【調査報道】FBI捜査官が警告！世界的サイバー犯罪がついに日本で…“闇バイト”追跡で判明した最新「SIMスワップ詐欺」の手口｜TBS NEWS DIG
HTML-код
- Опубликовано: 26 авг 2024
- 知らないうちにスマホが乗っ取られ、銀行口座からお金が消える。そんな詐欺被害が広がり始めています。インターネットの認証セキュリティをもくぐり抜ける新手の詐欺「SIMスワップ詐欺」の手口に迫ります。
■持ち主になりすまして携帯電話を乗っ取る… 闇バイトで募集
画面に並ぶ、怪しい“求人”の言葉。これは「闇バイト」を募集する、SNSのグループチャットだ。
2022年11月、気になる書き込みがあった。
「SIM再発行案件」
「全国どこでもできて報酬1回8万円」
「SIM再発行案件」とは一体なんなのか。私たちは、記者とは告げず、このグループと接触した。
記者
「もしもし」
闇バイト「SIM再発行案件」を募集するグループ
「どうも初めまして」
記者
「SIMの案件についてお伺いしてもいいですか？」
グループ
「ある人物に成り代わってSIMの再発行をするんですけど」
「SIM」とは携帯の契約者情報が記録されたカードのこと。携帯電話に差し込むと電話回線の利用が可能になる。
この闇バイトは、“本来の持ち主になりすましてSIMを再発行する”というものだった。
グループ
「個人情報のデータがあるので、ある程度お金持ってる人ですね。貯金してる方ですね」
記者
「最初からお金を持ってる人たちをリストにまとめているんですか？」
グループ
「うん、ターゲット。リストがいっぱいあるので」
グループは、ターゲットの個人情報に、闇バイトの顔写真を合わせ免許証を偽造。その後、携帯ショップで“SIMカードを紛失した”などと偽り、再発行を依頼する。再発行されれば、元々使われていたSIMは失効し、持ち主の携帯は使えなくなる。
一方、新たにSIMを手にしたグループは、ターゲット名義の電話番号やショートメールなどが自由に使えるようになる。
記者
「携帯乗っ取られるみたいな感じ？」
グループ
「そうっすね。乗っ取られるって感じっすね。一瞬。その間に、お金はネットで送金しちゃうんで」
グループの狙いは、やはりカネだった。
携帯電話を乗っ取った上で、ネットバンキングの口座からカネを抜き取るのだ。
調べてみると、こうした手口は、「SIMスワップ詐欺」と呼ばれ、数年前から世界的に広がっていた。
■FBI現役捜査官でもターゲットに…｢SIMスワップ詐欺｣とは
アメリカでも2021年、被害が急拡大し、FBIが警鐘を鳴らしている。
今回、その実情について、FBIの現役捜査官が私たちのインタビューに応じた。
記者
「犯人はどのように銀行口座からカネを盗み取るのですか？」
サイバー犯罪が専門 ジェフ・コリンズFBI捜査官
「犯人は携帯を乗っ取ったら、あなたのメールや銀行口座、暗号資産口座などにアクセスしようと試みます。こうしたネット上のアカウントは『2要素認証』が用いられるアカウントです」
2要素認証とは、ネットバンキングやオンラインショップなどでIDやパスワードに加えて、別の本人確認を求めるセキュリティだ。携帯電話に送られる認証コードなどがこれにあたる。
しかし…
ジェフ・コリンズFBI捜査官
「もし携帯電話を乗っ取っていれば、犯人は本人認証のコードも受け取れます。つまりネットバンキングに侵入できれば、犯人は送金も可能ということです」
認証コードも犯人に届き、セキュリティが破られてしまうのだ。
記者
「FBI捜査官のあなたも被害に遭う可能性がありますか？」
ジェフ・コリンズFBI捜査官
「もちろんです。SIMカード、携帯電話、オンライン・アカウント、この３つを持っている人なら誰でもターゲットになります」
あのグループは、SIMスワップ詐欺の参加者を募っていたのだ。
記者
「まだ捕まった人はいないですか？」
グループ
「いないっすね。僕が紹介した人も普通にできてますんで。証拠がないじゃないですか。お金（ATMから）出してたら明らかな証拠になってしまいますけど。だから警察もマークもできてないっていうか。（捜査に）力を入れることはできないっすね」
■「携帯電話、解約になってます」 1000万円送金される被害も…
日本でも既にSIMスワップ詐欺の被害が出ていた。神戸市で港湾運送の会社を経営する谷川龍二さん。2022年7月、突然、携帯電話が使えなくなったという。
谷川龍二さん
「仕事で携帯使ってるんで、普通にずっと使ってて。夕方3時に会議終わって、電話しようと思ってかけたら電波が立ってなかった。あれって」
故障を疑った谷川さんは、すぐに携帯ショップを訪れた。そこで店員から思いもよらない事実を告げられる。
谷川さん
「自分の電話番号とパスワードを（店の）端末に押すわけですよ。そしたらなんか顔色変わって、青ざめて戻ってきて『解約になってますわ』と。ええ？って言う話で」
詐欺グループが谷川さんのSIMを解約・再発行し、携帯の番号を乗っ取っていたのだ。
手続きが行われたのは神戸市から60キロ以上離れた、別の携帯ショップだった。店長が当時の状況を語った。
記者
「どういう方が来店された？…（newsdig.tbs.co...
