国内で発生したSIMスワップによる不正送金事案についてまとめてみた - piyolog

2023年1月26日、愛知県警は第三者のSIMカードを不正に取得したとして男2人を逮捕したと公表しました。また2月22日には、取得した他人名義のSIMカードを用いて不正送金を行っていたとして再逮捕されました。ここでは関連する情報をまとめます。 SIMスワップで4千万円超の不正送金か 摘発されたのは神奈川県の男と東京都の男の2名で、神奈川県の男が闇バイトとして勧誘を行っていた。男2名が行っていたのは不正に取得した他人名義のSIMカードを使用しSIMスワップと呼ばれる手口で、詐取した他人名義のSIMカードを使用して不正送金を行っていた。国内で同手口の逮捕者が出るのは珍しい(詐取した他人名義のSIMカードによる不正送金事案では全国で初めて)と報じられている。*1 愛知県警は男2名に対して、2023年1月25日に詐欺と偽造有印市公文書行使、その後2月22日には不正アクセス禁止法違反、電子計算機使用

[naga_yamas]

いい加減目視なんてどうにでもなる方法使わないでIC使って確かめてよ。

[getcha]

SMS認証も怖いけど、このやり方のキモの一つは「偽造運転免許証を使った本人確認の突破」とSIM再発行の確認の甘さよね。

[n_231]

以前某マッチングアプリが免許証情報お漏らししたの、情報の行き先次第でこうなるので本当によろしくない

[Fluss_kawa]

運転免許証もICカード積んでるからそれで認証かけるような時代が来るかな？マイナカードの個人証明書とかもっと活用する社会にならないとデジタル時代にはダメな気がする。

[escape_artist]

携帯電話会社の本人確認の甘さがターゲットにされた感じか

[pekoraaaaa]

一昨年ソフトバンクと契約したときに運転免許証のICで本人確認が実施されたよ。手持ちできるクレカ決済と同じような端末でやってた。ちなみにICがうまく読み込めなかったのか保険証もそろえて本人確認になったけど。

[magi00]

明らかにターゲットの情報持った上で動いてるから、金があると分かっていればいくらでも手間をかけて取りに来るだろうなぁ。怖い。

[TakamoriTarou]

携帯通信の契約ぐらいはICでの身分証の認証を義務づけて良い気がする。運転免許証やマイナカードはICの中に顔写真が保存されているのでオフラインで目視確認と同じフローで実施ができるはず。

[SATTON]

id:hir_o 再発行した時点で元のSIMは無効化されるで、気が付いて即対処できれば間に合うかもしれんけど、そんな余裕は与えんと思う。https://www.kobe-np.co.jp/news/sougou/202210/0015728948.shtml

[suzutaku7]

最近の強盗もそうだけどピンポイントで狙われるのね。どこから情報漏洩してるんだろう。

[karkwind]

日本でも起きたか…

[ysync]

他人のsimがなぜと思ったら不正送金の足が付かない為ではなく、本人確認突破の為かいな。

[fjwr38]

SMS で認証してんのか...なるほど...

[kagoyax]

SMS認証を使ってはいけない理由の1つがこれ。数年前に海外では大きな問題になったけど日本では大した騒ぎになってなかった

[kesyomota]

SMS認証の危険性に関するニュースは海外発が多かったけどやはり国内でもあるんだなあ…

[TETOS]

さっさとマイナンバー普及してくれ。

[evans7]

『犯人が被害者の偽造免許証に記載された情報の他、登録された金融機関の口座番号や暗証番号を把握していた』ここまで把握されてたらSIMスワップされなくても他の犯罪の被害に会いそうなもんだが…。

[ya--mada]

本来は端末と身分証がセットになっていない場合は、住民票など更に身分証となるものを追加要求する事になってるはずが、クレーマー的な語気強い系には緩くなってる可能性が…。

[Soraneko]

なんとまあアナログな…

[tattyu]

まじでこういう事する奴らは反省しないと思うので極刑でもいいと思う。

[uva]

「SIMスワップ」名前カッケー。防御力無視っぽい

[sharaku3eyes]

やべえ

[Shalie]

偽造免許証の提示でSIMの再発行ができるというのは、免許証は本人の身元確認をすることを名目に提示させているだけで、記録されている本人確認書類と照合しているわけではないということなんだろうか。

[Balmaufula]

運転免許証を流出させてたアプリあったなomiaiか。犯罪者もマッチングさせてくれるし集団訴訟もされてないし日本って素晴らしいね着地点わからなくなった

[sattox]

携帯電話販売店が「念のため、この電話番号に電話させて頂きますね」って、紛失が事実か確認するのを義務付けるだけで、不正防止の確率が上がる気がする

[cpw]

これはどこがこの被害の責を追うの？銀行？それとも携帯電話会社？

[punychan]

SIMカードで不正送金って何？って思ったけど、「不正取得（身分証明偽造による再発行）したSIMカードを用いて金融機関の本人認証を突破」か。

[htnmiki]

どこから漏れてんだろうねえ

[spark7]

一番の肝はSIM云々じゃなく偽造免許だろう。「〇〇による不正送金事案」の部分は、免許偽造か携帯販売店や銀行へのソーシャルハックか、どれがウェイト大きいだろうか。

[tohima]

手間がかかる上に金額が少ない、こんなの短期間に何件も出来るわけじゃないから億を狙える人をターゲットにすると思うんだけどどうしてこの程度なんだろう

[div_zero]

思い出すシリーズ: "婚活アプリ「Omiai」171万件の個人情報流出。免許証など年齢確認書類データ" https://www.watch.impress.co.jp/docs/news/1326254.html

[manotch]

これも闇バイト募集なのか…。詐欺も窃盗も強盗も、犯人捕まっても盗られたお金は大抵戻ってこないのが被害者にとってはまた痛いよね…。

[kaiton]

本人確認もマイナカードで認証に統一していった方がいいのかな？

[neo_Neutral]

スマホ認証が主流になってくるとキャリアの責任が重くなってくるなぁ　キャリア側に悪意ある人間が潜り込むと悲惨なことに

[m_yanagisawa]

犯罪者ってのはいろんな手口を考えるものだな。偽造運転免許証から本人確認を突破して他人のSIMカードを入手か😳

[mas-higa]

s/有印市公文書/有印私公文書/ かな? ; 読売新聞オンラインを見ると「偽造有印公文書行使」とあるなぁ。

[Muucho]

SIMスワップは対策で防げたとしても標的リストに載ってる時点で強盗ガチャ。個人情報＝財産＝命な時代になった

[ryunosinfx]

振込先銀行口座に自身の口座を使ってしまったという非常に間抜けな犯罪。仕組みの目新しさはあるけど、肝心な所がお留守で残念。

[pqw]

ドコモが契約回線からspmode接続しないと認証しない設計なの本当にクソなので何とかしてほしい。契約者と利用者別々に登録できるのに手元にないこと想定してないのがおかしい。単なる不正利用の責任逃れ。

[ITEYA_Yuji]

免許証やマイナカードは顔写真付きだから間違いなく本人確認できるっていうけど、そもそもそれを発行する時の本人確認が間違いなくできてるのかっていうね……