Verizon、T-Mobile、AT&T で eSIM ハイジャックから電話番号をロックする方法

---

電話番号はデジタル ライフの骨格となる鍵であり、通信事業者は何年もかけて、まともなスクリプトを持った人にコピーを配布してきました。銀行パスワードのリセット、電子メール アカウントの回復、仮想通貨の出金の承認。これらはすべて、コールセンターの担当者が数分で再割り当てできる番号に送信されるテキスト メッセージを通じて実行できます。

良いニュースは、米国の主要 3 つの通信会社すべてで、トグルで番号をロックできるようになったということです。攻撃の仕組みと各スイッチの場所は次のとおりです。

SIM スワップと eSIM ハイジャックの仕組み

SIM交換はリサーチから始まります。攻撃者はデータ侵害やフィッシングによってあなたの名前、住所、アカウントの詳細を収集し、あなたになりすまして携帯通信会社に連絡します。彼らがあなたの番号を彼らが管理する SIM に移動するよう誰かを説得した場合、あなたの通話、テキストメッセージ、2 要素コードは代わりに彼らに送られることになります。これに近いのがポートアウト詐欺です。これは、攻撃者が別の通信事業者のアカウントを開設し、そこにあなたの電話番号が転送されるように手配するものです。

その規模を特定するのは難しいが、FBI のインターネット犯罪苦情センターは次のように記録している。 SIM交換に関する苦情は982件、2024年には約2,600万ドルの損失が発生この減少は心強いように見えるが、この数字には被害者がわざわざ一つの連邦ポータルに報告した犯罪のみが含まれている。

eSIM はプラスチック カードを削除しましたが、弱いリンクは削除されませんでした。ロシアの企業 FACCT の研究者は、攻撃者が現在、 被害者のキャリアアカウントに侵入する 認証情報が盗難または漏洩した場合は、QR コードを生成し、自分のデバイスでスキャンします。正規の SIM は同時に非アクティブ化されます。店舗を訪問したり、担当者に電話したりする必要はありません。

Intel 471 は、アクティベーション コードを許可するプロバイダーにもフラグを立てました SMS の代わりに電子メールに移動する、攻撃者に侵害する 2 番目の受信トレイを与えました。その後、そのプロバイダーは抜け穴をふさぎましたが、ロックアウトされた顧客への近道はすべて、犯罪者への近道でもあるという教訓は変わりません。

SIM ロックとポートアウト PIN が実際に行うこと

空母は 3 つの重複した防御を提供するようになりました。 SIM ロックは、SIM または eSIM の変更とデバイスのアップグレードをブロックします。ポートアウト ロックにより、番号が別の通信事業者に移動するのを防ぎます。 PIN により、カスタマー サービスに連絡するときや転送をリクエストするときにパスワード チェックが追加されます。

私は PIN を 3 つの中で最も弱いものとして扱います。 PIN は会社の担当者が上書きできるため、完全に安全というわけではありません。オプションが完全にグレー表示になっているロックでは、説明するのがはるかに困難になります。

FCCは2023年の命令で、無線プロバイダーに対し、顧客に無料のアカウントロックを提供し、SIMの変更とポートアウトの要求を通知するよう指示した。ただし、コンプライアンス期限は連邦政府の書類審査が終了するまで延期されたため、すべての通信事業者がこれらの機能を完全に実装していると想定しないでください。

AT&T で自分の番号をロックする方法

AT&T は、ワイヤレス アカウント ロックと呼ばれる 1 つのトグルにすべてをバンドルしています。によると AT&Tのサポートページ、デバイスのアップグレード、SIM と eSIM の交換、IMEI の変更、番号の変更、別の通信事業者への転送、承認されたユーザーと請求先情報の編集がブロックされます。請求書の支払い、プランの変更、デバイスのロック解除は引き続き可能です。

オンにするには (後払い):

