偽造マイナンバーカードを使用したSIMスワップについてまとめてみた - piyolog

2024年4月、偽造されたマイナンバーカードを使用したSIMスワップ事案が発生しました。さらにその後のっとられたSIMを通じて高級腕時計の購入などが行われる被害も発生しています。ここでは関連する情報をまとめます。 SIMのっとられ未遂含め400万円超の被害 SIMスワップの被害を報告したのは、東京都議会議員と大阪府八尾市議会議員の二人。愛知県名古屋市内のソフトバンクショップ（八尾市議会議員の事例ではソフトバンク柴田店）で何者かが契約変更（MNPや最新のiPhoneへの機種変更など）を行い、元々の契約者であった二人が所有するスマートフォンでSIMによる通話・通信ができない被害にあった。 昨日昼頃、スマホにPayPay通知が表示され「1000円チャージしました」と。自動チャージ設定？なんだろうとアプリを確認してもよくわからず放置。（この時にPayPayに確認すべきだった！）午後にメールチェック

[babamin]

携帯ショップの元店員の考察が面白かった 「契約ノルマがある以上、店側には本人確認を厳しくしたい動機がない」「赤ロムでも海外では使えるので、犯人はもう端末ごと国外に高飛びしてると思う」https://youtu.be/67ZFfo2vP7Q

[seven_cz]

この件、2人の被害者はそれぞれ東京と大阪居住だけど、犯行での機種変はどちらも名古屋のソフトバンクショップなんだよね。ソフトバンクは内部に犯罪者飼ってるとか思われないうちに、すばやく問題解決した方が。

[NOV1975]

これさ、じゃあ偽造ですねってなった時どうするかの方をちゃんと決めとかないとダメなのよ。おそらくそっちの問題が大きいと思ってる。続き→https://x.com/NOV1975_2/status/1789809747002307070

[Mofuyuki]

icチップの認証一択でしょ。人の目を卒業しない限りゼロにはならないし、人の目を許容すると運用がザルになっていく。

[evamatisse]

マイナンバーカードを目視確認するな。NFCリーダーで読み取れ。/ 機種変更なんだから元のSIMをちゃんと確認しろ。架電くらい簡単にできるだろ。

[ot2sy39]

MNPなら、その場で必ず電話をかければいいのになぜしないのか分からん。紛失時はMNP不可、元キャリアでSIM再発行必須でいいよ。

[FunnyBunnyDizzy]

これでトップが目視確認の方法ガイドライン出してるのがマジでアレなんだけどデジ庁には河野さんに口出しできる人いないんやろか。

[ho4416]

本旨からそれるが店頭なんて絶対防犯カメラあるだろうけどなんでまだ捕まってないんだろ。カメラもないような店舗狙ってんのかな。

[zkq]

偽造を見分けるんじゃなくて、新しいSIMを郵送すればいいのに。買い物できるんだから、クレカと同じ扱いしろ。

[dekaino]

マイナカード偽造で発生した損害補償する保険への加入を業者に強制するといいよ。保険会社は業者のセキュリティ対策/偽造検知能力/リスク対応能力を勘案して保険料を決めるから、ダメ業者は経済的に淘汰されるはず。

[prozorec]

カードにあるパールインキの部分は傾けてもあまり違いがよくわからないのだが、私の目が悪いからか？

[ene0kcal]

山dさんの動画も既に観てたし、それ以前にはてなブでエントリされてたものからも分かる人からしたら分かっていたものがまとめられてきて、良い相乗効果だなと思った。

[wxitizi]

ICで確認してよと思うけど、マイナンバー制度あまり関係ないのにとばっちりで嫌われてて長らく普及率が低かったから、そういったICの読み取り用の端末を用意するコストが便益に合わず使われて来なかったとかかねえ。

[clannad35]

運転免許証でも普通にありそうな話だけど

[maninthemiddle]

深い知り合いでもない人の目で顔の類似性を確認するなんていうガバガバ運用に無理がある

[adsty]

目視確認でなく機器確認でなければ偽造を見破れない。

[k0bakatsu]

偽物は単純な印刷で、目視でも簡単に確認できるよって紹介してくれているのにそれにいちゃもん付ける人たちって…

[kazutaka83]

やっぱこれマイナンバーカード以外でも起きる事案なんだな

[sasagin]

目視確認だけってわかってたってことは、内部犯じゃないの？

[andalusia]

↓普通に運転免許証でのSIMスワップ事件もたくさんありますけど。 https://www.yomiuri.co.jp/national/20230127-OYT1T50032/ https://www.kobe-np.co.jp/news/sougou/202210/0015728948.shtml https://sp.m.jiji.com/article/show/3185841

[millfi]

トップコメの元携帯ショップ店員、山dさんだろうなあと思ったら山dさんだった

[IGA-OS]

医療系はカードリーダーを整備する方向に厚生労働省が音頭を取って進められたけど、他業種は強制力が皆無だからな・・・

[brain-box]

免許証と違うのは「コピー取らせてくださいね」をやれない前提だからでは。偽造免許証でも成り立つ構造だが数字控えるとかコピーがプチ抑止力になるのかなー。マイナンバーカードではできないけど。

[edgeknight]

携帯電話キャリアによる、マイナンバーカードのICチップを使った本人確認手続きの対応については鈴木淳也さんの記事でも言及されている：https://www.watch.impress.co.jp/docs/series/suzukij/1590336.html

[jun_cham]

目視で確認したことにしてるキャリア全部窓口一回止めなよ…

[suika3417]

simスワップはジワジワ攻撃方法として有名になってきてるな

[sds-page]

人力確認だけで認証通すの法律で禁止すれば

[kogumaneko335]

ブコメも参考に。

[lb501]

コンビニの防犯カメラに犯人は映ってないのかね？ソフトバンクショップって防犯カメラある？ないの？

[lifefucker]

こんなの顔認証一択じゃねえの？

[daishi_n]

やっぱりICカードリーダーでカード内部の証明書確認するしかないよねぇ。デジ庁はマイナンバーカードおよび制度より後に設立されたから、尻拭いな点は仕方ないか

[ip12nonpro]

目視OKなら意味ないやん

[miquniqu]

個人に対応の義務やら責任負わされるの勘弁してほしいのだが。

[natu3kan]

目視確認だけなら道具屋の作った偽造証明書で通せるだろうなあ。

[punkgame]

まぁ全キャリア目視しかしてないけどな。キャッシュカード通せば口座登録できる機械とかそういうのはあるけど、防犯用に新しく機械導入してもキャリアには1円の利益にもならんからなぁ。そういう思考回路の会社だよ

[momizikeiko]

契約との紐付けと公的個人認証が未整理なまま運用されてるのが気になっている

[pinkyblue]

あくまでも実際に使われた手段として偽造マイナカードの事例をまとめたにすぎない記事だと思うんだがこれを「マイナカードに問題がある」と言ってるかのように受け取って反発してるブコメの誇大妄想解釈すごい

[Windfola]

↓被害届はソフトバンクと信販から出すと議員が言ってたので、時間と精神的なものを除けば金銭的負担は議員にはかかってないはず。

[strawberryhunter]

券面を無地に番号と氏名だけ印字して誰でも券面を偽造できるようにすれば券面の信用度ゼロなのでICチップで認証するしかなくなって安全性が向上するはず。

[manotch]

“デジタル庁が偽造の見分け方を配布”………