SIMスワップとは?dアカウント(ドコモ)を狙われる仕組みと対処・復旧・予防の手順(2026年9月30日更新)
この記事のポイント: SIMスワップは第三者がなりすましでドコモにSIMカードの再発行を申請し、電話番号を奪う手口です。奪われた後はSMS認証コードがすべて相手に届き、dアカウントやLINEが連鎖的に乗っ取られます。兆候の見分け方、対処、復旧、予防の手順を解説します。
SIMスワップは、第三者が本人になりすまして携帯キャリアにSIMカードの再発行を申請し、あなたの電話番号を自分のSIMへ移し替える手口です。電話番号が奪われた後はSMS認証コードがすべて攻撃者に届き、dアカウントやLINEなど電話番号で認証するアカウントが連鎖的に乗っ取られます。このガイドでは、NTTドコモのdアカウントを狙ったSIMスワップの手口、被害が疑われるときの対処、復旧、予防の手順を解説します。
SIMスワップの手口(電話番号が奪われる仕組み)
攻撃者はまず、名前・電話番号・契約情報などの個人情報を集めます。次に本人になりすましてドコモの窓口やショップでSIMカードの再発行(eSIMへの変更を含む)を申請します。不正な申請が通ると電話番号は攻撃者の新しいSIMに移され、あなたのスマートフォンは圏外になります。総務省のワーキンググループ報告書でも、SMS配信事業者や携帯キャリアでの「SIMスワップ」と呼ばれる手口の発生が報告されています。
- 個人情報の収集: SNS・名簿・フィッシングSMSなどで名前と電話番号、契約者情報を集める
- なりすまし申請: 集めた情報で本人になりすまし、キャリアにSIMの再発行やeSIMへの変更を申請する
- SMS認証コードの受信: あなたの電話番号宛てのSMS認証コードが攻撃者の端末に届き、dアカウントやLINEにログインする
ドコモ回線で「急に電話やSMSが使えなくなった(圏外が続く)」のが代表的な兆候です。この兆候はdアカウント乗っ取りだけでなく、電話番号でSMS認証するLINEやSNSへの攻撃の入口にもなります。SIMスワップは電話番号そのものの乗っ取りなので、電話番号を認証に使うすべてのサービスが危険になります。
dアカウントへの影響と確認事項
電話番号が奪われると、SMS認証だけで再設定できるdアカウントのパスワード再設定の認証コードも奪われます。d払い・dポイント・spモードメールまで使える状態のdアカウントでは、被害が不正購入やポイントの不正使用に広がります。電話番号が圏外になったら、次の4つを確認してください。
- dアカウントのログイン履歴で、知らない端末や地域からのアクセスがないか確認する
- d払いの残高と利用履歴で、身に覚えのない支払いがないか確認する
- dポイントの利用履歴で、不正なポイント使用がないか確認する
- spモードメールの転送設定が勝手に変更されていないか確認する
被害が疑われるときの対処(回線を先に守る)
対処の順番が重要です。SMS認証は回線に依存するので、電話番号を取り戻すのが最優先、その次にアカウントの締め出し、最後に被害の確認という順で進めます。
- 回線が圏外になったら、別の電話からすぐにNTTドコモ(151番・お問い合わせ窓口)へ電話し、SIMの不正な再発行がないか確認する。不正な再発行があれば元に戻す手続きと不正利用の封じ込めを依頼する
- dアカウントのパスワードを変更し、ログイン中の端末を確認して知らない端末をログアウトする。SMS認証だけに頼らず二段階認証を有効にする
- d払い・dポイントに不正な利用があれば利用履歴を記録し、利用停止やチャージ分の返金を申請する
- 電話番号でSMS認証しているLINEなど他のサービスもパスワードを変更し、乗っ取りの兆候がないか確認する
復旧の手順(電話番号を取り戻した後)
電話番号をキャリアで取り戻したら、乗っ取られたアカウントを1つずつ復旧します。dアカウントはパスワード再設定からログイン履歴の確認、d払いとdポイントの利用履歴の精査まで行ってください。自分でログインできない場合は、SMS認証が回線復旧後に使えるようになるので、パスワード再設定のページからやり直せます。金銭的な被害が発生した場合は、警察相談専用電話(#9110)または最寄りの警察署に相談し、利用履歴などの記録を提出します。復旧が完了しても、予防策(次の節)を実施するまで同じ手口の再発は防げません。
予防と対策(SIMスワップに遭わないために)
SIMスワップは電話番号の乗っ取りなので、予防は「回線」と「アカウント」の両側から行います。
- dアカウントの二段階認証を有効にし、SMS認証コードだけでのログインやパスワード再設定を避ける
- SMSで届いた認証コードは誰にも教えない。本人を装う「被害対応」や「料金未払い」のSMSに返信しない・リンクを押さない
- SNSに電話番号や生年月日、住所などの契約者情報を書き込まない(なりすまし申請の材料になる)
