Device Type: 
Skip to Main Content Skip to Main Content

SIM Swap

アカウント乗っ取りが始まる前に阻止

最近のSIM変更を検出し、資金が移動される前に不正なログイン、パスワードのリセット、支払いをブロックします。ライブモバイルネットワークデータを活用するSIM Swapは、顧客体験に支障をきたすことなく、ソーシャルエンジニアリング攻撃を防ぎ、PSD2およびFCAガイダンスに準拠するのに役立ちます。

開発者向けドキュメントを見る
Image illustrating Sim Swap

 

 

セキュリティの強化

Vonage SIM Swapは、最近のSIMの変更を即座に識別するライブモバイルネットワークインテリジェンスによって詐欺防止を強化し、ユーザーの負担をかけずにアカウント乗っ取りを防ぎます。

顧客の信頼

差別化された不正防止により、顧客ロイヤルティを構築し、データ侵害や攻撃による評判の低下のリスクを軽減し、より優れた顧客体験を提供できます。

財務の安定性

詐欺や不正な取引による経済的損失は急速に増大する可能性があります。SIM Swap APIは詐欺を軽減し、訴訟費用や回収コストを回避するのに役立ちます。
Check mark in shield

規制の遵守

Vonage SIM Swap APIは、GDPRやHIPAAなどの消費者データおよびプライバシー規制に準拠しています。また、CI DSSや CAMARA/GSMA標準などのセキュリティ規制にも適合しています。

 

 

image of hand holding mobile phone and iconography of a sim card being swapped out

Vonage SIM Swap APIの実際の動作

従来の2FAの強化から従業員の個人情報盗難の管理まで、Vonage SIM Swap APIはより安全で優れたエクスペリエンスを実現します。ここでは、ビジネスでAPIを使用する方法をいくつかご紹介します。

  • 銀行、フィンテック、保険:取引に不審なフラグが立てられた場合に、SIMアクティビティを監視するための検証レイヤーを追加します。頻繁に発生するSIMアクティビティのアラートをアプリで構成して、不正行為を特定し、事前に防止できます。さらに、トランザクション認証番号 (TAN) ベースのトランザクションがユーザーによって承認されていることを確認し、不正アクセスや詐欺行為のリスクを軽減することができます。

  • ソーシャルネットワーク:Vonage SIM Swap APIをアプリに統合して、アカウントの乗っ取り、データ侵害、個人情報の盗難から保護します。ユーザーアカウントに関連付けられた疑わしいSIMスワッピングアクティビティを監視および検出するために、必要な頻度で使用できます。

  • 企業の保護会社の従業員の電話番号、社内のコミュニケーションやドキュメントなどの機密情報の乗っ取りを防ぎます。この予防的な対策は、起こりうるビジネス上の損失から保護し、組織の機密データの整合性を確保するのに役立ちます。

  • eコマースと小売:オンライン決済取引のセキュリティを強化して詐欺を防ぎ、支払いの正当性を確認して、顧客にとって安全なショッピングを実現します。

Screenshot showing the Network Registry interface

Vonage Network Registryを通じてSIMスワップにアクセスします。

Vonage Network Registryは、プロビジョニングや設定などのネットワークの複雑さを軽減しながら、多様なネットワークとデバイス間のシームレスな通信を促進し、開発者や企業を支援します。

  • Network Registryは、開発者がすぐに構築とテストを始められるサンドボックス機能を備えており、ネットワークの承認を待つ必要がありません。

  • また、Vonage Network APIを使用してネットワーク機能への便利で集中化されたアクセスを提供し、より優れた安全なアプリを構築します。

 

 

Illustration of Number Verification

SIMスワップと相性が良いソリューションは?サイレント認証

OTPを送信、コピー、傍受することなく、モバイルネットワークを介してユーザーを即座に認証します。2倍のスピードで利用でき、中間者攻撃への耐性も高めた二段階認証により、顧客体験を向上させ、コンバージョンの促進を図れます。

Diagram showing interconnected network API features including authentication, geolocation, and network optimization.
Network API

ネットワークを活用したソリューション

Vonage SIM Swapでは、モバイルネットワークのリアルタイム情報を活用し、ユーザーに負担をかけることなく高度なアカウント乗っ取り対策を実現します。

SIM Swapに関するよくある質問

SIMスワップは、詐欺師が自分のSIMカードに電話番号を転送して電話番号を制御する詐欺の一種で、通信キャリアがだまされてユーザー本人だと信じ込まされたときに発生します。

SIMスワップは、詐欺師が被害者になりすまし、通信キャリアを説得して、被害者の電話番号を詐欺師が管理するSIMカードに転送することで成立します。フィッシングやデータ侵害を通じて、詐欺師は通常、被害者の名前、住所、電話番号などの個人情報を収集します。詐欺師は十分な情報を入手したら、被害者のふりをして携帯電話会社に連絡し、SIMスワップを要求します。

移行が成功すると、詐欺師は被害者の電話番号にアクセスし、銀行や他のサービスから送信された二要素認証コードなどの重要な情報を含む電話やテキストメッセージを受信できるようになります。これにより、詐欺師はパスワードをリセットし、アカウントにアクセスし、犯罪を犯すことができます。

はい、SIMスワップは違法です。詐欺師はSIMスワッピングを利用して、個人情報の窃盗や金融詐欺を行います。通信キャリアと法執行機関は、これらの犯罪を真剣に受け止め、その防止と訴追に努めています。

SIMスワップされたと思われる場合は、すぐに携帯通信会社に連絡して、アカウントの管理を取り戻してください。また、重要なアカウントのパスワードを変更し、多要素認証を有効にし、アカウントの不正行為がないか監視します。

SIMスワップ詐欺を防ぐには、通信キャリアのアカウントを強力なPINまたはパスワードで保護してください。多くの通信キャリアは、アカウントの不正変更を防ぐためのアカウントロックオプションなどの追加機能を提供しています。

さらに、詐欺師はこのデータを使用してあなたになりすますことが多いため、個人情報をオンラインや信頼できないソースと共有することは避けてください。SMSではなくアプリを使用してアカウントで二要素認証(2FA)を有効にすると、より安全です。詐欺の兆候、例えば予期しないサービスの中断に注意し、SIMスワップの疑いがある場合はすぐに通信キャリアに連絡しましょう。

SIMスワップとは、詐欺師があなたの電話番号を自分たちが管理する新しいSIMカードに転送する詐欺行為です。これにより、詐欺師はあなたのアカウントにアクセスし、通話やテキストメッセージを傍受でき、これには二要素認証コードも含まれます。

一方、番号ポータビリティは、通常、サービスプロバイダーを切り替える際に、電話番号をある通信キャリアから別の通信キャリアに移行する正当なプロセスです。移行にはリクエストが本物であることを確認するための検証手順が必要ですが、詐欺師は十分なデータを入手すれば、このプロセスを悪用することができます。

SIM交換はSIMスワップとは異なり、通信キャリアが顧客に新しいSIMカードを発行する正当なプロセスであり、通常は元のSIMの紛失、破損、またはアップグレードが必要な場合に行われます。電話番号とアカウントはそのままで、交換を依頼しているのは顧客です。SIMスワップとは異なり、SIM交換は顧客の同意を得て行われます。

Deskphone with Vonage logo

専門家にご相談ください。