攻撃手法: SIMハイジャック / SIMスワップ / SIM分割
【要点】攻撃者がSIMを乗っ取った後、そのSIMで受信できるSMSを使った二段階認証を突破し、サービスに不正ログインを行う攻撃
【図表】 出典: https://www.itmedia.co.jp/news/articles/2405/30/news156.html 【ニュース】 ◆スマホの電話番号を乗っ取られる「SIMスワップ」被害が増加 求められる対策とは? (ITmedia, 2024/05/30 16:50) https://www.itmedia.co.jp/news/articles/2405…
【ニュース】 ◆サイバー攻撃「SIMスワップ」のために従業員を買収する試みが確認されている (Gigazine, 2024/04/16 16:00) https://gigazine.net/news/20240416-illegal-sim-swap-t-mobile/ 【関連まとめ記事】◆全体まとめ ◆攻撃手法 (まとめ) ◆SIMスワップ…
【訳】元通信マネジャー、1,000ドルでSIMスワップを行っていたことを認める 【要約】 ニュージャージー州の通信会社の元マネージャーが、共犯者と共に1000ドルでSIMスワップを実行し、顧客アカウントをハッキングしたとして共謀罪を認めた。SIMスワップは電…
【訳】SIMスワッパーがeSIM攻撃で電話番号を乗っ取る 【要約】 SIMスワッパーがeSIM攻撃で電話番号を乗っ取り、銀行口座へのアクセスを可能にしている。eSIMはリモートで再プログラムやプロビジョニングが可能なため、攻撃者は犯罪に利用している。F.A.C.C.T…
【訳】SIMスワッパーがeSIM攻撃で電話番号を乗っ取る 【要約】 SIMスワッパーは、eSIM攻撃を使って電話番号を盗む手法を使用しています。この攻撃では、ターゲットの電話番号を新しいeSIMカードに移植し、被害者のアカウントにアクセスして詐欺行為を行いま…
【訳】FCC、SIMスワッピング攻撃から消費者を守る新規則を採択 【ニュース】 ◆FCC adopts new rules to protect consumers from SIM-swapping attacks (BleepingComputer, 2023/11/18 11:10) [FCC、SIMスワッピング攻撃から消費者を守る新規則を採択] https:…
【公開情報】 ◆SIMスワップ詐欺とは? 攻撃に対する対策を紹介します (Kaspersky, 2023/07/07閲覧) https://www.kaspersky.co.jp/resource-center/threats/sim-swapping 【関連まとめ記事】◆全体まとめ ◆攻撃手法 (まとめ) ◆SIMスワップ攻撃 / SIMハイジャッ…
【目次】 概要 【辞書】 記事 【ニュース】 【検索】 関連情報 【関連まとめ記事】 概要 【辞書】 ◆SIMスワップ詐欺 (Wikipedia) https://ja.wikipedia.org/wiki/SIM%E3%82%B9%E3%83%AF%E3%83%83%E3%83%97%E8%A9%90%E6%AC%BA ◆SIMハイジャック (Weblio) http…
【ニュース】 ◆スマホが乗っ取られ、15分で預金が消える…「SIMスワップ詐欺」の手口 (毎日新聞, 2023/05/28 07:00) https://mainichi.jp/articles/20230525/k00/00m/040/122000c 【関連まとめ記事】◆全体まとめ ◆詐欺 (まとめ) ◆SIMハイジャック / SIMスワッ…
【ブログ】 ◆SIMスワップ攻撃を使って友人のWebサイトをハッキングしてみた (キヤノンマーケティングジャパン, 2021/08/04) https://eset-info.canon-its.jp/malware_info/special/detail/210804.html 【関連まとめ記事】◆全体まとめ ◆攻撃手法 (まとめ) ◆SI…
【ニュース】 ◆「SIMスワップ詐欺」とはいったい何か (ASCII.jp, 2021/02/09 14:00) https://ascii.jp/elem/000/004/042/4042963/ 【関連まとめ記事】◆全体まとめ ◆詐欺 (まとめ) ◆SIMハイジャック / SIMスワップ詐欺 (まとめ) https://malware-log.hatenabl…
【ニュース】 ◆SIMスワッピング (NRI, 2019/11/22) https://www.nri-secure.co.jp/news_letter/2019/vol14_no35_20191122 【関連まとめ記事】◆全体まとめ ◆防御技術 (まとめ) ◆多要素認証 / 二要素認証 (まとめ) https://malware-log.hatenablog.com/entry/M…
【ニュース】 ◆SIMハイジャック犯グループ、約2億6000万円の仮想通貨を強奪。通信キャリアのオペレータも犯行に協力 (Engadget, 2019/05/14 15:40) https://japanese.engadget.com/2019/05/14/sim-2-6000/
【ニュース】 ◆スマホのSIMを乗っ取る「SIMハイジャック」で初の有罪判決を受けたハッカーの懲役10年が確定 (Gigazine, 2019/02/05 13:00) https://gigazine.net/news/20190205-hacker-stole-sim-swapping/
【ニュース】 ◆電話番号を奪われメールやSNSのアカウントも丸ごと乗っ取られる「SIMハイジャック」 (Gigazine, 2018/10/15 07:30) https://gigazine.net/news/20181015-sim-jacking-account-stealing-ransom/
【ニュース】 ◆電話番号が奪われてしまうSIMハイジャックの脅威とは? (Gigazine, 2018/07/20 08:30) https://gigazine.net/news/20180720-sim-hijack/
【ニュース】 ◆The SIM Hijackers (MotherBoard, 2018/07/17 22:33) https://www.vice.com/en_us/article/vbqax3/hackers-sim-swapping-steal-phone-numbers-instagram-bitcoin