MENU

SIMスワップ詐欺とは?手口と対策|スマホが突然圏外になったら

SIMスワップ詐欺の手口と対策を解説する記事のアイキャッチ

スマホが急に「圏外」のまま戻らない――それ、ただの電波不良ではないかもしれません。

SIMスワップ詐欺は、他人があなたになりすまして携帯会社にSIMを再発行させ、電話番号ごと乗っ取る手口です。

この記事では、手口と国内の事例、気づくサイン、起きたときにすぐやること、今日からできる対策を順番にまとめます。

📖 この記事でわかること

  • SIMスワップ詐欺の仕組みと、乗っ取られると何をされるか
  • 日本で実際に報道された事例
  • 「突然圏外」など、気づくためのサイン
  • 被害に気づいたときにすぐやる3つのこと
  • SMS認証の見直しなど、優先してやる対策とやらなくていいこと

🚨 結論:電話番号は「乗っ取られる前提」で守りを固める

異変に気づいたら

別の電話で携帯会社へ

続けてすぐ

銀行・カード会社へ

ふだんの対策

SMS認証から卒業

SIMスワップの怖さは、SMSで届く認証コードが犯人のスマホに届いてしまうことです。大事なサービスのログインを、認証アプリやパスキーに切り替えておくと被害を小さくできます。

一方で、電話番号を変えたり、eSIMをやめたりといった大がかりな対策までは必要ありません。

認証コードとパスワードを1か所で守るなら

SMSに頼らない「認証アプリ」に切り替えるとき、コードやパスワードの置き場所に困る人は多いです。

1Passwordは、パスワードに加えて認証コード(ワンタイムコード)やパスキーもまとめて保存できる管理アプリです。

日本の正規販売ルートなら、日本円の決まった価格で買えるので予算を立てやすくなります。

\日本の正規販売ルート/

1Passwordの価格をチェックする →

※価格・キャンペーンは変動します。最新はリンク先で確認してください

目次

SIMスワップ詐欺とは?電話番号を乗っ取る手口

SIMスワップ詐欺は、犯人があなたになりすまして携帯会社に「SIMの再発行」や「機種変更」を申し込み、あなたの電話番号を自分のスマホで使えるようにする手口です。まずは仕組みと、乗っ取られたあと何をされるのかを見ていきます。

突然圏外になったスマホを不安そうに見る日本人女性

SIMを再発行させて電話番号を奪う

犯人はまず、名前・住所・生年月日・電話番号などの個人情報を集めます。そのうえで「スマホをなくした」「壊れた」などと言って、偽造した本人確認書類で携帯会社に手続きをします。

新しいSIMが犯人の手に渡ると、あなたのスマホのSIMは使えなくなり、電話番号は犯人のスマホで動くようになります。

① 個人情報を集める

フィッシングサイトや流出した情報、SNSの投稿などから名前や住所を集める

② なりすまして手続き

偽造した本人確認書類で、SIM再発行や機種変更を申し込む

③ 電話番号を奪う

あなたのスマホは圏外になり、電話もSMSも犯人側に届く

④ お金を引き出す

SMSの認証コードを受け取り、決済アプリや銀行で不正に使う

狙いはSMSで届く「認証コード」

ネットバンキングや決済アプリは、ログインや送金のときにSMSで認証コードを送ってくることがよくあります。電話番号を奪われると、そのコードが犯人に届いてしまいます。

そのため、パスワードを知られたうえに番号まで奪われると、本人確認を次々に突破されるおそれがあります。

eSIMはネット上で再発行されることもある

eSIMは、カードを郵送しなくても、アカウントにログインすればネット上で再発行できる仕組みです。手軽な半面、携帯会社のアカウントのIDとパスワードを盗まれると、店に行かずに回線を奪われる可能性があります。

2024年4月には、楽天モバイルが楽天IDを悪用したeSIMの不正な切り替えについて注意を呼びかけました。

こはく

電話番号を盗むって、そんなことができるの?SIMカードはスマホの中にあるのに…

ライ

番号の持ち主かどうかは、携帯会社の手続きで決まるんや。そこでなりすましが通ってしまうと、番号ごと持っていかれるんやで。

日本でも起きている?報道された主な事例

スマートフォンを手にしながら固定電話を見ている様子

SIMスワップは海外の話と思われがちですが、日本でも逮捕や被害の報道が続いています。ここでは報道や公式の発表で確認できた事例だけを紹介します。

2024年:地方議員の電話番号が乗っ取られた

2024年5月には、大阪府八尾市の市議会議員や東京都議会議員のスマホが乗っ取られた事件が報道されました。偽造された身分証で機種変更され、決済アプリの不正利用や高額な腕時計の購入など、200万円以上の被害が出たと報じられています。

