--- title: "暗号資産ユーザーの電話番号対策|SIMスワップのリスクを減らす" description: "暗号資産ユーザーが個人の番号を登録先から守る理由、SIMスワップの仕組み、SMSより認証アプリやセキュリティキーが安全な理由、KYCの意味を解説。" canonical: https://smshallo.com/ja/guides/phone-number-privacy-for-crypto-users language: ja last_updated: 2026-09-30 --- # 暗号資産ユーザーの電話番号対策|SIMスワップのリスクを減らす 公開日:2026-10-01 · 更新日:2026-10-01 · 11分で読めます 簡単な答え 暗号資産のユーザーはSIMスワップ攻撃の標的になりやすいため、取引所やウォレットに紐づく電話番号には特に注意が必要です。サービスが認めている場合は、ニュースレターやフォーラム、重要度の低い登録に個人の番号を使わず、取引所のアカウントはSMSコードではなく認証アプリやセキュリティキーで保護しましょう。2つ目の番号はプライバシー対策に役立ちますが、取引所の本人確認(KYC)を省略する手段として使ってはいけません。SMS Halloの利用規定(Acceptable Use Policy)でも禁止されています。 ## 暗号資産で電話番号がこれほど重要な理由 暗号資産の世界では、電話番号がアカウントセキュリティの最も弱い部分になっていることがよくあります。多くのサービスでは今でも、SMSで送られるコードでパスワードのリセットやログインの確認ができます。誰かにあなたの番号を乗っ取られると、そのコードを受け取ってアカウントを奪われるおそれがあります。 FBIのインターネット犯罪苦情センター(IC3)は、犯罪者が携帯電話会社を狙って被害者の番号を自分の管理するSIMカードに移し、SMSによるパスワードリセットで金融口座や仮想通貨のアカウントに侵入していると警告しています。FTCが指摘するように、暗号資産の支払いは通常取り消せないため、乗っ取りの被害は大きく、元に戻すのも困難です。 だからこそ、ここではプライバシーとセキュリティが重なります。メインの番号が登録されている場所が少ないほど、あなたが暗号資産の保有者だと結びつけられにくくなります。そして重要なアカウントがSMSに頼らないほど、SIMスワップでできることは少なくなります。 ## SIMスワップの仕組み SIMスワップとは、攻撃者が携帯電話会社の担当者を説得したり買収したりして、あなたの番号を新しいSIMに移させる、あるいは別の方法で通信会社のシステムに侵入することです。FBIは、通信会社スタッフへのソーシャルエンジニアリング、買収された内部の人間、従業員へのフィッシングを主な手口として挙げています。切り替えが完了すると、あなたのスマホは圏外になり、攻撃者の端末があなたの電話やSMSを受け取り始めます。 その後、攻撃者はSMSでパスワードリセットやログインコードを要求し、受け取ってサインインします。被害者はスマホが突然圏外になって初めて気づくことが多いのです。 米国では、FCCが無線通信事業者に対し、番号を新しい端末や事業者に移す前に安全な方法で顧客を認証すること、そしてSIMの変更や転出(ポートアウト)の要求があった際に顧客へ通知することを義務づける規則を採択しました。アカウントのPIN、ポートアウトロック、SIMロックなど、通信会社がどんな保護策を提供しているか確認し、オンにしておきましょう。 ## SMSコードと認証アプリ・セキュリティキーの比較 信頼できる機関の指針は一致しています。SMSはないよりはましですが、よく使われる2要素目の中では最も弱い方法です。FTCは、パスコードがSIMスワップにさらされないため認証アプリはSMSコードより安全だとし、セキュリティキーを最も強力な選択肢としています。NISTのデジタルアイデンティティガイドライン(SP 800-63B-4)は、公衆電話網を通じた認証を「制限付き」に分類し、帯域外(アウトオブバンド)で送るコードはフィッシング耐性がないと明記しています。 標的にされやすい人物向けに書かれたCISAのモバイル通信ガイダンスはさらに踏み込み、SMSを2要素目として使わないよう勧め、SMSメッセージは暗号化されていないと指摘し、フィッシング耐性のあるFIDO認証を推奨しています。また、認証アプリを追加してもアカウントからSMSが自動で外れるわけではないため、サービスが許す場合は、より強い方法を登録した後にSMSのオプションを無効にするよう注意を促しています。 取引所も同様のことを述べています。Coinbaseのヘルプセンターでは、SMSを最も安全性の低い2段階認証の方法とし、セキュリティキーを推奨、次善の策として認証アプリを挙げています。自分が使っている取引所が何に対応しているか確認し、提供されている中で最も強い方法を設定しましょう。 認証アプリは、TOTP規格(IETF RFC 6238)で定められているとおり、共有された秘密情報を使って端末上で時間ベースのコードを生成します。電話網を通じて何も送られないため、SIMスワップでそのコードが漏れることはありません。セキュリティキーやパスキーはさらに進んで、ログインを本物のウェブサイトに結びつけるため、ほとんどのフィッシングを防げます。 ## 2つ目の番号が役立つ場面と役立たない場面 別の番号はプライバシーのためのツールです。電話番号を求められるものの身元は必要ないサービスで使いましょう。暗号資産のニュースレター、コミュニティフォーラム、リサーチツール、ポートフォリオ管理ツール、イベントの申し込み、メッセージグループ、ショッピングサイトなどです。