1. ワイヤレス アカウントでアクティブなデバイスで AT&T アプリを開き、サインインします。

2. 人のアイコンをタップします。

3. [ワイヤレス アカウント ロック]までスクロールします。

4. スワイプしてロックします。

プリペイドの顧客は別のパスをたどります。サインインし、番号を選択し、[プロフィールと設定]、[アカウント情報と基本設定]の順にタップし、[ワイヤレス アカウント ロック]で[オンにする]を選択します。 AT&T は確認のためにワンタイム コードをテキスト メッセージで送信します。

プライマリまたはセカンダリ アクセスを持つユーザーのみがスイッチを切り替えることができ、AT&T はロックが変更されるたびにアカウント所有者に電子メールを送信し、すべてのアクティブな番号にテキスト メッセージを送信します。私はそれが好きです。サイレントな変更がこれらの攻撃のポイントであるため、ノイズの多い通知は防御の半分になります。

Verizon で番号をロックする方法

Verizon は仕事を 2 つに分割します。 SIM保護 ナンバーロックは、不正な SIM やデバイスの変更をブロックし、番号が他の通信事業者に転送されるのをブロックします。 Verizon 自身のドキュメントには、Number Lock だけでは SIM カードの変更を防止できないため、両方をオンにする必要があると記載されています。

それらを有効にするには:

1. My Verizon アプリを開きます。

2. 「自分」タブをタップし、「プロフィールと設定を編集」をタップします。

3. SIM 保護を見つけて、カバーしたい回線ごとにオンに切り替えます。

4. Number Lock を見つけて同じことを行います。

SIM 保護を無効にすると、SIM の変更とアップグレードの注文はさらに 15 分間ブロックされたままになります。また、移植する場合は、番号転送 PIN を生成する前にナンバー ロックをオフにする必要があります。 2 つのトグルは AT&T の 1 つのスイッチよりも若干面倒ですが、デバイスのアップグレードを開いたまま番号をロックできるため、電話を頻繁に交換する場合に便利です。

T-Mobile で自分の番号をロックする方法

T-Mobile も 2 つの機能を使用します。 SIM保護 SIM と eSIM の変更をブロックし、ポートアウト保護は他の通信事業者への転送をブロックします。どちらも無料です。

T-Life アプリの後払いアカウントで SIM 保護を有効にするには:

1. 「管理」タブをタップし、歯車アイコンをタップします。

2. 「セキュリティ」、「SIM 保護」の順に選択します。

3. アカウント全体または個々の行の保護を切り替えます。

4. 「変更を保存」をタップしてから「続行」をタップします。

ポートアウト保護は各回線に個別に適用するアドオンであるため、動作が異なります。 T-Life で、[管理]、[プランの表示]、[アドオンの管理]の順に移動し、[ポートアウト保護]の横のボックスをオンにします。アカウントの行ごとにこの手順を繰り返します。

T-Mobile 側では、承認されたユーザーはどちらの機能も追加できますが、それらを削除できるのはプライマリ アカウント所有者だけです。大家族プランの場合、回線ごとのセットアップは面倒ですが、10 分かけて行う価値はあります。 T-Mobile は、アカウント PIN を 6 ～ 15 桁に設定することも推奨しています。これは、Wi-Fi がオフの T-Mobile ネットワークに接続しているときに、主所有者の電話機からのみ変更できます。

これらのロックがカバーしないもの

ロックは、携帯通信会社を通じて行われた変更を防ぎます。すでに携帯通信会社のログイン情報を持っている誰かがそれをオフにできる可能性があるため、ロックは保護しません。

AT&T は少なくとも、アカウントでアクティブなデバイス上のアプリを必要とするため、ハードルが高くなります。それでも、研究者らはキャリアアカウントにも独自のパスワードと二要素認証を推奨している。

携帯電話をアップグレードしたり、eSIM を移動したりする前に、必ずロックを解除してください。そうしないと、すべての通信事業者がロックを解除することになります。その後、裏返してください。

より大きな解決策は、電話番号で貴重なものを保護するのをやめることです。可能な場合は、銀行口座、電子メール口座、暗号通貨口座を認証アプリまたはパスキーに切り替えてください。キャリアロックをシートベルトと考えてください。必要になることはめったにありませんが、一度バックルが締められていると嬉しくなります。