この件を受けて、手続きをされたソフトバンクは店頭での本人確認の徹底を表明しました。

偽造免許証などでSIMを再発行させた事件

2023年ごろから、偽造した運転免許証などでSIMを不正に再発行させ、ネットバンキングから送金させた事件の逮捕が各地で報じられています。

被害は数百万円から数千万円にのぼるものもあり、ネット銀行の口座が狙われるケースが目立ちます。

時期内容主な手口
2023年各地で逮捕の報道偽造免許証で再発行
2024年4月楽天モバイルが注意喚起eSIMの不正切り替え
2024年5月地方議員の被害が報道偽造身分証で機種変更
2025年〜各社が本人確認を強化ICチップ読み取りへ
出典:ITmedia NEWS「八尾市議・都議のSIMスワップ被害」(2024年5月30日)、ITmedia Mobile「楽天モバイルのスマホが乗っ取られる事案」(2024年4月23日)、楽天銀行「SIMスワップ詐欺の手口・事例と対策」(いずれも2026年10月17日確認)。件数をまとめた公式の統計は確認できなかったため、この記事では載せていません。
携帯ショップのカウンターで本人確認書類を提示する手元

犯人が使う個人情報は、どこかで流出したものであることも少なくありません。情報が漏れたかもしれないときの動き方は、こちらで詳しくまとめています。

こんなときは要注意!SIMスワップに気づくサイン

スマホのログイン画面で自動入力を使う日本人女性の手元

SIMスワップは、早く気づくほど被害を小さくできます。次のような異変が重なったら、まず疑ってみてください。

スマホが突然「圏外」のまま戻らない

いちばん分かりやすいサインは、電波の良い場所なのに急に圏外になり、電話もSMSも使えなくなることです。SIMが再発行されると、元のSIMは使えなくなるためです。

再起動しても直らず、家族のスマホは普通に使えている場合は、通信障害ではない可能性があります。

身に覚えのない通知が届く

携帯会社から「SIM再発行」「機種変更」「eSIMの切り替え」の受付メールが届いたら要注意です。

あわせて、銀行や決済アプリからのログイン通知、パスワード変更の通知、見覚えのない利用通知が届くこともあります。

📵 突然の圏外

電波の良い場所でも圏外のまま、再起動しても戻らない

📧 手続きの通知

頼んでいないSIM再発行・機種変更の受付メールが届く

🔑 ログインできない

メールや銀行のアプリに急にログインできなくなる

💳 見覚えのない利用

送金・チャージ・カードの利用通知が届く

ひすい

圏外になっただけで詐欺を疑うのは大げさな気もするけど…

ライ

圏外だけなら障害のことも多いで。ただ、手続きの通知やログインの異常が一緒に来たら、迷わず動いた方がええ。

SIMスワップかも?と思ったらすぐやる3ステップ

自分のスマホは使えないので、家の固定電話や家族のスマホ、公衆電話などを使って連絡します。時間との勝負なので、次の順番で動いてください。

自宅の固定電話から急いで連絡する日本人男性

STEP1:別の電話から携帯会社に連絡する

契約している携帯会社のサポート窓口に連絡し、身に覚えのない手続きがないか確認して、回線を止めてもらいます。番号は、公式サイトや請求書など自分で確かめた連絡先を使ってください。

楽天モバイルなどeSIMの切り替えが心配な場合は、会社のアカウントのパスワードもすぐに変えます。

STEP2:銀行・カード会社・決済アプリに連絡する

ネットバンキングやクレジットカード、決済アプリの窓口に連絡し、利用停止や不正利用の確認を頼みます。多くの金融機関には、年中無休で受け付ける不正利用の窓口があります。

あわせて、メールやSNSのパスワードも変え、ログイン履歴に知らない端末がないか確かめます。

STEP3:警察に相談する

不正に送金された、お金を使われたなど被害が出ている場合は、最寄りの警察署に相談します。急ぎでないときの相談は、警察相談専用電話「#9110」も使えます。

携帯会社や銀行とのやり取りの日時、届いた通知はスクリーンショットなどで残しておくと説明しやすくなります。

連絡先やること
携帯会社回線の停止・手続き確認
銀行・カード会社利用停止・不正の確認
決済アプリアカウントの停止
警察被害の相談(#9110)
出典:楽天銀行「SIMスワップ詐欺の手口・事例と対策」、ITmedia Mobile「楽天モバイルのスマホが乗っ取られる事案」(2026年10月17日確認)。連絡先の電話番号は変わることがあるため、各社の公式サイトで確認してください。