そうすれば、通信会社や銀行が把握しているメインの番号が、流出して暗号資産の活動と照合されかねないデータベースに入らずに済みます。 取引所のログインのセキュリティ強化にはなりません。どの番号で受け取っても、SMSコードはSMSコードのままです。取引所のアカウントでは、SMSから認証アプリやセキュリティキーに切り替え、安全な復旧手段を確保することが最優先です。 取引所が電話番号を求め、番号を自由に選べる場合は、自分で管理し更新を続ける番号を使ってもかまいません。ただし、電話番号が取引所に義務づけられた本人確認の代わりになることは決してありません。 ## KYC:2つ目の番号を絶対に使ってはいけない用途 規制を受けている取引所は、顧客が誰であるかを確認します。KYC(顧客確認)と呼ばれるこの手続きには、身分証、自撮り写真、住所確認などが含まれることがあります。電話番号がその一部を省略する手段になることはありません。 /acceptable-use にあるSMS Halloの利用規定は、銀行や取引所の本人確認を省略すること、他人名義でアカウントを開設すること、偽のアカウントや重複アカウントを作ること、詐欺に番号を使うことを禁止しています。そのように使われたアカウントは閉鎖される場合があります。番号は、規約を守っているサービスで、自分自身の正当なアカウントにだけ使ってください。 住んでいる国で取引所が利用できない場合、他国の番号を使ってもそれは変わりません。取引所の地域ごとのルールに従ってください。 ## USDTやUSDCで番号の料金を支払う SMS Halloは、多くの暗号資産ユーザーがすでに保有しているUSDTやUSDCのステーブルコインでの支払いに対応しています。支払いはTron、BNB Chain、Polygon、Base、SolanaのいずれかのネットワークでUSDTまたはUSDCを使います。プリペイドウォレット(最低チャージ額$5)から支払うことも、番号ごとに直接支払うこともできます。支払い画面には正確な金額、アドレス、QRコードが表示され、10分間のカウントダウンが始まります。正確な金額を同じネットワークで送金してください。 公開ブロックチェーン上の支払いは誰でも見られることを覚えておいてください。FTCは、暗号資産の取引は通常公開台帳に記録され、取引やウォレットの情報から関係者が特定される場合があると説明しています。ステーブルコインで支払えばSMS Halloにカード番号を伝える必要はありませんが、追跡できないのと同じではありません。/guides/how-to-pay-with-usdt-usdc のステップごとのガイドで、ネットワーク、手数料、よくある間違いを解説しています。 料金は12か月プランで月額$1.80から($21.60を年払い)で、どの国でも同じ料金です。初期費用はかかりません。 ## フィッシングや偽サポートに注意 アカウント乗っ取りの多くは、SIMスワップではなく1通のメッセージから始まります。攻撃者は取引所のサポート、ウォレット事業者、さらには携帯電話会社になりすまし、コードを読み上げさせたり、ログインを承認させたり、アプリをインストールさせたりします。本物のサービスが、認証コードを誰かに教えるよう求めることはありません。 心当たりのないコードは警告サインと考えてください。自分で要求していないログインコードやリセットコードが届いたら、誰かがアカウントに侵入しようとしている可能性があります。そのメッセージには返信せず、自分でサービスを開いてパスワードを変更し、セキュリティ設定を確認しましょう。 公開の場での登録に別の番号を使うことは、ここでも役立ちます。その番号に届く詐欺SMSはメインのアカウントと無関係だとすぐにわかりますし、そもそも個人の番号が見つかりにくくなります。 ## 暗号資産ユーザー向けの実践チェックリスト 1. 携帯電話会社にポートアウトロック、SIMロック、アカウントPINについて問い合わせ、オンにします。 2. すべての取引所とウォレットサービスでセキュリティキー、パスキー、認証アプリを有効にし、サービスが許す場合はログイン方法からSMSを外します。 3. バックアップコードはオフラインで保存し、予備のセキュリティキーや認証アプリのバックアップを安全な場所に保管します。 4. サービスが認めている場合は、ニュースレター、フォーラム、ツールなど、身元が不要な登録に別の番号を使います。 5. 保有資産についてSNSに投稿しないでください。FBIは、暗号資産の保有を公言しないよう特に勧めています。 6. 連絡してきた相手には、サポートを名乗る人も含め、誰にも認証コードを教えないでください。 7. アカウントに紐づいた番号は更新を続けるか自動更新をオンにします。失効した番号は後で他の人に割り当てられる可能性があるためです。 ## SMS Halloが提供するもの SMS Halloは、181か国の現地の携帯番号形式で実在する携帯電話番号をレンタルしています。登録に必要なのはメールアドレスとパスワードだけで、SIMカード、身分証、現地の住所は不要です。番号をレンタルしている間、メッセージを見られるのはあなただけで、受信箱が公開されることはありません。 すべてのSMS Hallo番号には、SMSの受信無制限、着信無制限、毎月500通の送信SMS、毎月1,000分の発信通話が含まれます。利用枠は30日ごとにリセットされ、使わなかった分は繰り越されません。 どの番号を受け付けるかはアプリが決めます。すべてのSMS Hallo番号には3つの保証があります。1つ目は7日間の無料交換です。