▼TBS NEWS DIG 公式サイト newsdig.tbs.co...
▼チャンネル登録をお願いします！
/ @tbsnewsdig
▼情報提供はこちらから「TBSインサイダーズ」
www.tbs.co.jp/...
▼映像提供はこちらから「TBSスクープ投稿」
www.tbs.co.jp/...
これはユーザーが気を付けるレベルではなく、携帯電話会社が対策を早急にしないといけない事案。
現状でSIMのついている携帯電話の位置情報や直近での通話などの履歴等で本当にSIMの紛失なのかを確認するという手順を踏むべき。
確かにそうだな。
紛失で再発行してきたら、
接続ログ確認して現在進行形で基地局との接続が切れていることを確認すればいい。
接続中だったら、
盗まれたことになるので、
警察に紛失届けをすることになる。
けど、警察に行きたくないだろうから、再発行は成功しないね！
携帯の契約時に免許のコピー取らなかったかな？（記憶違いならゴメン）それと照り合わせしないのか？携帯会社内部も怪しい。
勝手に解約するな！迷惑
@@labuanfuurin2117 携帯キャリアは言うほど詐欺師の見方をするメリットがありますかね？単純に新しい手口で対応が追いついていないのかと思います。
多分今のところショップの代理店スタッフに過去の身分証スキャンを確認する権限を与えてないでしょうからシステムを改修しないといけませんし。
@@Sukinakoto777 会社ではなく働いている個人の事ね、紛らわしかった？
こんな直ぐに足がつくようなバイトは絶対やめろ。ただの捨て駒。
銀行もスマホショップも本人確認の方法を見直さないとどうしようもない
実際すでに突破されちゃってるわけだし
イタチごっこが目に見えてるけどな
これはショップ側が本人確認不足ととらえられないのだろうか。被害があればショップが訴えられるのではないか。携帯電話購入時など、免許証のコピーをとるんだから、ショップ側で顔を照合するシステムを構築して欲しい。
郵送確認とか、秘密の質問とかセキュリティーコードとか支払い方法で確認とるとか普通にできるよね。
偽造免許証作られただけで突破されるザルセキュリティーなのが悪いだけ。
詐欺というか強奪
被害者は騙されてすらいない
騙されてるのは携帯会社だもんな
@@user-ow3ob8sr1c それなこれってこの携帯の持ち主だった人は泣き寝入りなのかな？
問題なのはSIMカードがどうのこうのじゃなくて身分証が偽造できてしまうことなんだよな。
契約時に顔認証、指紋認証、虹彩認証を登録して再発行や解約時には必須項目として取り入れて行くぐらいの対策が必要かと思われます。
いくら我々ユーザーや携帯会社が対策をしよう詐欺をしようと思う奴がいなくならん限りこう言う事は無くならないだろ
同じ手口を繰り返しているとセキュリティーが厳しくなったり捜査機関の手が及ぶようになる。そうすると、新たな手口に移る。そのいたちごっこなんだろうね。
要約すると『問題はあるが、対策はありません』
これかなりヤバいことだよね
個人情報を流さないようにってのは誰でも気をつけていることで、どれほど気をつけていても職員の側が裏切れば対策は不可能
犯罪だろうがなんだろうが、金が集まれば海外に飛ぶこともできる
一生生活できるだけの金が集まるなら裏切る職員も出てくるだろう
口座を複数に分けて被害を受けたとしても小さくするとか、貯蓄用の口座はオンラインでは扱えないようにするとかの軽減策は浮かびますけど、根本的には難しいですね。
そもそもの個人情報を守ることぐらいでしょうか…？
@@yk9639
銀行とネットを繋げるとかそもそも、リスクはあった訳で
銀行は対策ありませんでは、即座にネットバンキングは廃止すべき
対策できないのであれば、すべての利用者はネットバンキングを解約するべき案件です。
@@yk9639 様、昔と違ってデジタル化が進んでまえば、便利にはなる。
だが、その分セキュリティは甘くなるんすよ、昨今携帯電話契約時も家の中に居ながら契約が出来ますよね？これがセキュリティの甘い所なんです。
以前にもセブンペイが被害を被りましたよね？パスワードを普通なら3回間違えると24時間経てば、復活っておかし過ぎません？
銀行キャッシュカードなら3回間違えれば、再発行しないと使えませんからね、それこそが盲点なんでは？
携帯電話紐付けは良いとして、それ、1番危ないです。
私はそれ自体セキュリティに懸念はありますから、ネットショッピングとかはしたくない派です。
それと、スマホやiPhoneにキャッシュ系を紐付けにも懸念はあり、実際には店舗へ行き直に自分の目で確かめてから購入です。
あと、携帯電話乗っ取りの件ですが、現段階では取り締まる方法はありません。
ただ、あるとするなら、携帯電話契約時の事ですが、一旦は現在ある携帯電話でしか番号をその携帯以外には使えないようにするだけで良いと思う。
番号はそのままで他の携帯会社への移行もダメにすればいいってだけ。