- dアカウントなど主要アカウントのパスワードは使い回さない。パスワードマネージャーで管理する
- 急に圏外になったら数時間放置しない。キャリアへの連絡が予防と早期発見の最短ルートになる
よくある質問
Q. SIMスワップの被害に気づく兆候は何ですか?
スマートフォンが突然圏外になり、電話もSMSも使えなくなるのが代表的な兆候です。回線が正常なのに通話やSMSが届かない状態が続くときは、電話番号が不正に別のSIMへ移された疑いがあります。すぐにキャリアへ電話してSIMの不正な再発行を確認してください。
Q. SMSが届かなくなったとき、最初に何をすればいいですか?
すぐにNTTドコモ(151番)に電話して、SIMの不正な再発行がないか確認します。不正に再発行されていたら契約を元に戻してもらい、その後dアカウントなどのパスワードを変更します。アカウント側の対処より先に回線の確認を済ませるのが重要です。
Q. dアカウントはSMS認証だけで安全ですか?
SMS認証だけでは不十分です。電話番号自体がSIMスワップで奪われると、SMS認証コードが攻撃者の端末に届きます。dアカウントの二段階認証を有効にし、パスワードの使い回しをやめてください。
Q. SIMスワップでd払いやdポイントを使われたら?
利用履歴を確認して身に覚えのない支払いがあれば、すぐにdアカウントのパスワードを変更し、利用停止を申請します。金銭的な被害がある場合は警察相談専用電話(#9110)に相談してください。
出典・参考(一次ソース)
出典: NTTドコモ サポート(dアカウント・お問い合わせ)/総務省「不適正利用対策に関するワーキンググループ報告書」(SIMスワップ手口への言及)/フィッシング対策協議会(フィッシング・SMS詐欺の注意喚起)/https://id.smt.docomo.ne.jp/src/utility/twostepauth.html/https://id.smt.docomo.ne.jp/src/utility/twostepauth_flow_web.html/https://id.smt.docomo.ne.jp/src/utility/notice_20241101.html/https://www.rakuten-sec.co.jp/web/info/info20260406-01.html/https://topics.smt.docomo.ne.jp/article/toyokeizai/business/toyokeizai-945187
関連記事: LINEアカウントが乗っ取られたときの対処は「LINEアカウント乗っ取り対処ガイド」、dアカウント(NTTドコモ)本体の対処は dアカウント(NTTドコモ・d払い)アカウント乗っ取りの対処法・復旧と予防 で解説しています。。SIMスワップが疑われる兆候(突然圏外・身に覚えのないSIM再発行通知)と被災時の3手順(回線停止→メールパスワード変更→金融機関へのログイン停止依頼)は、楽天証券の注意喚起(2026年4月6日)に整理されています。
関連記事
GROWIの3つの脆弱性とは?影響バージョンとv8.0.7への更新を解説(2026年10月27日)
JVNは2026年10月27日、GROWI v8.0.6以前にある3つの脆弱性(CVE-2026-105272・CVE-2026-109848・CVE-2026-115624)を公表しました。閲覧権限のないページが読まれたり、下書きが書き換えられたりするおそれがあり、対策はv8.0.7への更新です。
AfDの情報流出とは?メール34.5万件が漏えい、自分のアドレスが含まれるかの調べ方(2026年10月27日)
Have I Been Pwned(HIBP)は2026年10月27日、ドイツの政党「AfD」の流出事件(2026年9月発生・公表データで一意なメールアドレス345,439件)を検索対象に追加しました。流出データにはメールアドレスとメール本文が含まれ、パスワードは含まれません。
Sleipnir Mobileの偽アドレスバー脆弱性と対策(2026年10月27日)
Sleipnir Mobile for Android 3.9.0未満では、画面上に偽のアドレスバーなどを表示される脆弱性が報告されました。細工されたWebページを開くとフィッシング被害に遭う可能性があります。対象バージョンと更新方法、利用者が確認したい点をJVNと開発元の発表から解説します。
この記事は AI が一次ソースを読んで執筆しました。数値と日付は出典に記した公式情報の執筆時点の値です。誤りを見つけたら訂正の窓口へお知らせください。確認のうえ本文を直し、訂正履歴に残します。編集方針