7日以内であれば、同じ国の利用可能な別の番号に最大3回まで無料で交換でき、新しい番号にはプランと有効期限がそのまま引き継がれます。2つ目は「使えなければ100%返金」です。レンタルした目的のアプリで番号が使えない場合(たとえばコードがまったく届かない場合)、7日以内に申請すれば支払った金額の100%が返金されます。3つ目は7日間の返金保証です。番号で通話やSMSの送受信が一度もなければ、7日以内なら理由を問わず全額返金されます。 ## 出典 - [FBI Internet Crime Complaint Center, PSA: Criminals Increasing SIM Swap Schemes (February 2022)](https://www.ic3.gov/PSA/2022/PSA220208) - [FTC Consumer Advice, What To Know About Cryptocurrency and Scams](https://consumer.ftc.gov/articles/what-know-about-cryptocurrency-scams) - [FCC, Announcement of the compliance date for the SIM swap and port-out fraud rules](https://www.fcc.gov/consumer-governmental-affairs/fcc-announces-effective-compliance-date-sim-swapping-item) - [FTC Consumer Advice, Use Two-Factor Authentication to Protect Your Accounts](https://consumer.ftc.gov/articles/use-two-factor-authentication-protect-your-accounts) - [NIST SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management](https://pages.nist.gov/800-63-4/sp800-63b.html) - [CISA and partners, Mobile Communications Best Practice Guidance (December 2024)](https://www.cisa.gov/sites/default/files/2024-12/joint-guidance-mobile-communications-best-practices_v2.pdf) - [Coinbase Help, Set up your 2-step verification](https://help.coinbase.com/en/coinbase/getting-started/getting-started-with-coinbase/2-step-verification) - [IETF RFC 6238, TOTP: Time-Based One-Time Password Algorithm](https://datatracker.ietf.org/doc/html/rfc6238) ## よくある質問 **2つ目の番号でSIMスワップを防げますか?** 一部は防げます。あまり知られていない番号は狙われにくくなりますが、SMSコードを受け取る番号である以上、攻撃される可能性はあります。より確実な対策は、取引所のログインを認証アプリやセキュリティキーに切り替えることです。 **SMSの2FAは、2FAなしより良いですか?** はい。FTCもNISTもSMSを他の方法より弱いと位置づけていますが、それでも保護の層が1つ増えます。より強い方法がない場合にだけ使い、可能になったら切り替えましょう。 **取引所のKYCにSMS Halloの番号を使えますか?** 番号で本人確認を代替したり省略したりすることはできません。SMS Halloの利用規定は、銀行や取引所の本人確認(KYC)を省略する手段として、または偽のアカウントや重複アカウントを作るために番号を使うことを禁止しています。 **USDTでの支払いは匿名ですか?** いいえ。公開ブロックチェーンは取引を記録しており、FTCはウォレットの情報から個人が特定される場合があると指摘しています。ステーブルコインで支払えばカード情報を伝えずに済みますが、それは匿名であることとは違います。 **どのネットワークで支払えますか?** Tron、BNB Chain、Polygon、Base、SolanaでUSDTまたはUSDCを使えます。10分間のカウントダウン内に、支払い画面に表示されたネットワークで正確な金額を送金してください。 **スマホが突然圏外になったらどうすればよいですか?** FBIがSIMスワップの被害者に勧めているとおり、すぐに通信会社に連絡して無断でSIMが変更されていないか確認し、パスワードを変更して、取引所とメールのアカウントを確認してください。 **SMS Halloの番号に届いたメッセージは誰が見られますか?** 番号をレンタルしている間は、あなただけです。受信箱が公開されることはありません。 ## ガイド - [WhatsApp用の2つ目の番号を取得する方法(SIM不要)](https://smshallo.com/ja/guides/second-phone-number-for-whatsapp) - [SMSをオンラインで受信する方法:認証コード完全ガイド](https://smshallo.com/ja/guides/receive-sms-online) - [海外からアメリカの電話番号を取得する方法](https://smshallo.com/ja/guides/us-phone-number-from-outside-the-us) - [海外からイギリスの電話番号を取得する方法](https://smshallo.com/ja/guides/uk-phone-number-from-abroad) - [プライバシー用に2つ目の電話番号が必要な理由と取得方法](https://smshallo.com/ja/guides/second-phone-number-for-privacy) - [個人の電話番号なしでTelegramを使う方法](https://smshallo.com/ja/guides/telegram-without-personal-number) - [USDT・USDCで支払う方法:初心者向け手順ガイド](https://smshallo.com/ja/guides/how-to-pay-with-usdt-usdc) - [オンラインの電話番号を長期間保持する方法](https://smshallo.com/ja/guides/keep-your-phone-number-long-term) - [WhatsAppの認証コードが届かない原因と対処法](https://smshallo.com/ja/guides/whatsapp-code-not-received) - [「この電話番号はサポートされていません」の原因](https://smshallo.com/ja/guides/number-not-supported-error) - [非VoIP番号とは?アプリが求める理由](https://smshallo.com/ja/guides/what-is-a-non-voip-number) - [1つの電話番号を複数のアプリで使える?](https://smshallo.com/ja/guides/one-number-multiple-apps) - [Googleアカウントの電話番号認証のやり方](https://smshallo.com/ja/guides/google-account-verification-number) - [インドからWhatsApp用のアメリカの電話番号を取得する方法](https://smshallo.com/ja/guides/whatsapp-us-number-from-india) - [無料のSMS受信サイトは安全?本当のリスク](https://smshallo.com/ja/guides/are-free-sms-sites-safe) - [SMS認証用の電話番号、どの国を選ぶ?](https://smshallo.com/ja/guides/choose-country-for-verification-number) - [海外からのSMSを受信する方法](https://smshallo.com/ja/guides/receive-international-sms) - [ネット販売・フリマ用の2つ目の電話番号](https://smshallo.com/ja/guides/second-number-for-online-selling) - [2つ目の電話番号を持つのは違法?](https://smshallo.com/ja/guides/is-a-second-phone-number-legal) - [マッチングアプリで個人の電話番号を守る方法](https://smshallo.com/ja/guides/phone-number-for-dating-apps) - [デジタルノマドの電話番号|母国の番号を残し現地番号を追加](https://smshallo.com/ja/guides/virtual-number-for-digital-nomads) - [プライベート番号は匿名?隠せること・隠せないこと](https://smshallo.com/ja/guides/is-a-private-phone-number-anonymous) - [海外の現地ビジネス用電話番号を取得する方法](https://smshallo.com/ja/guides/local-business-phone-number-by-country) - [SMS認証とは?ワンタイムコードが届く仕組み](https://smshallo.com/ja/guides/what-is-sms-verification) - [AIツールの電話番号認証|求めるサービスと注意点](https://smshallo.com/ja/guides/phone-verification-for-ai-tools) - [国別SIM登録法まとめ|必要な身分証と義務化の理由](https://smshallo.com/ja/guides/sim-registration-laws-by-country) - [仮想番号がアプリで拒否される本当の理由](https://smshallo.com/ja/guides/why-apps-reject-virtual-numbers) - [WhatsAppで番号がBANされたときの対処法](https://smshallo.com/ja/guides/whatsapp-banned-number-what-to-do) - [Telegram番号を長期利用してアカウントを守る方法](https://smshallo.com/ja/guides/telegram-number-long