要は、デジタル化も入れながらアナログも入れれば、セキュリティは強化出来ると思いますね。
例えば、そのままの電話番号を移行出来るとするなら、NTTだけならNTTしか使えない携帯電話にしましょうって話でSIMに専用番号を位置付け固定。
あと契約時や解約時にはマイナンバーカード、読み取り機を警察関係の会社に置くか、市役所と連携して本人確認が出来るように土日祝日も警察官が市役所内を一部分を使える部室を設ければいいってだけ。
要は、本人確認が出来るチップ入りを読み取る装置を関係機関と連携しないと当然セキュリティは守られません。アナログ部分も取り入れないと100%皆無です。
もし出来るなら、携帯ショップにマイナカード読み取り機や免許証のチップの読み取り機をショップにも設置して警察と連携すれば良いってだけ。
私以前にもスマホやiPhoneに関してもセキュリティが甘いのは知ってますから。
口座の暗証番号とは・・・入れなくても操作できるの？もしそうで対策が無いのなら、銀行が負担してね？
@@pirori784 暗証番号は要りますよ、そうしないと取引成立しませんからね。
要約すると、銀行とスマホ連携しなければ良いってだけです。
edyとかもあるのでカード系は一切スマホとは切り離して使うしかないですよ、又、スマホ決済時にはスマホにログやパスワードを覚えさせないことも重要ですね、面倒ではあるが、対策は出来ない事はないです。
偽造免許証がショップバイトの目視だけで判断、てのがヤバい
町内会の回覧板に「『スマホで5分間の副業で月収50万円』は詐欺です、小中高の生徒達の間で被害が多発しています」って注意喚起があって腹よじれるくらい笑った
その回覧板見た近所のばっちゃんが「じゃあ月収100万円のこれは詐欺じゃないな」で駄目だった
町の人達あほあほで笑う
なんでそうなるねん
りんごは赤いです。←これは〇か✕か。
正解は✕。りんご以外も赤いから✕です。
↑これ思い出した。
嘘松
嘘松
その後の銀行や携帯ショップの対応がどうなったのか知りたい
声加工してないの好感が持てる
こういう奴らがいると規制強化が進んで面倒くさい世の中が出来上がるんだよな
詐欺罪は厳罰化しようぜ
考えられる本人確認方法の改善
・マイナンバーカードなどICチップ認証
・生体認証
・「あなたの恩師の苗字は？」などの質問での認証
・第三者の電話番号に確認電話での認証
これらを組み合わせるとかかなあ
携帯キャリア側からしたら義務化は厳しいかもしれないが、自分が資産家なら選択肢として選ばせて欲しい。
とりあえず免許証の目視確認はセキュリティがガバガバすぎる
免許証のICチップ化はこういう偽造対策じゃなかったのか
行政だけじゃなくて民間でも偽造を見破れなければ何の意味もないじゃん
目視確認しかしないのが論外だよな
偽造し放題じゃん
結局詐欺他国に優しい。本気で防ごうとすれば出来ると思う。携帯口座より紙の方が安心だ
@@pirori784 紙媒体からネットへの移行も、乗っ取りだから簡単という意味では。
ネットバンキング併用していない銀行は最近はもう無いと思う。
被害にあったおっちゃんのその後が気になる。
携帯会社or銀行側が被害を補償してくれたんか？それとも泣き寝入り？
SIMカードを再発行したいという人がきたらショップは必ず契約者の携帯に電話かけるようにしたらいいと思う。詐欺が電話無くしたから出れないと言われてもその元のSIMのスマホに電話をかけ確認を取る事をどのショップも義務化すればよいと思う。
何を言っているのかよくわからないんだけど・・
これでいいような気もする。本当に紛失だったらつながらない。詐欺なら繋がる。
ホイ卒もいます
@@user-ez9xt1mt8z かなりまともなこと言ってるのに理解できてないの草
@@user-ez9xt1mt8z (;´д｀)大丈夫か❓
仕事請負サイトの摘発の強化、ショップ側のsim再発行時の電話確認と本人書類の顔一致など是非やってほしい
たしかに。再発行前に電話をかければ、本人が出たら詐欺だとわかる。本当に紛失したなら誰も出ないはずだし。
あでも本人が忙しかったりして出れなかったら意味ないか…うーん根本的な対策が難しい。
警察への紛失届をしないと再発行できないようにすればいい。
まぁお金持ちにならなければ安心だからいいが笑
@@xiiwindo
なるほど、
同じキャリアで故意に壊したSIMを用意して、ご指摘の通りにすれば可能だね！
返信あざす！
免許証のシステムが役に立ってないな。
免許証のICチップ内の内容確認で偽造見破る位かな。
免許証の暗証番号紛失してる人多そうだし無理か。
そうなると、契約中の住所に書留とかで郵送する。
これも引っ越してるんですけど、と言われて
偽造免許証を出されたら対処できないな。
新規契約時の免許証のコピーと見比べて顔写真の違いを確認する。
整形したんです、医療診断書はこれです。
って言われたらナリスマシ成功するかも。
マジで免許証オワコンだな。