今日からできるSIMスワップ対策

今のスマホと新しいスマホを見比べて買い替えを考える女性

SIMスワップそのものは携帯会社の手続きで起きるため、個人で完全に防ぐのは難しいのが正直なところです。それでも「番号を奪われても、お金までは取られない」状態にしておくことはできます。

SMS認証を認証アプリ・パスキーに切り替える

いちばん効く対策は、大事なサービスのログインをSMSに頼らない方法に変えることです。認証アプリ(ワンタイムコードを表示するアプリ)やパスキーなら、電話番号を奪われてもコードは犯人に届きません。

まずはメール、ネットバンキング、決済アプリ、通販サイトなど、お金につながるものから設定を見直してください。

携帯会社のアカウントとパスワードを守る

eSIMはアカウントからネット上で再発行できるため、携帯会社のIDとパスワードは特に大切です。ほかのサービスと同じパスワードを使い回していたら、すぐに変えておきます。

携帯会社のアカウントにも二段階認証などの設定があれば、オンにしておくと安心です。

ネット銀行の通知と利用限度額を見直す

銀行や決済アプリで、ログインや送金のたびに通知が来る設定にしておくと、異変にすぐ気づけます。

振込の上限額を必要な分だけに下げておくと、万一のときの被害を小さくできます。

個人情報を出さない・入力しない

犯人は、偽サイトやSNSから集めた個人情報を使ってなりすまします。SMSやメールのリンクからログインせず、SNSに住所や生年月日を載せないことが基本です。

電話で個人情報を聞き出そうとする相手にも注意してください。

認証の方法番号を奪われたとき
SMS認証コードが犯人に届く
認証アプリスマホがなければ届かない
パスキー登録した端末でしか使えない
スマホのログイン設定を見直す日本人女性

パスワードや認証コードの管理をどうするか迷う人は、管理アプリの比較も参考にしてください。

🔐 認証コードもまとめて管理|1Password

保存できるもの

パスワード

2段階認証

認証コード

新しいログイン

パスキー

SMS認証をやめて認証アプリに切り替えると、サービスごとにコードの設定が増えていきます。1Passwordなら、パスワードと認証コードを同じ場所で管理できます。

スマホを機種変更するときも、アカウントにログインすれば中身を引き継げるのが利点です。

こんな人に向いています

  • ネットバンキングや決済アプリを複数使っている
  • パスワードを使い回している自覚がある
  • 認証コードの管理を1つにまとめたい

\日本円の価格で買える正規販売ルート/

1Passwordの詳細を見る →

※価格・キャンペーンは変動します。最新はリンク先で確認してください

1Passwordの使い方や料金は、こちらの記事でくわしく解説しています。

携帯各社の本人確認はどう変わった?

偽造書類によるなりすましを防ぐため、携帯各社は店頭での本人確認を強めています。2027年4月からは、国のルールでも対面の契約でICチップの読み取りが原則になります。

ドコモ・auはICチップの読み取りを導入

auとUQ mobileは2025年8月から、店頭で本人確認書類のICチップを読み取って本物かどうかを確かめる方式を順次始めました。2026年度内に全店へ広げる予定です。

ドコモも2026年8月20日から、ドコモショップなどでSIMやeSIMの再発行を含む手続きにICチップを使う本人確認を順次導入しています。

ソフトバンク・楽天モバイルの対応

ソフトバンクは、2024年の議員の事件のあとに店頭での本人確認の徹底を表明しています。楽天モバイルは、eSIMの不正切り替えについてIDとパスワードの変更などを呼びかけました。

各社の最新の対策や、本人確認で使える書類は変わることがあるため、契約している会社の公式サイトで確認してください。

会社主な動き
ドコモ2026年8月〜IC読み取り
au・UQ2025年8月〜IC読み取り
ソフトバンク店頭確認の徹底を表明
楽天モバイルeSIM悪用の注意喚起
国のルール2027年4月〜IC原則
出典:NTTドコモ報道発表(2026年8月12日)、Impress Watch「KDDI、店頭契約時のIC読取による本人確認強化」(2025年7月28日)、ITmedia NEWS(2024年5月30日)、総務省「携帯音声通信事業者による契約者等の本人確認等…に関する法律施行規則の一部を改正する省令」(2026年7月公布・2027年4月1日施行)(いずれも2026年10月17日確認)。
こはく

じゃあ、2027年になれば安心ってこと?

