暗号資産ユーザーの電話番号対策|SIMスワップのリスクを減らす

公開日:2026-10-01 · 更新日:2026-10-01 · 11分で読めます

簡単な答え

暗号資産のユーザーはSIMスワップ攻撃の標的になりやすいため、取引所やウォレットに紐づく電話番号には特に注意が必要です。サービスが認めている場合は、ニュースレターやフォーラム、重要度の低い登録に個人の番号を使わず、取引所のアカウントはSMSコードではなく認証アプリやセキュリティキーで保護しましょう。2つ目の番号はプライバシー対策に役立ちますが、取引所の本人確認(KYC)を省略する手段として使ってはいけません。SMS Halloの利用規定(Acceptable Use Policy)でも禁止されています。

暗号資産で電話番号がこれほど重要な理由

暗号資産の世界では、電話番号がアカウントセキュリティの最も弱い部分になっていることがよくあります。多くのサービスでは今でも、SMSで送られるコードでパスワードのリセットやログインの確認ができます。誰かにあなたの番号を乗っ取られると、そのコードを受け取ってアカウントを奪われるおそれがあります。

FBIのインターネット犯罪苦情センター(IC3)は、犯罪者が携帯電話会社を狙って被害者の番号を自分の管理するSIMカードに移し、SMSによるパスワードリセットで金融口座や仮想通貨のアカウントに侵入していると警告しています。FTCが指摘するように、暗号資産の支払いは通常取り消せないため、乗っ取りの被害は大きく、元に戻すのも困難です。

だからこそ、ここではプライバシーとセキュリティが重なります。メインの番号が登録されている場所が少ないほど、あなたが暗号資産の保有者だと結びつけられにくくなります。そして重要なアカウントがSMSに頼らないほど、SIMスワップでできることは少なくなります。

SIMスワップの仕組み

SIMスワップとは、攻撃者が携帯電話会社の担当者を説得したり買収したりして、あなたの番号を新しいSIMに移させる、あるいは別の方法で通信会社のシステムに侵入することです。FBIは、通信会社スタッフへのソーシャルエンジニアリング、買収された内部の人間、従業員へのフィッシングを主な手口として挙げています。切り替えが完了すると、あなたのスマホは圏外になり、攻撃者の端末があなたの電話やSMSを受け取り始めます。

その後、攻撃者はSMSでパスワードリセットやログインコードを要求し、受け取ってサインインします。被害者はスマホが突然圏外になって初めて気づくことが多いのです。

米国では、FCCが無線通信事業者に対し、番号を新しい端末や事業者に移す前に安全な方法で顧客を認証すること、そしてSIMの変更や転出(ポートアウト)の要求があった際に顧客へ通知することを義務づける規則を採択しました。アカウントのPIN、ポートアウトロック、SIMロックなど、通信会社がどんな保護策を提供しているか確認し、オンにしておきましょう。

SMSコードと認証アプリ・セキュリティキーの比較

信頼できる機関の指針は一致しています。SMSはないよりはましですが、よく使われる2要素目の中では最も弱い方法です。FTCは、パスコードがSIMスワップにさらされないため認証アプリはSMSコードより安全だとし、セキュリティキーを最も強力な選択肢としています。NISTのデジタルアイデンティティガイドライン(SP 800-63B-4)は、公衆電話網を通じた認証を「制限付き」に分類し、帯域外(アウトオブバンド)で送るコードはフィッシング耐性がないと明記しています。

標的にされやすい人物向けに書かれたCISAのモバイル通信ガイダンスはさらに踏み込み、SMSを2要素目として使わないよう勧め、SMSメッセージは暗号化されていないと指摘し、フィッシング耐性のあるFIDO認証を推奨しています。また、認証アプリを追加してもアカウントからSMSが自動で外れるわけではないため、サービスが許す場合は、より強い方法を登録した後にSMSのオプションを無効にするよう注意を促しています。

取引所も同様のことを述べています。Coinbaseのヘルプセンターでは、SMSを最も安全性の低い2段階認証の方法とし、セキュリティキーを推奨、次善の策として認証アプリを挙げています。自分が使っている取引所が何に対応しているか確認し、提供されている中で最も強い方法を設定しましょう。

認証アプリは、TOTP規格(IETF RFC 6238)で定められているとおり、共有された秘密情報を使って端末上で時間ベースのコードを生成します。電話網を通じて何も送られないため、SIMスワップでそのコードが漏れることはありません。セキュリティキーやパスキーはさらに進んで、ログインを本物のウェブサイトに結びつけるため、ほとんどのフィッシングを防げます。