あとは、
マイナカードの利用者用電子証明書での本人確認で何とかする位か？
こういう事件が背景にあるなら携帯ショップ側も手口の周知と本人確認等の対応体制を早急に実現させることも必要だとは思うけど、1000万近い送金となれば銀行側も確認の電話に＋αで秘密の質問とかを聞くことで防ぐことは難しかったのだろうか…と感じます。業務の都合上、簡単ではないのかもしれませんが詐欺被害が増えた現代だからこそ、力を入れる部分は見極めて欲しいものですね。
免許証のICチップを使って本人確認が出来ていれば防げた詐欺じゃないのかな？
そもそも偽造防止が目的で導入されたはずのICカード免許証なのに、導入から15年経っても未だに目視確認て…。
ほんとそれ(;´д｀)発行の時に確認するだけしか利用されないicチップ・・
免許持ってない人はどうするの？
今は車離れが進行していて免許持ってないなんて普通にあるのだが
@@user-fp6re4lt8c マイナンバーでしょ。マイナンバーもチップ入ってるし
利権と中抜きだけで回ってるのが日本だからね。日本終了は時間の問題。ていうかもう既に多くの国民がその日暮らしに近くなって終わってるね
ICチップで本人確認してた気がする。ドコモは。
まず契約者本人と全く違う顔写真の偽造身分証が使えることが問題。
完全に携帯会社側の事情を知っての犯行なのだから、これをいつまでも黙認していては携帯会社も犯罪に加担していると思われても仕方がない。
@@user-uo2rb3bm9u ならば国の機関から是正勧告すべき。手口が分かっていて対策しないのは、不作為によって犯罪を助長していると捉えられても仕方がない。
@@user-uo2rb3bm9u 是正勧告→是正命令。携帯電話不正利用防止法に基づく総務省の是正命令です。ただこの法による身分確認方法まで変える必要があるならばおっしゃる通り法改正が必要です。
@@user-uh8vq4sv4j 急にどうした、大丈夫か？
@@user-uh8vq4sv4j めんどくさいやつって言われません？
@@user-uh8vq4sv4j 頭の悪い人に言っても仕方ないんで。自分の頭で考えな。
SIM交換に訪れた際には念のためにスマホの所有者に電話して欲しい。ちゃんと通じた時点で警察に通報すれば良い。
再発行前に発信して着信しない、契約時の身分証と顔の相違がないか照合する、携帯ショップで対策できることは沢山あると思うな
要はそれらをクリアすりゃいいわけだからどういう対策対応してるかが広まってしまえば詐欺グループは如何様にも対応できるわな
まぁ昔のような家無し無職には小遣い稼ぎの当てがなくなっていくだろうけど
顔写真のない身分証(保険証など)で新規契約した場合は照合不可ではないでしょうか。
@@chikoba6738 そうですね。ただし顔写真のない身分証で契約する場合は補助書類が必要にるため、多くの方は顔写真付の身分証で契約されているかと思います。
そもそも再発行できないようにすればよろし
番号変えろ
@@user-dc1yn7it3h 友達いない証拠なのかもね笑
そもそもこれのターゲットが金持ちなら社長とかなんだからありえないほどの連絡先があるから変えるなんて不可能やろ笑笑まだ数十人とかならいいかもだけど
一部コメントにある通り、
携帯ショップの人は携帯を紛失したと
来たらその携帯にかけるっていうのをやると対策になりそう
スタッフが揉めると危ないから、制度的に身分証を照合する仕組みを設けた方がいい。
シム無くしたってのがきたら、確認の為に電話かけるって手順を入れるべきだな。
本当に無くしたなら電話が繋がらないはずだし。
それで、再発効までに数日かかるってことにしておけば、詐欺グループならそんなに
待ってられないだろうし。
どうせ確認電話必要ありませんってショップが出てくるから被害は無くならん
@@ceres0630 ショップ店員と詐欺師が繋がってる可能性も無きにしも非ずだから、ゼロにするのは無理かもなー。
@@ceres0630 無くならなくても減る
@@ceres0630 それは店の対応がどう考えても緩いよね？そんな適当な対応だったら問題になるよね？
普通に当日店に来てもらって事情を話してもらい翌日に再度来てもらっての発行にするっていう決まりを作ってしまえば被害なくなりますけどね
簡単に再発行できるのがやばいいくらなんでもザルすぎるでしょ
かといって、簡単に再発行出来ないと色々詰むしなぁ
再発行よりも認証コードが電話番号に届くことが問題なのよな
どちらも対策が必要という事だと思う。
二重認証コードもここらで頭打ちという事か…
iPhoneもね、強固なセキュリティーの対策はあるにはあるけどとても強固。
それなら携帯会社や特に金融機関で別の電話番号を２か所３か所登録して
確認の電話入れるとか、書類の返送方式にするとか出来なくは無いと思う。
(要の所は、電話一本・ネットばかりで完結させるのはダメだと分かった)
