記事
SIMスワップ対策、SMS認証を使うなら携帯会社のアカウントも守る
電話番号を不正に別SIMへ移されると、SMS認証コードまで攻撃者へ届く場合があります。携帯会社アカウントのPINやパスワードも強くします。
電話番号自体が乗っ取られる手口
SIMスワップでは、攻撃者が携帯会社をだますなどして被害者の電話番号を別のSIMへ移し、通話やSMSを受け取れる状態にします。SMSをMFAに使っているアカウントにも影響が広がる可能性があります。
携帯会社側のPIN・パスワードを設定
利用中の携帯会社でアカウントPINや追加の本人確認設定が提供されている場合は利用します。突然圏外になり、身に覚えのないSIM変更通知が来た場合は携帯会社へすぐ確認します。
重要アカウントはSMS以外のMFAも検討
認証アプリ、セキュリティキー、パスキーなどが利用できる場合は、SMSだけに依存しない方法を検討します。特にメール・金融など重要なアカウントから優先します。