-term) - [個人の番号を使わずにTinderのSMS認証をする方法](https://smshallo.com/ja/guides/tinder-verification-without-personal-number) - [銀行・決済アプリのSMS受信:正直な限界](https://smshallo.com/ja/guides/receive-sms-from-banks-and-payment-apps) - [仮想番号・2枚目SIM・eSIMの違いと選び方](https://smshallo.com/ja/guides/virtual-number-vs-second-sim-vs-esim) - [SMS認証コードが届かない時の対処法【全アプリ共通】](https://smshallo.com/ja/guides/otp-not-received-general-fixes) - [Google Voiceが日本で使えない時の代替策](https://smshallo.com/ja/guides/google-voice-not-available-in-my-country) - [2つ目の電話番号アプリ比較：4タイプを解説](https://smshallo.com/ja/guides/best-second-phone-number-apps) - [電話番号](https://smshallo.com/ja/numbers) - [WhatsApp](https://smshallo.com/ja/whatsapp-number) ## 関連記事 [### 銀行・決済アプリのSMS受信:正直な限界銀行や決済アプリのSMSを2つ目の番号で受信できる?多くの銀行が断る理由、当社の規定、認証アプリなど安全な代替策を解説。](https://smshallo.com/ja/guides/receive-sms-from-banks-and-payment-apps) [### プライバシー用に2つ目の電話番号が必要な理由と取得方法電話番号はアプリ間であなたの身元を結び付けます。2つ目の番号を使うべき場面、守れるもの、数分でできる設定方法を解説します。](https://smshallo.com/ja/guides/second-phone-number-for-privacy) [### 無料のSMS受信サイトは安全?本当のリスク無料のSMS受信サイトでは、すべてのメッセージが公開されます。アカウントとプライバシーへの本当のリスク、使ってもよい場面、より安全な代替手段を解説。](https://smshallo.com/ja/guides/are-free-sms-sites-safe) ## その他のガイド [### 2つ目の電話番号アプリ比較：4タイプを解説2つ目の電話番号アプリを4タイプで比較。VoIPアプリ、SMS認証の使い捨てサービス、実在する携帯番号のレンタル、eSIMの長所と短所を正直に解説します。](https://smshallo.com/ja/guides/best-second-phone-number-apps) [### Google Voiceが日本で使えない時の代替策Google Voiceが自分の国で使えない?Googleが案内する対応国、個人向けが米国限定の理由、レンタル番号など正直な代替策を解説します。](https://smshallo.com/ja/guides/google-voice-not-available-in-my-country) [### SMS認証コードが届かない時の対処法【全アプリ共通】SMS認証コード(OTP)が届かない?番号の形式、再送タイマー、音声通話、受信拒否、キャリアのフィルタを確認し、切り替え時も解説。](https://smshallo.com/ja/guides/otp-not-received-general-fixes) 2026-10-01 · SMS Hallo --- ## Key facts (SMS Hallo) - Real mobile numbers in 181 countries, rented online — no SIM card, no ID documents - Price: from $1.80 per month on the 12-month plan ($21.60 billed yearly), same in every country - Every number: unlimited incoming SMS and calls, 500 outgoing SMS and 1,000 calling minutes per month - Guarantees: Every number is covered three ways: a 7-day free replacement guarantee, a 100% refund if it doesn't work with your app, and a 7-day no-questions money-back guarantee if you haven't used it. - Payment: USDT or USDC on Tron, BNB Chain, Polygon, Base or Solana - Support: support@smshallo.com (replies usually within a few hours) · SMSHallo Inc., 650 N Highway 414, Mountain View, WY 82939, United States