万が一を考えて大きな送金時に使う場合、銀行口座作成時に本人しか
分からない秘密の鍵を書類で登録、発送＆返送も重ねてやると尚良し。
郵送で再発行にすれば防げるでしょ。
その日のうちには使えないが仕方がない
それより、偽造した免許証があっさり通るのが日本国のセキュリティ問題と感じる。
それだけ精工に作られてるか、そもそも偽造って疑ってない問題もあるだろうしね。
お札みたいに毎日の様に触ってたり見てたりしたら気づくかもしれないけど・・・
機械に通したりするんじゃないし、目視してコピー取る程度だと
やっぱり普通の人じゃあ見分けが付かないんだろうね。
免許証の確認を目視だけではなくICチップもきちんと確認すれば防げるだろ
流石に偽造免許証でもICチップを弄るのは難しい
それかマイナンバーカードでの認証
これは偽造は不可能
@@w220benz500 よくわからんのだけど、免許書とかマイナカードのICチップの内容って民間企業が読み取っていいの？
ちなみに法的にマイナカードは法律で記載されている目的外の使用は禁止されています
政府による管理社会になるからだそうです
@@user-fp6re4lt8c 携帯でもアプリ入れたら読めますよ。ただしあなたが設定した暗証番号は必要ですけどね。日本のマイナンバーカードでもパスポートでも他国の身分証でも読めます
世界中で被害出てるのに日本のセキュリティだけ低いわけじゃないぞ
単純に再発行対策をしろよ。
法律でも店側に賠償責任がある様に早急に対策を!
こういうサイバー犯罪が起きた時毎回思うのは、その知識技能をもっと他のことに活かせたらいいのに､､､
昔から思ってたんだけど、本人確認がアナログ時代もデジタル時代もあまりにも単純稚拙なんだよな
免許もパスポートも健康保険証も偽造し放題なのにそんなものを絶対的な本人確認の証拠のように扱っているところが
単純に重要なもの、例えば銀行口座とかは開設時に指紋登録をしておけばいいだけじゃないの？
再発行等をするときはその場で指紋照合すればいいだけだし
指紋よりもっと精度の高い静脈認証もありますから、取り入れるべきでしょう。
これは携帯電話会社早く対策しないと。
店舗を閉店させるか。そもそも携帯ショップって、時代遅れでしょ。
@@yukipon09yukipon56 高齢化の日本でそんなことできるのかっていうのはある
@@yukipon09yukipon56 未だに殆どの人は携帯ショップで携帯買ってるのに無理でしょ
旧SIMを失効する前に、旧SIMの番号に電話して鳴るかどうかを確認する手順が必要じゃないか？
解約されるから無理
それにすると、普通にSIMカード無くした時に再発行できなくなる
@@Coppepan-12 SIMカードだけ無くしてたら電源が入っていないか...ってなるんじゃない？
企業が個人情報流出させたらアウトってことかぁ
銀行は初期設定にキャッシュカードや認証カードの番号要求してくるから大丈夫なことが多いけど、そうじゃないものは本当に危ないな。
これは携帯会社が早急に対策した方がいいだろ...被害者泣き寝入りはやばいて...
これ自分で対策できることほとんどないのがヤバい
実店舗を持たない格安SIMなら被害に逢いにくいのでは？
esimにすればいい。
私みたいに貯金無ければ大丈夫です！
運転免許証はICカード化され
チップが埋め込まれてるから
それを利用したらよい
なんのための指紋認証なんや、、、
今更だけど、日本のネット関係は世界に比べて凄い遅れてるから今後凄い数の被害が上がってくるだろうね。日本では警察も誰も対応出来なくなると思う。
本人確認の電話と携帯会社に紛失届けが出ていないかどうか、また出ていた場合にはしばらくの間大金の移動は出来ない様にするべき
スタッフが詐欺グループと揉めると危ないので、契約時の身分証と再発行時の身分証を照合する仕組みを全体で義務付けるべきだと思います。
思ったより昔からあっても不思議でない手法だったな
古典的な手口だから、
人知れず、昔から、
反社とか、半グレが、
人付き合いの無い人を誘拐して、殺害後、どこかに遺棄して、
被害者にナリスマシて偽造免許証発行して、金儲けしてそう。
この想定の場合、コストがかかるので、儲けがでかくないとやらなそうだな。
そうなると発生件数は少そう。
こういったネットバンキングなどのサービス乗っ取りを目的としたものではないけど昔、契約済みのSIMカードのクローンを作成しタダ乗りというか犯罪に使用する事があった。
日本でもその被害にあって通信費が上がったので増額分を免除するようにか、被害は通信事業者の落ち度だという形だったか忘れたけど裁判があり、被害にあったとされる携帯を銀行の貸金庫に保管し（利用履歴が残る為かと）期間内に携帯の通信利用があるか否かを確かめる事例があったけど、その為に貸金庫に預けました以降、続報を聞かないままなので詳細は不明。
@@pop-jl6vx
貸金庫の件は知りませんが、
SIMクローンは気になって長期間の間に2回位調べたことがあります。
