ソーシャルエンジニアリングの手法を用いて人々の携帯電話アカウントへのアクセス権を取得する詐欺師による標的がますます増えています。電話番号を入手した詐欺師は、その番号を使ってアカウントからビットコインなどの仮想通貨を盗み出すことができます。アカウントを保護するための予防策を講じることで、こうした個人情報盗難や金銭的被害を防ぐことができます。予防策には、二段階認証（2FA）の有効化や、ハードウェアウォレットを使用して仮想通貨を安全に保管することなどが含まれます。
SIM カード詐欺はどのように行われるのでしょうか?
SIMカード詐欺師は、インターネットやソーシャルメディアをくまなく探り、被害者の個人情報を入手します。Craigslistに掲載された車の広告、携帯電話番号、修理の領収書（氏名と住所が記載されている）といった単純な情報から入手することもあります。注：こうした情報だけでも、詐欺を仕掛けるには十分な場合が多いです。
オンラインで収集した個人情報を武器に、犯罪者は携帯電話会社に連絡を取り、アカウント所有者になりすまします。詐欺師は、カスタマーサービス担当者を騙すためにソーシャルエンジニアリングの手法を用いることが多いです。
サービスプロバイダーは、電話の相手が本人であると信じ込み、その電話番号を詐欺師が所有するSIMカードに転送します。この不正な転送こそが、この詐欺の本質です。
この転送が完了すると、窃盗犯はユーザーの電話番号にアクセスでき、携帯電話を認証に使用しているオンラインアカウントに変更を加えることが可能になります。これには、パスワードのリセットや銀行口座へのアクセスが含まれます。
オンラインでの個人情報の保護
オンラインに投稿する際は、個人情報をうっかり共有しないよう注意が必要です。プライバシー設定で情報が完全に保護されるとは考えないでください。データのセキュリティ保護の重要性は見落とされがちで、潜在的なリスクにさらされることになります。
- オンライン投稿から電話番号、氏名、住所を隠します。
- 家の番号、郵便受け、車のナンバープレートなどが写っている可能性のある写真を確認し、投稿する前に数分かけてこれらの部分をぼかしてください。この手順は、不正アクセスからあなたの個人情報と位置情報を保護するために不可欠です。
個人情報の要求には注意してください。
犯罪者はオンラインで活動するだけでなく、手紙、電子メール、電話を通じて個人と連絡を取ります。
たとえば、Facebook で商品を販売し、交渉中に電話番号や個人情報を尋ねてくるかもしれません。
個人情報詐欺師が、修理技術者や、プランを更新するためにあなたの情報を必要とするその他のサービス プロバイダーを名乗って電話をかけてくることもあります。
電話やメッセージが正当なものだと思っても、個人情報を開示しないでください。会話を終了し、その後、最近の請求書や会社のウェブサイトに記載されている公式連絡先情報を使用して、会社に連絡するかメッセージを送信してください。重要：個人情報を開示する前に、必ず発信者の身元を確認してください。
個人識別番号（PIN）を使用する
携帯電話会社に、暗証番号（PIN）または強力なパスワードで携帯電話アカウントを保護するよう依頼してください。たとえ泥棒があなたの電話番号とアカウント情報を入手したとしても、この安全なPINまたはパスワードがなければアカウントを変更することはできません。これは、アカウントを不正利用から守るための重要なステップです。
多要素認証を有効にする
アカウントが多要素認証（MFA）に対応している場合は、MFAを有効にしてください。この追加のセキュリティ層では、アカウント所有者が本人確認のために追加情報を提供する必要があります。この追加の手順により、犯罪者がアカウントにアクセスすることがはるかに困難になります。アカウントには電話番号ではなく、メールアドレスまたは認証アプリを設定するようにしてください。泥棒があなたの電話番号を入手した場合、アカウントにもアクセスできてしまう可能性があります。注：メッセージ傍受のリスクがあるため、認証アプリまたはメールを使用する方がSMSメッセージを使用するよりも安全です。
安全なデジタルウォレットに暗号通貨を保管する
ほとんどの個人は、Coinbaseなどの取引所を通じて暗号通貨を購入します。購入後、そのデジタル通貨はプラットフォーム上に残るため、ユーザー名とパスワードが誰かに盗まれた場合、盗難の危険にさらされます。一度アクセスされると、資金は数秒で消失し、二度と回復できない可能性があります。
暗号通貨を保護する最善の方法は、購入した取引所ではなく、安全なデジタルウォレットに保管することです。
仮想通貨ウォレットは、オンラインで入手できるものと、ハードウェアウォレットの形で入手できるものがあります。ハードウェアウォレットは、仮想通貨の詳細情報をダウンロードし、USBドライブのようなデバイスに保存します。
ハードウェアウォレットとソフトウェアウォレットはどちらも、あなただけが知っている秘密鍵を使って仮想通貨を保護します。仮想通貨をウォレットに保管すれば、取引所に保管するよりもハッキングに対する安全性が格段に高まります。ただし、秘密鍵を他人に教えたり、ハッカーが見つけられるような場所に保管したりしないように注意してください。
コメントは締め切りました。