SIM スワップ.

SIM スワップ(SIM ジャッキング、ポートアウト詐欺とも)は、キャリアのアカウント復旧および番号ポータビリティ手続きを悪用する手口です。攻撃者は漏洩した個人情報、カスタマーサポートに対するソーシャルエンジニアリング、または内部協力者を利用し、被害者の番号を新しい SIM に転送させます。番号を奪うと、SMS 認証コードや音声通話、パスワード再設定リンクを傍受し、メール・銀行・暗号資産ウォレットなどのアカウントを次々に乗っ取ります。対策としては、SMS ベースの MFA から FIDO2 キーやパスキー、認証アプリへ移行する、キャリア PIN またはポートアウトロックを設定する、非公開の復旧メールを利用する、突然の通信圏外を不審な兆候として監視するなどが有効です。