ネットよりですが、
結論から言うと、今は問題ないと記憶してます。
理由は、
昔は
ICチップから秘密鍵を取り出せたっぽい。今は出来ない。
一時期、秘密鍵による演算時による電磁波を受信して秘密鍵を推測できてたけど、今は無理。
あと、
秘密鍵の使用回数に限度を設けているので限度に達したら使えなくなるから、
演算結果から秘密鍵を推測できるほどデータが手に入らない。
こんな感じだったと記憶。
より高度な個人情報で本人認証しようとすると、そのデータを携帯会社で管理することになる。
流出した場合の被害が甚大になってしまうので、身分証明での対策は難しいかもしれない
マイナンバーカード使えれば理想的には全て解決なんやがな
あと君はセキュリティについて、少し調べてみると、知らなかった世の中の事をちょっと知れて、楽しくなると思うよ
国が認証機関を作って、マイナンバーカード免許証の情報読み取ったら顔写真見れるとかにするだけでいいんよ。
まあハッキングのリスクと維持費考えると釣り合ってないんだろうけど
自宅に後日送付でいいよ、金持ちなら一軒家かそれなりのマンションだし、免許証みるだけとかよりはるかにマシ
契約の際に本人の写真をデータとして残して、変更、紛失の時に
照合確認したらいいのに。
それに騙されたのは本人でなく
ショップ側（携帯会社）なんだからね。被害を受けたのは携帯契約者
セキュリティ甘いんだよ
免許証の偽造見破れないの終わってるじゃん。何のための本人確認なのか。
そうはいっても日本に数多あるショップの店員だってあなたのすぐ傍で暮らしてる普通の人でもあるんですよね
一定以上のクオリティで偽造されたものだった場合、見破れない可能性はどうしても出てきてしまいますなあ
自分ももちろんそうですが、例えばあなたが今まで触って来たお金が全て本物だったと言い切れますか？ってな話と同じようなもんです
この手の犯罪が増加していけば本人確認を一般人の手で、しかも目視でやるという仕組みがもう古いってことになるんだと思います
@@roa4156 人間の能力に期待してないし、自分もシステムのことを言ってるので同意見ですね。
@@ppn9178 oh...確認する時しっかりせーよってことかなって勘違いしてました。ごめんなさい。
他の方がコメントなさってましたが、ぶっちゃけこの本人確認ってどうにでも出来ちゃうのでは？というのを具体的に犯罪に結びつける人が現れちゃいましたね。
こういうとき、固定電話があったら最悪の事態は防げたかもですね。
便利性だけが全てでは無いって事ですね。
これまじでやばいな
個人で対策できることほぼないじゃん
これは、お店が悪いね😂
謝罪するべき！
sim交換した電話会社訴えたら、慌てて対応するよ
被害者が集まって携帯会社を訴えろ!!!!!
少なくとも、SIM交換（機種変も同様）手続き前に、元の携帯番号に電話して確認するぐらいは当然であり、処理を行った携帯会社に明らかな過失がある!!!!!
勿論、電話がつながらなかった場合でも、SIMは登録住所に郵送すべき!!!!!
詐欺名簿あるからやられるんしょ
名簿取り引きしたら死刑にしろよ🙄
じゃあ名簿を無差別にばら蒔いたら大量殺人できるやん天才やな
警察は援交の書き込みには、警告の返信したり実際に会って補導してるけど、闇バイトの募集は何でスルーしてるんだろ。
闇バイトにも同じ対応をすれば良いだけなのに。
援交の書き込みは内容で違法性か分かりやすいけど、闇バイトは違法かどうかが一見して分かりづらいんです。
@@music-ro6hk 万一合法なバイト募集に潜入捜査でもしてしまったら大問題になりますからね、日本だと
援交の書き込みなんてのは、所詮一般人が自分名義の携帯で書き込んでるからIPで追える。
Twitterの闇バイトの求人なんかは、飛ばし使ってるから追えないんだ。
Twitterからtelegramに飛ばされてシークレットチャットされるから、事件が発覚してからしか動けない。
闇バイトも明らかにおかしい場合は返信してるらしいですよ
日本もさ、おとり捜査できればいいのにな
携帯本人が持ってるんだから、sim再発行する時に電話とメールすればいいだけのような気がするんだが
確かに、その確認を入れるだけでも結構な数が防げそうですね。
無くしたってことを鵜呑みにして、再発行しますねー。は確かに安易だわ
@@Xxren-_コストカットの弊害だろうね
電話は危ないけど、メール送信は犯人にバレにくいからアリだと思う。
ただメールだと本人が確認するまでに時間がかかるのが難点。
@@user-xf3xi5yr3l 本人確認が遅かったら今目の前にいるのになんで？ってなりそうだから効果ありそう。
顔写真のデータを携帯電話会社が保持しとくしか防ぎようがない。
それグッドアイディア
普通に考えて、そんなことすると会社負担が多くなって、値上げ。消費者はただただ文句言う。個人的に、そういう理由での値上げは賛成だけど、一般的な理解が得られるのかが問題な気がする。