2つ目の番号が役立つ場面と役立たない場面

別の番号はプライバシーのためのツールです。電話番号を求められるものの身元は必要ないサービスで使いましょう。暗号資産のニュースレター、コミュニティフォーラム、リサーチツール、ポートフォリオ管理ツール、イベントの申し込み、メッセージグループ、ショッピングサイトなどです。そうすれば、通信会社や銀行が把握しているメインの番号が、流出して暗号資産の活動と照合されかねないデータベースに入らずに済みます。

取引所のログインのセキュリティ強化にはなりません。どの番号で受け取っても、SMSコードはSMSコードのままです。取引所のアカウントでは、SMSから認証アプリやセキュリティキーに切り替え、安全な復旧手段を確保することが最優先です。

取引所が電話番号を求め、番号を自由に選べる場合は、自分で管理し更新を続ける番号を使ってもかまいません。ただし、電話番号が取引所に義務づけられた本人確認の代わりになることは決してありません。

KYC:2つ目の番号を絶対に使ってはいけない用途

規制を受けている取引所は、顧客が誰であるかを確認します。KYC(顧客確認)と呼ばれるこの手続きには、身分証、自撮り写真、住所確認などが含まれることがあります。電話番号がその一部を省略する手段になることはありません。

/acceptable-use にあるSMS Halloの利用規定は、銀行や取引所の本人確認を省略すること、他人名義でアカウントを開設すること、偽のアカウントや重複アカウントを作ること、詐欺に番号を使うことを禁止しています。そのように使われたアカウントは閉鎖される場合があります。番号は、規約を守っているサービスで、自分自身の正当なアカウントにだけ使ってください。

住んでいる国で取引所が利用できない場合、他国の番号を使ってもそれは変わりません。取引所の地域ごとのルールに従ってください。

USDTやUSDCで番号の料金を支払う

SMS Halloは、多くの暗号資産ユーザーがすでに保有しているUSDTやUSDCのステーブルコインでの支払いに対応しています。支払いはTron、BNB Chain、Polygon、Base、SolanaのいずれかのネットワークでUSDTまたはUSDCを使います。プリペイドウォレット(最低チャージ額$5)から支払うことも、番号ごとに直接支払うこともできます。支払い画面には正確な金額、アドレス、QRコードが表示され、10分間のカウントダウンが始まります。正確な金額を同じネットワークで送金してください。

公開ブロックチェーン上の支払いは誰でも見られることを覚えておいてください。FTCは、暗号資産の取引は通常公開台帳に記録され、取引やウォレットの情報から関係者が特定される場合があると説明しています。ステーブルコインで支払えばSMS Halloにカード番号を伝える必要はありませんが、追跡できないのと同じではありません。/guides/how-to-pay-with-usdt-usdc のステップごとのガイドで、ネットワーク、手数料、よくある間違いを解説しています。

料金は12か月プランで月額$1.80から($21.60を年払い)で、どの国でも同じ料金です。初期費用はかかりません。

フィッシングや偽サポートに注意

アカウント乗っ取りの多くは、SIMスワップではなく1通のメッセージから始まります。攻撃者は取引所のサポート、ウォレット事業者、さらには携帯電話会社になりすまし、コードを読み上げさせたり、ログインを承認させたり、アプリをインストールさせたりします。本物のサービスが、認証コードを誰かに教えるよう求めることはありません。

心当たりのないコードは警告サインと考えてください。自分で要求していないログインコードやリセットコードが届いたら、誰かがアカウントに侵入しようとしている可能性があります。そのメッセージには返信せず、自分でサービスを開いてパスワードを変更し、セキュリティ設定を確認しましょう。

公開の場での登録に別の番号を使うことは、ここでも役立ちます。その番号に届く詐欺SMSはメインのアカウントと無関係だとすぐにわかりますし、そもそも個人の番号が見つかりにくくなります。

