第三者がフィッシングサイトやSNS等を通じて入手したお客様の個人情報を悪用し、お客様が利用中の携帯電話会社にSIMの再発行を行うことで、お客様の電話番号を第三者の端末で不正に利用する手口です。

電話番号が乗っ取られると、SMSや電話番号を利用した追加認証が突破され、不正ログインや不正利用等につながるおそれがあります。

• スマートフォンが突然圏外になり、通話やSMSの送受信ができなくなる
• 金融機関等から、身に覚えのないログイン・取引・出金等の通知が届く
• 携帯電話会社から、身に覚えのないSIM再発行等の通知が届く
• 本人がメールサービスにログインできない状態になる

• 第三者が「不正ログイン」等の嘘の通知メールをお客様に送る。その後、カード会社の担当者を名乗る者からカードの不正利用について電話が入り、メールの確認やリンク先での操作に誘導される
• 「本人確認」「手続き確認」等を装うメールが届き、リンク先で認証情報や口座情報等の入力を求められる（メールの送信元はgmail等のフリーメール、URLはカード会社とは異なるフィッシングサイト）
• 乗っ取った電話番号やメールアドレスを利用し、複数の金融サービスで不正なログインやサービス申込・変更等が行われる

• 不審なメールやSMSに記載されたリンクは開かない
• 個人情報（氏名・生年月日、住所、電話番号等）を不用意に公開しない
• 金融機関等から、取引時や設定変更時の通知を有効にし、通知内容を確認する
• 同じパスワードの使い回しを避け、サービスごとに異なるパスワードを設定する

• 携帯電話会社へ連絡し、不正なSIMカードの停止を依頼する
• メールアドレスのパスワードを変更する（メールアカウントも乗っ取られ、内容を盗み見られている可能性があります）
• 金融機関へ連絡し、必要に応じてログイン停止等の対応をご依頼する