@@shuk.153 撮りたくない人は撮らないでいいんじゃない？その人の責任で犯罪に巻き込まれる、自業自得
そして、携帯電話会社から個人情報の流出が報道されるんですね！😂
あんなフランチャイズだらけの意識低い奴らに個人情報預けたくない。こないだなんて確認のためって名前と電話番号と住所を他の客がいるのに口頭で言えって言われたぞ。
詐欺師が一番悪いけど、携帯ショップが悪いやん。携帯ショップは保証したの？？
現在のSIMの状態がどうあるかどうかを確認してからじゃないと再発行を受け付けてはいけない。
紛失だったら、電話がつながらないはず。（数日でバッテリー切れする）つながるなら再発行してはいけない。
暗証番号も確認しろ。
てか免許証はICチップ入ってなかったっけ？
本人確認の時にそれを読み込む様にすればいいんでね
まずは「携帯ショップで紛失したといわれる番号に電話してみる」しかないんじゃないかな～
名前、生年月日、住所の情報だけで照合するからそうなる。顔写真を登録していればなぁ。
顔写真が照合できない契約は、数日間の利用停止を設けてから再発行すればいいんじゃないかな。
そもそもSIMだけ紛失しないだろう
SIM再発行はステップを増やすべき
店頭で交換した人、防犯カメラに映ってないん？
読み取り機が必要になるが、免許証の暗証番号を入力させる仕組みにするべき。
免許証は持ってない人が多いから保険証の番号とかでもいい気がする……
最後に携帯を使った時間を発行依頼者に確認するようにすればいいのでは？
①携帯ショップで電話して確認
②当日再発行は以前のSIMがある方のみ
③②以外は本人住所に郵送のみ
でどうでしょうか？
警察もわざと参入して、一網打尽にしろ！
偽造した免許所を見破れない携帯ショップが問題では？
再発行する前にその電話番号に電話すれば本人が出る可能性だってある。
契約した時の免許証のコピー取ってそれと照合するくらいしか対策なさそう
SIMカードに全財産握られてるってこと！？
偽造免許証が通っちゃだめでしょ
身分確認できてないじゃん
店員の質上げろと言っても無理だろうし面倒だけどマイナカードと免許証の2つはないとダメとかにするしかないかな
取敢えず、犯人捕まえたら、死刑で良いよ
これ、身分証を本物と見抜けなかった携帯ショップに責任があると思うんだけど、被害者に損害賠償する義務ないのかな？
現状、騙されて詐欺された側が悪いです。嘆いて世間に訴えるくらいができることでしょうね
@@user-zi4jx4gw4p 騙されて詐欺された側というのは携帯ショップですか？
被害者が知らないところで起こっている事なので騙されたわけじゃないですよね？
本人確認証明書ってそんな簡単に偽造できるん？それなら別に携帯会社以外もいけそう
免許証やマイナンバーカードで本人確認の手段としてちゃんとICチップを使わないとそりゃこんなことになるよね
携帯会社が言い訳してるけど携帯会社の怠慢だろ
再発行に一日かかりますと言えばかなり防げるような。。。
気をつけて使っていてもどうにもできなさそう。クレカよりタチ悪い……
全権渡ってしまうのは怖いな
対策は「ネットバンキングをやらない・口座を作らない」というごく簡単なものでしょ。
個人での対策はほぼ不可能だろ
解約時には必ず「契約時に取得した顔写真付きの免許証」と「解約・再契約しに来た人の顔」
を照合、なんなら目視だけではなくAI確認もする事ってチェック入れないとダメだろうなぁ
免許証は余裕で偽装されるもの、見分けつかないっすよ～
って前提で話が進んでるから、それを真贋見極めの道具として利用する事自体が揺らいでる
なんのために運転免許証やマイナンバーカードにICチップが付いてるんだよ。携帯ショップの怠慢じゃん。
犯罪は常に一歩以上先に行ってしまうのか。
こういうのって、対策ができる前に被害にあった人が救われないんだよな。
言ってること当たり前すぎない？ 対策ができるのは前例があってのことでしょ
様々なシステムに対して事前に穴が無いかを「犯罪が起こる前に」全てチェックし切れなければならないわけで、
被害が起こる前にその全てを防ぐのは現実的ではないよねって話になっちゃいますね
これは何も犯罪だけに限らずゲームのバグだってそうだし、新たにスタートした行政サービスの書類トラブルみたいなことだってそう
犯罪者が一歩先を行ってるとも言えるし、だだっ広いゴールラインの一か所を破れてしまえば金に有り付けてしまうという意味でもそもそも犯罪者の方がイージーだとも言えますな
犯罪にしろ災害にしろ被害があるからそこから対策対応できるわけで人柱だと思って無視でいい
@@ceres0630 自分が被害にあってないからそんなこと言えるんやで
1000万の被害に遭った男性、はした金やわ～みたいな顔してて
めちゃ余裕そう
携帯とSIMカードを紛失したと言われたら携帯会社担当は裏のブースに言って携帯に電話するのも１つの手じゃ無い？
