GPSの位置情報」「Wi-Fi/Bluetoothデバイス情報」等を収集したり、バックグランドで勝手に広告をクリックするという悪意ある「マルウェア」になります。

主な対象アプリについてはこちらに表記しておきますが、大半が韓国で利用されるアプリになります。

現在は「Googleプレイプロテクト」でも「検知」が出来るようになっています。

＜3＞「不明なアプリのインストール」の「オフ」と「Googleプレイプロテクト」の「状況」を確認する方法

それでは、最後に先程説明を致しました「不明なアプリのインストール」が「オフ」になっているか、「Googleプレイプロテクト」がきちっりと作動しているかを一緒確認していきましょう。

1.「不明なアプリのインストール」を「オフ」する方法（Android）

まず初めに「不明なアプリのインストール」の「オフ」の確認ですが、設定変更をしていない限りは、「オフ」の状態になっています。

念の為、「オフ」になっているかを確認しておくのは重要な事ですので、一緒確認していきましょう。

まずは、端末内より①の「設定」アプリを探してタップします。

「設定」の詳細画面が表示されますので、②「アプリ」をタップします。

「アプリ」の詳細画面が表示されますので、③のように画面を下方向にスライドし、④の「特別なアプリアクセス」をタップします。

「特別なアプリアクセス」の詳細画面が表示されますので、⑤のように画面を下方向にスライドし、⑥の「不明なアプリのインストール」をタップします。

「不明なアプリのインストール」の詳細画面が表示され、アプリ毎に「不明なアプリのインストール」を「許可するか」「許可しないか」の現在の状態を確認する事が出来ます。

こちらの端末では、「不明なアプリのインストール」をする事ができるすべてのアプリで「許可しない」になっている事を確認する事が出来ます。

「許可する」「許可しない」の切り替え方法についても確認をしたいので、⑧の「Googleドライブ」をタップします。

Googleドライブの「不明なアプリのインストール」の詳細画面が表示され、「この提供元のアプリを許可」が「オフ」になっていることを確認する事が出来ます。

「不明なアプリのインストール」については、「オン」にする事は原則ないという事を覚えておきましょう。

「不明なアプリのインストール」を「オン」にするケースの一つ目は、アプリ開発者等がアプリのテストをする場合に「オン」にします。

二つ目は、表向きは扱いづらい内容を取り扱うアプリをインストールする場合に「オン」にします。

三つ目は、「認証アプリ」等特定の人たちだけで利用するアプリをインストールする場合に「オン」にします。

このように利用者側で「オン」する事で、プレイストアを経由せずにアプリをインストールする事が出来るようになります。

2.「Googleプレイプロテクト」のチェック状況を確認する方法

それでは、次に「Googleプレイプロテクト」がきっちりと動いているかを一緒確認していきましょう。

端末によっては、「設定」から「セキュリティー」をタップすると「Googleプレイプロテクト」の現状を確認する事が出来るようになっています。

今回は、プレイストアを利用して確認していきたいと思います。

まずは、端末内より①の「プレイストア」のアプリを探して、タップします。

「プレイストア」のトップ画面が表示されますので、画面の右上にある②の「アカウント」をタップします。

「アカウント」の詳細画面が表示されますので、③の「Playプロテクト」をタップします。

「Playプロテクト」の詳細画面が表示され、「有害なアプリは見つかりませんでした」というメッセージとスキャンを行った日時が表示されます。

スキャンした日時が古い場合には、「スキャン」をタップするとすぐにスキャンを開始する事が出来ます。

以上で「2023年に話題になったSIMスワップとマルウェアの手法と対処方法」についての説明を終了致します。

宜しければ「チャンネル登録」をお願い致します。

また、「有料メンバーシップ」にてコンビニで印刷できるテキストの提供も行っております。

ご静聴、ありがとうございました。

「【放置しない】スマホ主要サービスのアカウント削除や退会、解約方法まとめ」もご参照ください。

「【スマホなら特に重要】フィッシングサイト・ウィルス対策！Chromeの最初にすべき正しい設定4選」もご参照ください。

＜指導実績＞
三越伊勢丹（社員向け）・JTB（大説明会）・東急不動産（グランクレール）・第一生命（お客様向け）・包括支援センター（お客様向け）・ロータリークラブ（お客様向け）・永楽倶楽部（会員様向け）等でセミナー・講義指導を実施。

累計50,000人以上を指導 。

＜講義動画作成ポイント＞
個別指導・集団講座での指導実績を元に、わかりやすさに重点を置いた動画作成

その他の講義動画は下記の一覧をご参照ください。

＜その他＞
オンラインサポート（ライブ講座・ZOOM等でのオンライン指導）とオフラインサポート（出張指導・セミナー形式のオフライン指導）も実施中。詳しくはメールにてお問い合わせください。

【全店共通】
03-5324-2664

（受付時間：平日10時～18時）

お気軽に お問い合わせください！