用語集 / プライバシーとセキュリティ
SIMスワップ
別名はSIM swap、SIM swapping、SIMジャッキングです。
- SIMスワップとは？
- SIMスワップとは、犯罪者のSIMカードにあなたの電話番号を移す行為で、それにより暗号資産取引所の口座やメールが依存しているSMSコードやパスワードの再設定がすべて犯罪者の手に渡ります。
弱点となるのは暗号資産取引所ではなく、携帯電話事業者です。だまされたり買収されたりした従業員が、数分で番号を移してしまうからです。FBIは2021年に1,611件のSIMスワップの相談を受け付けており、その損失は6,800万ドルを超えています。これに対し、その前の3年間の合計は320件でした。ビットコインに関わる口座がSMSで復旧できるのであれば、実質的に携帯電話会社があなたのカストディアンとなります。
仕組み
SIMスワップは顧客対応の手続きであり、それを実行するのは顧客本人ではありません。
攻撃者は偵察から始めます。流出したデータベースから、氏名、住所、生年月日、カード番号の下4桁が手に入ります。SNSからは、携帯電話事業者が今も尋ねる知識ベースの質問に対する残りの答えが手に入ります。暗号資産の保有量を公言していることから動機が手に入ります。だからこそ、ポートフォリオのスクリーンショットを投稿する人は、どこかのリストに載っているのです。
次に番号の移行が来ます。経路は3つあり、その3つはすべて今も使われています。説得力のある偽造身分証明書を持って店舗を訪れる、サポート窓口に電話して本人確認の質問を通過する、内部関係者に金を払う、のいずれかです。米国での訴追では、携帯電話事業者または認定販売代理店の従業員が1件の移行につき数百ドルを受け取った事例が繰り返し出てきており、「自分の携帯電話会社がそんなことをするはずがない」はセキュリティモデルにはなりません。
番号が移った瞬間、あなたの携帯端末は圏外となり、攻撃者の電話が受信を始めます。その後の手順の順序はいつも似ています。まずメールです。多くのプロバイダーがSMSによるリセットを認めており、メールは他のすべてのマスターキーだからです。次に取引所です。パスワードのリセットにSMSのワンタイムコードを加えれば足りることがよくあります。そして出金が、あなたの現地時間で午前3時に行われます。
SMSはそもそもこの用途のために設計されたものではなく、標準化団体もそう述べています。2017年に公表されたNISTのSP 800-63Bは、公衆電話網で配信されるワンタイムコードを「制限付き」の認証器に分類しています。これは、実装者がまさにこの攻撃のリスクを受け入れ、開示しなければならないという意味です。
ビットコインを購入するときにこれが重要な理由
当サイトがレビューする大規模な取引所はすべて、SMSより優れたものを提供しており、それを有効にしている人はほとんどいません。
KrakenはFIDO2のセキュリティキーに対応しており、Global Settings Lockは、あなたが意図的にロックを解除するまで、セキュリティと出金の設定の変更を凍結します。Coinbaseはセキュリティキーとパスキーに対応しています。Binance、Bitstamp、Bitpandaはいずれも、少なくとも認証アプリのコードに対応しています。ハードウェアセキュリティキーはこれらの中で最も強力です。サイトのドメインに紐付けられているため、SIMスワップだけでなくフィッシングも防ぎ、電話回線を通じて読み出されることもないからです。
人が見落とすのは2つ目の手順です。口座が依然としてSMSで復旧できるのであれば、認証アプリを有効にしても役に立ちません。したがって、電話番号をログイン要素としてだけでなく、復旧方法としても削除してください。確認するのは二要素認証のページではなく、アカウント復旧のページです。
携帯電話会社に、ポートアウト用のPINまたは番号移行ロックを求めてください。米国では、2023年に採択されたFCCの規則により、携帯電話事業者は番号の移行またはSIMの変更の前に顧客を認証し、そのいずれかが要求されたときにあなたに通知することが義務付けられています。その通知が警報です。理由もなく電話が圏外になったら、進行中の攻撃として扱い、コンピューターに向かってください。
そして、取引所の設定ではどうにもできない部分があります。SIMスワップが届くのは、何らかの企業があなたに代わって保有しているコインだけです。ハードウェアウォレットにあるビットコインには、電話番号も、アカウント復旧の流れも、説得できるサポート担当者もありません。取引所で購入し、その後で出金してください。この1つの習慣が、取引残高を除くすべてについて、この攻撃の種類をまるごと除外します。
Terpin対Truglia、2,400万ドルの電話1本
書面の記録が残っているのはMichael Terpinの事件であり、そこに登場する数字は公開された法廷記録です。
2018年1月7日、攻撃者はTerpinの電話番号を乗っ取り、暗号資産でおよそ2,400万ドルを流出させました。2019年5月、カリフォルニア州の裁判所はこの窃盗についてNicholas Trugliaに対して7,580万ドルの判決を下しました。Trugliaは後に連邦で訴追され、2022年12月に懲役18か月と、約2,040万ドルの賠償の支払いを命じられました。Terpinは別途、携帯電話事業者自身の従業員がSIMスワップを可能にしたと主張して、AT&Tを相手に2.24億ドルの訴訟を起こしました。
結末を注意深く読んでください。そこに教訓があるからです。何年にもわたる訴訟が生んだのは判決であり、コインではありません。賠償命令は、有罪判決を受けた人にまだ残っている資産に対する請求権であり、移され混ぜ合わされたビットコインはその中にありません。盗まれた暗号資産の回収率は、盗まれたクレジットカードの回収率ではありません。
SIMスワップvsフィッシング
SIMスワップもフィッシング攻撃も、最後は誰かがあなたの口座にログインする形で終わりますが、あなたに求めるものは異なります。フィッシングはあなた側のミスを必要とします。リンクをクリックする、コードを誤った欄に入力する、偽のサポート担当者を信じる、といったことです。SIMスワップはあなたに何も求めず、たいていはあなたが眠っている間に起こります。枕元のナイトテーブルに伏せた電話には、電波が表示されていません。意識向上の研修は前者には役立ちますが、後者には無力です。
SIMスワップvs二要素認証
二要素認証は防御であり、SIMスワップはその弱い版を破る攻撃です。よくある3つの実装は同等ではありません。SMSによるコードは携帯電話会社の従業員が職務を果たすことに依存しており、ここでの具体的な標的です。認証アプリのコードはあなたの端末上にあり、SIMスワップを生き延びますが、説得力のある偽のログインページに中継される可能性は残ります。ハードウェアセキュリティキーは、あなたが通信している実際のドメインに署名するため、その両方に耐えます。答えとして「2FAがオン」を選ぶことは、重要となる唯一の問い、すなわちどの種類かという問いを飛ばしています。