FBI 警告：SIM スワップ攻撃の拡大により数百万ドルが盗み出された

FBI warns of criminals escalating SIM swap attacks to steal millions

2022/02/09 BleepingComputer — 米連邦捜査局 (FBI) によると、犯罪者たちは SIM スワップ攻撃をエスカレートさせ、被害者の電話番号を乗っ取ることで数百万ドルを盗み出しているという。2021年に FBI が Internet Crime Complaint Center (IC3) を通じて受け取った報告書によると、2018年以降の米国において、一般市民から寄せられた苦情の数と報告された被害額は約５倍に増加している。

2021年10月に、米国の Federal Communications Commission (FCC) が、SIM スワッピング攻撃にブレーキをかけるルールの策定に着手し、それを受けて FBI も警告を発したことになる。今回の FCC の動きの背景には、SIM スワッピング攻撃やポートアウト詐欺により、大きな経済的被害を受けたという、消費者からの苦情が数多く寄せられたことがある。

米連邦捜査局 (FBI) は、「犯罪者が fiat 通貨や仮想通貨の口座から現金を盗むために、SIM (Subscriber Identity Module) スワッピングを利用するケースが増えていることを、携帯電話事業者や一般消費者に知らせるために、この発表を行う。2018年1月から2020年12月までの間に FBI IC3 は、SIM スワッピングに関連する苦情を 320件受け、調整後の被害額は約 $12 million だった。2021年には、1,611件の SIM スワッピングの苦情を受け、調整後の損失は $68 million 以上になる」と警告している。

連邦法執行機関は、３年前の2019年3月にも、SIM ハイジャック事件の増加を受けて、SIM スワッピングに関する警告を発している。

数百万ドルの損失の背後にある SIM スワッピング攻撃

SIM スワップ詐欺 (SIM ハイジャック／SIM ジャッキング／SIM スプリッティングとも呼ばれる) は、アカウント・テイクオーバー (account takeover：ATO) 詐欺の一種であり、詐欺師が被害者の電話番号を掌握するものだ。

詐欺師は、ソーシャル・エンジニアリングを利用して、または、買収した従業員の助けを借りて、電話サービス・プロバイダを騙し、ターゲットの電話番号を攻撃者が管理する SIM カードと交換させる。

SIM の移植後、犯罪者は被害者の通話やメッセージを受信するために、SMS ベースの MFA を回避して認証情報を盗み、被害者のオンライン・サービスのアカウントを簡単に操作することが可能となる。

SIM スワッパーの大多数は金銭的な動機を持っており、被害者のオンライン・バンキングや暗号通貨取引所のアカウントを標的にし、金銭や仮想資産を盗むとともに、パスワードを変更することで被害者をアカウントから締め出すこともある。

2020年3月に ユーロポールは、一連の SIM スワッピング攻撃により数百万ドルを盗んだ２つの犯罪集団の、一部である容疑者を逮捕したと発表した。また、2021年初頭に解体された SIM スワッパーのネットワークは、米国の著名人を含む数千人の被害者から、$100 million の暗号通貨を盗んだとされている。

2021年には、米国の通信事業者である T-Mobile が、数百人の顧客が標的とした一連の SIM スワップ攻撃により、データ流出が生じたと公表した。そして 8月に T-Mobile は、ハッカーが同社のサーバーに侵入し、5400万人分のデータを盗み出したと発表した。

このような攻撃は、犯罪者にとって極めて効率的であり、組織犯罪にも注目されている。ユーロポールは、イタリアのマフィアとつながりのある、サイバー犯罪者の広範なネットワークが SIM スワッピング攻撃に従事し、€10 million 以上の利益をもたらしたと発表している。

また、火曜日に FBI は、個人が自分自身を守る方法／携帯電話会社が顧客を守る方法／SIM スワッピング事件の報告方法などに関する情報を公開した。

SIM スワップに関連する記事としては、2021年11月の「SIM スワップで１億円の暗号通貨をだまし取った PlugWalkJoe が起訴された」と、12月の「T-Mobile で SIM スワップ攻撃が発生：ただし詳細は不明」があります。前者は、携帯電話会社のカスタマー・サポートを騙して、他人の電話番号の管理権を奪うという詐欺の手口とのことですが、後者では４年間で複数のインシデントが発生したと説明されています。携帯電話の SIM は、２要素認証のキーとしても使われるものなので、この種の攻撃には大きな脅威を感じます。