SIM swap 詐欺 (4) 初期の認識

SIM swap詐欺がメディアで話題になったのは数年前のようで，その頃のICTメディアの解説記事を読むと，まずSIM swapありきの前提で，解ったような解らないような解説がしてあります．

犯行は概ね以下のような流れであるとの解説です．

1. フィッシングなどによりキャリアとの契約ID，パスワード，電話番号を抜き取る
2. 免許証を偽造して（どうやって住所などの情報を得るのか?）窓口に出向いてSIM紛失を申し出て再発行を受ける（正規ユーザー＝被害者のSIMは無効になる）
3. 不正に入手したSIMを犯罪グループのスマートフォンに入れて起動し，銀行アプリなどを使って犯罪グループの口座に不正に送金する

しかし，SIMカードを不正に入手したからといって銀行アプリで不正アクセスするのは無理でしょう．iPhoneであったらiCloudのアカウント情報，AndroidであればGoogleのアカウント情報が最低限必要で，それらが入手できた上で二段階認証を突破できれば（たぶん電話番号が同一というだけではできないと思います）使用していたアプリが「復元」できます．また，銀行アプリのアカウント情報については復元できるかどうかはアプリ次第でしょう．

最近の報道ではSIMが不正入手されてから銀行口座にアクセスされて不正に出金されるまではほんの数十分で，自分のSIMが使えないと気付いたときはたいてい手遅れだとのことです．

iCloudやGoogleのアカウントをハッキングして銀行アプリを探し出してハッキングするというのは数十分では無理でしょう.

またSIM swap詐欺が出始めた頃のICTメディアの記事にある「自分のSIMが有効か気をつける（まめにアンテナの表示を確認する）」というのはあまり意味がないことが分かります．

何が違うかというと，そもそも先にフィッシングで携帯電話の情報をだまし取ってSIMを不正に入手する，という犯行の手順です．

先にフィッシングで銀行口座をだまし取って，付随する電話番号からSIMの不正入手をする，というのが正しい😅 犯行手順と推測されます．