ライ

なりすましはしにくくなるけど、フィッシングでIDやパスワードを盗む手口は残る。自分でできる対策は続けた方がええで。

やった方がいい対策・やらなくていいこと

SIMスワップを心配するあまり、手間のかかる対策に走る必要はありません。効果の大きいものから順番にやれば十分です。

スマホの設定を見直して安心する日本人夫婦

優先してやること

お金につながるサービスのSMS認証を、認証アプリかパスキーに切り替えることが最優先です。次に、携帯会社のアカウントのパスワードを使い回していないか確かめます。

そのうえで、銀行の通知と振込上限を見直せば、多くの人は十分な守りになります。

やらなくていいこと

電話番号を変える、eSIMをやめて物理SIMに戻す、といった大がかりな対策までは必要ありません。物理SIMでも、店頭のなりすましで再発行される危険は同じだからです。

また「SIMスワップを防ぐ」とうたう高額なサービスに急いで申し込む必要もありません。まずは無料でできる設定の見直しで十分です。

✅ やる

SMS認証→認証アプリ・パスキーへ

✅ やる

携帯会社のパスワードを使い回さない

✅ やる

銀行の通知オン・振込上限を下げる

➖ 不要

電話番号の変更・物理SIMへの戻し

電話で個人情報を聞き出そうとする詐欺も増えています。警察を名乗る電話への対処はこちらにまとめています。

SIMスワップ詐欺のよくある質問

通信費についてよくある質問

SIMスワップ詐欺とは何ですか?

他人があなたになりすまして携帯会社にSIMを再発行させ、電話番号を乗っ取る手口です。

奪った番号でSMSの認証コードを受け取り、ネットバンキングや決済アプリを不正に使うのが主な目的です。

SIMスワップされるとどうなりますか?

スマホが圏外になり、電話もSMSも使えなくなります。その間に、犯人が認証コードを受け取って送金や決済をするおそれがあります。

気づいたらすぐに別の電話から携帯会社と銀行に連絡してください。

SIMスワップの前兆はありますか?

頼んでいないSIM再発行や機種変更の受付メール、銀行や決済アプリの見覚えのないログイン通知が前兆になることがあります。

突然の圏外とこうした通知が重なったら、すぐに確認しましょう。

eSIMは物理SIMより危ないですか?

eSIMはアカウントからネット上で再発行できるため、IDとパスワードを盗まれると店に行かずに乗っ取られるおそれがあります。

一方、物理SIMも店頭のなりすましで再発行される危険はあるので、どちらでもアカウントの管理が大切です。

ドコモやソフトバンクはSIMスワップ対策をしていますか?

ドコモやauは、店頭の手続きで本人確認書類のICチップを読み取る方式を導入しています。ソフトバンクも店頭での本人確認の徹底を表明しています。

2027年4月からは国のルールでも、対面の契約でICチップの読み取りが原則になります。

SMS認証はもう使わない方がいいですか?

SMS認証しか選べないサービスもあるので、すべてやめる必要はありません。

ただ、認証アプリやパスキーを選べるサービスでは、そちらに切り替えた方が電話番号を奪われたときに安全です。

まとめ:番号を奪われても困らない備えを

通信費を見直して満足する様子

SMSに頼らないログインを始めるなら

認証アプリやパスキーに切り替えると、守りは強くなる一方で管理するものが増えます。

1Passwordならパスワード・認証コード・パスキーを1か所にまとめられるので、切り替えの手間を減らせます。

\日本の正規販売ルート/

1Passwordをお得に始める →

※価格・キャンペーンは変動します。最新はリンク先で確認してください

📝 この記事のポイント

  • SIMスワップは、なりすましでSIMを再発行させて電話番号を奪う手口
  • 狙いはSMSで届く認証コード。日本でも議員の被害などが報道された
  • 突然の圏外と身に覚えのない通知が重なったら要注意
  • 気づいたら別の電話で携帯会社→銀行→警察の順に連絡
  • 対策の中心はSMS認証から認証アプリ・パスキーへの切り替え

携帯各社の本人確認は強くなっていますが、IDやパスワードを盗む手口は残ります。

まずはお金につながるサービスから、ログインの方法を見直してみてください。

あわせて読みたい記事

よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!

この記事を書いた人

スマホ・格安SIM・光回線など「通信費の節約」を発信しているこはおじさんです。大手キャリアからの乗り換えで家計の固定費を見直したい人に向けて、実体験をもとにわかりやすく解説しています。むずかしい専門用語はなるべく使わず、「結局どれを選べばいいの?」に答えるのがモットーです。

目次