盗まれたって言われたらどうするん？
それいいね。
基地局との接続ログ残るけど、ログ見る必要なくなるわw
それイイ！
@@kingfang6148
盗まれたと言われたら、
警察に行ってもらうのが先です。
警察に、偽造免許証を見せたくないだろうから、警察に行かないだろう。
これで再発行は成功しない。
@@kingfang6148
其れなら盗まれたという客に了解を得て警察に連絡しますね、其れからGPS検索をかけますか？つて聞けば良いのかもね
其れで客がキヨどればそのまま警察案件にすれば良い。客が電源切ってあると言っても一応GPS検索をしますで良いんじゃない。
スタッフの安全も考慮すると、身分証の照合がベストだと思う。
契約するときに免許証のコピーを取ってたら犯人が解約するとき偽造の免許証と顔写真が違うことに気づかないのだろうか？
少なくともバイトは一瞬で捕まるやんけ。
怖すぎる。ネットバンキングは危険だ。
対策としては不便ではあるが解約後の再発行には数日日時を空けなければ再発行不可にするしかないかと思う。被害者も携帯が使えないと気付くまでの時間が必要かと。
そうするとキャリアの乗り換えをしにくくなる
@@nikoniko-lq7xs そういうのはもう無視でいい
変えていかなきゃいけないんだからキャリア乗り換えなんてしょうもねぇつまらない事を引きずる必要はない
普通に紛失って言い張らなければスムーズに行くようにその場で電話かければいいんでねぇの？
携帯ショップが免許証の顔と実際の顔を見比べれば分かるくない？
@@tststststst
偽造されてるんだから無理
普段づかいしない大きい預金は証券会社にいれとくといい、一旦自分の口座に送金してからじゃないと他所へは送金できないし
不正送金先の銀行口座から情報洗い出せないの？
口座開設って顔写真付身分証と公的書類２つ必要だからそんな簡単に作れないだろうし
犯人達が携帯shopきた際に身分証偽造してるやつコピーとってないの？契約時の身分証の写真と違ってたらおかしいってならない？
SIM無くしたって人が来た時に、一回その番号に電話かけるってフロー追加するだけで防げるのでは
電話での本人確認がざるすぎる
携帯ショップ元店員です。
この免許証って、何か手続きがあるたびにパスワードやらなんやらって求めるんだけど、その時にわからないってなると、最終的には免許証の書いてある情報とシステムを照合するんですよね、顔写真とかは載ってないので住所とかそこら辺です。だから、免許証自体何かでスキャンとかそれこそ、簡易的な偽造検知のシステムを組まないと携帯ショップで見つけることは不可能かと思います。何事にも抜け穴はあるけど、お金を取られた方になんとかお金が戻ることを祈ります。
契約時の顔写真付き身分証をコピーして記録しておいて、再発行時持参の身分証と比較して「顔が違うじゃないか」って防ぐしかないと思う。
電話乗っ取り以前に免許証偽造が簡単なんやな
免許証が本人確認手段として不適格という話。
そこ対策すべきなんちゃうん
やっぱマイナンバーカード
@@iturup_island マイナカードも偽造されるでしょ。どうせ目視確認しかしてないだから。
免許証にも本人確認の暗証番号あるんだからそれ使えないのかね（読み取り機設置しないといかんが）
マイナカードの
利用者用電子証明書と対となる秘密鍵の複製は、ほぼ不可能です。
従って、
目視ではなく、
利用者用電子証明書を使った認証をすればナリスマシは、ほぼ不可能ですよ。
免許証のＩＣチップどこいったん？
ネットバンクへのログインは生体認証にしておかないとヤバいですね。
ネットバンキングにアクセスするためには、パスワード入力も突破しなければいけないはずですが、それをどのように可能にしたのでしょうか。免許証が目視での確認のみということは、偽造免許証を使うハードルを下げられるため、対策がないなら被害者は拡大していきそうだと感じました。
FBIの方が大まかに説明されてましたが、多分、パスワードを忘れた方はこちら、みたいなところから携帯番号にパスワード変更用のurlと認証用の番号が送られて、現在のパスワード知らなくても変えられるんだと思います。
この詐欺自体、携帯番号を持ってるのが本人であるって前提に立ってるセキュリティー体制をついた物だと思うので。
パスワードを入れる項目の下に「パスワードを忘れた方はこちら」のような項目がありますよね？
そこを押すと電話番号宛に認証コードが送られ、名前や生年月日（犯人は既に知ってる）を入力したら突破できます。
貧困化と犯罪は抱き合わせだからますます増えていくな。一部の裕福層とその他のカオスでスラムな世界がこれから日本でも待ってる。
ネットに慣れている人はともかく、みながネットリテラシーに長けているわけではないから注意喚起をしとかないと。
携帯会社が責任をもつべきだね。
送金された先はわかるはずなのにそこからは探せないの？
情報管理ガバガバな会社に番号登録しちゃったら終わりじゃん😢