SIMスワッピング：個人情報の盗難と金融安全に対する脅威の増大

インストールの準備ができている2つのSIMカードを備えたスマートフォンのクローズアップ。エリックカウンシルは最近、米国地方裁判所で有罪の嘆願を締結しました。

A close-up of a smartphone with two SIM cards ready for installation.

インストールの準備ができている2枚のSIMカードを備えたスマートフォンのクローズアップ。

Eric Council has pleaded guilty in the United States District Court for the District of Columbia to conspiracy to commit aggravated identity theft. The charges stem from his role in a hacking incident that targeted the X, formerly Twitter, account of the Securities and Exchange Commission (SEC).

エリックカウンシルは、コロンビア特別区の米国地方裁判所で、悪化した個人情報の盗難を犯す陰謀に対する有罪を認めました。この告発は、Xを対象としたハッキン​​グインシデントでの彼の役割に起因しています。

The hackers sent false tweets from then-SEC Chairman Gary Gensler's account, falsely stating that the SEC had authorized Bitcoin exchange-traded funds (ETFs). The false tweets caused Bitcoin's price to increase by over $1,000, quickly allowing Council's accomplices to make a profit. However, Gensler quickly announced that the tweets were not real and that the SEC account had been hacked, causing Bitcoin's value to drop by more than $2,000, by which time the damage had been done.

ハッカーは、当時のSEC会長であるゲイリー・ゲンスラーのアカウントから虚偽のツイートを送信し、SECがビットコイン交換貿易資金（ETF）を承認したと誤って述べました。虚偽のツイートにより、ビットコインの価格は1,000ドル以上上昇し、議会の共犯者が迅速に利益を上げることができました。しかし、Genslerは、ツイートが現実的ではなく、SECアカウントがハッキングされ、ビットコインの価値が2,000ドル以上低下し、その時までに損害が発生したことをすぐに発表しました。

Exchange traded funds operate similarly to mutual funds, offering individuals an easy way to invest in assets such as gold, junk bonds or cryptocurrencies, without purchasing the underlying assets directly. Ironically, the SEC approved 11 Bitcoin exchange-traded funds the day after the incident.

Exchange Traded Fundsはミューチュアルファンドと同様に運営されており、基礎となる資産を直接購入することなく、金、ジャンク債、暗号通貨などの資産に簡単に投資する方法を個人に提供します。皮肉なことに、SECは、事件の翌日に11のビットコイン交換トレード資金を承認しました。

The SEC's X account was protected not only by a username and password, but also by dual factor authentication. This method sends a code to the user's cell phone each time they access the account, ensuring identity verification and protecting against unauthorized access. However, as this case demonstrates, dual factor authentication can be bypassed using a technique known as SIM swapping.

SECのXアカウントは、ユーザー名とパスワードだけでなく、デュアルファクター認証によっても保護されていました。この方法は、アカウントにアクセスするたびにユーザーの携帯電話にコードを送信し、IDの検証と不正アクセスから保護することを保証します。ただし、この場合が示すように、SIMスワッピングとして知られる手法を使用して、デュアルファクター認証をバイパスできます。

A Subscriber Identity Module, commonly known as a SIM card, is an integrated circuit that stores subscriber information necessary for authentication on mobile devices such as cell phones. SIM cards can be moved between different devices, especially when users upgrade to new phones. SIM swapping is a criminal activity in which an individual convinces a phone carrier to transfer the victim's SIM card to a device controlled by the hacker.

SIMカードとして一般的に知られているサブスクライバーIDモジュールは、携帯電話などのモバイルデバイスの認証に必要なサブスクライバー情報を保存する統合回路です。特にユーザーが新しい電話にアップグレードする場合、SIMカードは異なるデバイス間で移動できます。 Sim Swappingは、個人が電話キャリアに説得して、被害者のSIMカードをハッカーによって制御されたデバイスに転送するよう説得する犯罪行為です。

With increasing numbers of financial transactions, including online banking, being conducted via cell phones, identity theft is on the rise. Criminals who gain access to their victims' SIM cards can intercept security verification codes sent via text messages, rendering online banking insecure. This enables identity thieves to drain their victims' bank accounts and cause significant financial distress.

携帯電話を介して実施されるオンラインバンキングを含む金融取引の数が増えているため、個人情報の盗難が増加しています。被害者のSIMカードにアクセスできる犯罪者は、テキストメッセージを介して送信されたセキュリティ検証コードを傍受し、オンラインバンキングを不安定にします。これにより、アイデンティティの泥棒が被害者の銀行口座を排出し、重大な財政難を引き起こすことができます。

In this case, another conspirator identified the legitimate user associated with the cell phone number used for dual factor authentication of the @SECgov X account and provided Council with the essential personal information, which he used to create a counterfeit ID on his portable printer. With the fake ID in hand, Council visited an AT&T store and successfully convinced an employee to issue a replacement SIM card. He then purchased an iPhone and inserted the new SIM card, facilitating the hack of the @SECGov X account.

この場合、別の共謀者は、@Secgov Xアカウントの二重要因認証に使用される携帯電話番号に関連付けられた正当なユーザーを特定し、ポータブルプリンターに偽造IDを作成するために使用した重要な個人情報を評議会に提供しました。偽のIDを手にして、評議会はAT＆Tストアを訪問し、従業員に交換用SIMカードを発行するよう説得しました。その後、彼はiPhoneを購入し、新しいSIMカードを挿入し、@Secgov Xアカウントのハックを促進しました。

Council's sentencing is set for May 16, 2025, where he could face a maximum sentence of five years in prison, a fine of $250,000, and up to three years of supervised release.

評議会の判決は、2025年5月16日に設定されており、5年の刑務所で最大5年の刑、250,000ドルの罰金、最大3年間の監督された釈放に直面する可能性があります。

To protect against SIM swapping, the most effective measure is to set up a PIN or password for accessing your mobile service provider account. This precaution helps deter a criminal from impersonating you to your carrier and persuading them to transfer your SIM card merely by providing personal information or answering security questions.

SIMスワッピングから保護するための最も効果的な尺度は、モバイルサービスプロバイダーアカウントにアクセスするためのPINまたはパスワードを設定することです。この予防措置は、犯罪者があなたをキャリアになりすまし、個人情報を提供したり、セキュリティの質問に答えることによってSIMカードを転送するよう説得するのを阻止するのに役立ちます。

AT&T allows users to set up a passcode for their accounts that differs from their online login password. The SIM card cannot be swapped without this passcode.

AT＆Tを使用すると、ユーザーはオンラインログインパスワードとは異なるアカウントのパスコードを設定できます。このパスコードなしでは、SIMカードを交換することはできません。

Verizon permits customers to create a PIN or password for authentication when contacting customer service.

Verizonは、顧客がカスタマーサービスに連絡するときに認証のためにピンまたはパスワードを作成することを許可しています。

T-Mobile provides the option to set up a passcode, separate from the one used for online account access, which must be used when making account changes like swapping a SIM card. This security measure not only protects against criminals attempting to change the SIM card via a phone call, but also prevents anyone with fraudulent identification from making changes at a T-Mobile location.

T-Mobileは、オンラインアカウントアクセスに使用されるものとは別のパスコードを設定するオプションを提供します。これは、SIMカードを交換するなどのアカウント変更を行うときに使用する必要があります。このセキュリティ対策は、電話でSIMカードを変更しようとする犯罪者から保護するだけでなく、不正な識別を持つ人がT-Mobileの場所で変更を加えることを防ぎます。