暗号資産ユーザー向けの実践チェックリスト

1. 携帯電話会社にポートアウトロック、SIMロック、アカウントPINについて問い合わせ、オンにします。

2. すべての取引所とウォレットサービスでセキュリティキー、パスキー、認証アプリを有効にし、サービスが許す場合はログイン方法からSMSを外します。

3. バックアップコードはオフラインで保存し、予備のセキュリティキーや認証アプリのバックアップを安全な場所に保管します。

4. サービスが認めている場合は、ニュースレター、フォーラム、ツールなど、身元が不要な登録に別の番号を使います。

5. 保有資産についてSNSに投稿しないでください。FBIは、暗号資産の保有を公言しないよう特に勧めています。

6. 連絡してきた相手には、サポートを名乗る人も含め、誰にも認証コードを教えないでください。

7. アカウントに紐づいた番号は更新を続けるか自動更新をオンにします。失効した番号は後で他の人に割り当てられる可能性があるためです。

SMS Halloが提供するもの

SMS Halloは、181か国の現地の携帯番号形式で実在する携帯電話番号をレンタルしています。登録に必要なのはメールアドレスとパスワードだけで、SIMカード、身分証、現地の住所は不要です。番号をレンタルしている間、メッセージを見られるのはあなただけで、受信箱が公開されることはありません。

すべてのSMS Hallo番号には、SMSの受信無制限、着信無制限、毎月500通の送信SMS、毎月1,000分の発信通話が含まれます。利用枠は30日ごとにリセットされ、使わなかった分は繰り越されません。

どの番号を受け付けるかはアプリが決めます。すべてのSMS Hallo番号には3つの保証があります。1つ目は7日間の無料交換です。7日以内であれば、同じ国の利用可能な別の番号に最大3回まで無料で交換でき、新しい番号にはプランと有効期限がそのまま引き継がれます。2つ目は「使えなければ100%返金」です。レンタルした目的のアプリで番号が使えない場合(たとえばコードがまったく届かない場合)、7日以内に申請すれば支払った金額の100%が返金されます。3つ目は7日間の返金保証です。番号で通話やSMSの送受信が一度もなければ、7日以内なら理由を問わず全額返金されます。

出典

よくある質問

2つ目の番号でSIMスワップを防げますか?

一部は防げます。あまり知られていない番号は狙われにくくなりますが、SMSコードを受け取る番号である以上、攻撃される可能性はあります。より確実な対策は、取引所のログインを認証アプリやセキュリティキーに切り替えることです。

SMSの2FAは、2FAなしより良いですか?

はい。FTCもNISTもSMSを他の方法より弱いと位置づけていますが、それでも保護の層が1つ増えます。より強い方法がない場合にだけ使い、可能になったら切り替えましょう。

取引所のKYCにSMS Halloの番号を使えますか?

番号で本人確認を代替したり省略したりすることはできません。SMS Halloの利用規定は、銀行や取引所の本人確認(KYC)を省略する手段として、または偽のアカウントや重複アカウントを作るために番号を使うことを禁止しています。

USDTでの支払いは匿名ですか?

いいえ。公開ブロックチェーンは取引を記録しており、FTCはウォレットの情報から個人が特定される場合があると指摘しています。ステーブルコインで支払えばカード情報を伝えずに済みますが、それは匿名であることとは違います。

どのネットワークで支払えますか?

Tron、BNB Chain、Polygon、Base、SolanaでUSDTまたはUSDCを使えます。10分間のカウントダウン内に、支払い画面に表示されたネットワークで正確な金額を送金してください。

スマホが突然圏外になったらどうすればよいですか?

FBIがSIMスワップの被害者に勧めているとおり、すぐに通信会社に連絡して無断でSIMが変更されていないか確認し、パスワードを変更して、取引所とメールのアカウントを確認してください。

SMS Halloの番号に届いたメッセージは誰が見られますか?

番号をレンタルしている間は、あなただけです。受信箱が公開されることはありません。

暗号資産ユーザーの電話番号対策|SIMスワップのリスクを減らす

暗号資産で電話番号がこれほど重要な理由

SIMスワップの仕組み

SMSコードと認証アプリ・セキュリティキーの比較

2つ目の番号が役立つ場面と役立たない場面

KYC:2つ目の番号を絶対に使ってはいけない用途

USDTやUSDCで番号の料金を支払う

フィッシングや偽サポートに注意

暗号資産ユーザー向けの実践チェックリスト

SMS Halloが提供するもの

出典

よくある質問

ガイド

関連記事

銀行・決済アプリのSMS受信:正直な限界

プライバシー用に2つ目の電話番号が必要な理由と取得方法

無料のSMS受信サイトは安全?本当のリスク

その他のガイド

2つ目の電話番号アプリ比較：4タイプを解説

Google Voiceが日本で使えない時の代替策

SMS認証コードが届かない時の対処法【全アプリ共通】

WhatsApp、Facebook、Telegram、Googleなどで使えます