【悲報】風間ゆたか議員が乗っ取り被害「スマホショップでマイナンバーカードを目視で確認、買い替えされてた」対応がずさん過ぎると話題に

携帯電話乗っ取られました。すぐに気づいてソフトバンクショップに行き、緊急停止してもらい警察に行ったので、今の所の被害はPayPayチャージを勝手にされて数千円利用されたのを確認（PayPayも利用停止した）。ショップでも警察でも新手のなりすまし案件との事で、私の経験と対応を共有します。続

— 風間ゆたか 東京都議会議員 立憲民主党 世田谷区選出 (@setagaya_k) April 17, 2024

昨日昼頃、スマホにPayPay通知が表示され「1000円チャージしました」と。自動チャージ設定？なんだろうとアプリを確認してもよくわからず放置。（この時にPayPayに確認すべきだった！）午後にメールチェックをしていると画像のようなメールが突然届き、これはおかしい、とパスワード再設定しようと... https://t.co/i7TOAbGPYr pic.twitter.com/z81IF167aP

— 風間ゆたか 東京都議会議員 立憲民主党 世田谷区選出 (@setagaya_k) April 17, 2024

手続きしたところ、スマホに２段階認証のSMSが届かない。何度やっても届かない。Wi-Fiでスマホは使えるがなんでだろう？と思っていたところに、PayPay通知「24万円の決済が行われませんでした」。これはやばい、乗っ取られていると思い冷静にスマホを見ると、上部のアンテナマークが---になっている...

— 風間ゆたか 東京都議会議員 立憲民主党 世田谷区選出 (@setagaya_k) April 17, 2024

SMSが届かないのもこれで、電話は通じず、これは携帯電話の乗っ取りだと思い、いつものソフバンショップに駆け込む。店員さんも初めてのケースだと色々と調べてもらったところ、当日名古屋のソフバンショップで最新機種買い替えされましたか？と。いや、あり得ません。という事で、名古屋のショップに.

— 風間ゆたか 東京都議会議員 立憲民主党 世田谷区選出 (@setagaya_k) April 17, 2024

連絡してもらい、色々と確認してもらったところ、本人認証はマイナンバーカードの目視確認で買い替えを行なったと。。キャリアはヤフモバからソフバンに変えられていた。マイナンバーなど家から持ち出したこともなく、もちろん画像にしたこともない。これは詐欺だろうという事で、携帯電話を緊急停止..

— 風間ゆたか 東京都議会議員 立憲民主党 世田谷区選出 (@setagaya_k) April 17, 2024

ここまででPayPayからのこのメールから1時間も過ぎてしまった。PayPayの決済カードを止め、PayPayの利用停止手続きを電話で行い、なりすまし利用状況を確認すると、昼頃の1000円チャージとタクシー代3000円ほどのみだった。私の携帯は使えないままだったので、ソフバンショップの担当者が電話を貸して. pic.twitter.com/zmXlniUEHG

— 風間ゆたか 東京都議会議員 立憲民主党 世田谷区選出 (@setagaya_k) April 17, 2024

電話を貸してくれたおかげだ。神対応に感謝。携帯電話が止まったままなので、同じ手口で再度行われるリスクがあるものの携帯電話SIMを再発行してもらい、通話できるようになった。（しかしキャリアはソフバンのまま）。名古屋での契約書類のサインを見ると漢字間違いがあり筆跡も全く異なる。あとは...

— 風間ゆたか 東京都議会議員 立憲民主党 世田谷区選出 (@setagaya_k) April 17, 2024

警察対応との事で、マイナンバーカードと乗っ取り犯の筆跡がある契約書類のコピーを持って世田谷警察に行った。PayPayからのメールに気づいてからここまで2時間。警察では、ここの記載した内容を丁寧に説明した。色々な犯罪が考えられるので対応を検討するという事で一旦は帰宅。同時にソフバンに...

— 風間ゆたか 東京都議会議員 立憲民主党 世田谷区選出 (@setagaya_k) April 17, 2024

アプローチし、携帯機種とキャリアの変更は私が行なったわけではないと改めて連絡。（しかしチャット対応の挙句、この窓口では対応できないとの事で、後ほど担当から連絡すると）未だに連絡なし。
ソフバンショップでは、免許証はIC確認らしいが、マイナカードは目視というのが問題。我々政治家は...

— 風間ゆたか 東京都議会議員 立憲民主党 世田谷区選出 (@setagaya_k) April 17, 2024

住所や生年月日など公開している人も多いので、狙われ易いのかもしれない。パスワードや暗証番号などフィッシングで抜き取られている可能性もあると警察では言われた。今回の教訓は「覚えのないアプリやメールの通知には即対応し、利用一時停止をする必要がある」という事で、共有できればと投稿した。

— 風間ゆたか 東京都議会議員 立憲民主党 世田谷区選出 (@setagaya_k) April 17, 2024

追加で確認できた被害があった。携帯料金の支払いカードにてソフトバンクまとめて支払いなるもので計10万円使われていた。

— 風間ゆたか 東京都議会議員 立憲民主党 世田谷区選出 (@setagaya_k) April 18, 2024

この件ではカード会社の対応がとてもよかったのですが、ソフトバンクにはたらい回されました。チャット窓口でやり取り→対応できないから電話窓口へ→名古屋の店舗に電話をと。貴社の代理店の瑕疵（偽造証明で契約）なのだから貴社が責任を持って対応すべきと主張し、後ほど担当から電話すると。→

— 風間ゆたか 東京都議会議員 立憲民主党 世田谷区選出 (@setagaya_k) April 18, 2024

5時間後に電話がきて、また一から詳細に経緯を説明。→対応店舗への確認などをこれから行うので対応については１週間以内に担当から連絡すると。。
携帯電話紛失もロックが外されると同様の被害が想定されます。乗っ取り含め皆さんご用心ください。

— 風間ゆたか 東京都議会議員 立憲民主党 世田谷区選出 (@setagaya_k) April 18, 2024

これ日本における「マイナンバーカードによる『SIMハイジャック』発生事案」なので注目すべき。政府は原則読み取り必須にすべし。 https://t.co/xeZql25HYa

— すまほん!! (@sm_hn) April 19, 2024

ポストのリンク先読まない人はよくいるけど伸びてるおかげでポストを読まずコメント送ってくるバカがいて凄まじいな、マイナンバーカード目視で起きた事案に対して読み取れと書いてるのだからマイナンバーカードをフル活用しろという意味であり、マイナンバーカード否定派のはずがない

— すまほん!! (@sm_hn) April 19, 2024

NFCも搭載してて電子署名見れるんだから本当に時代遅れの制度やめて欲しいね

— まこ（vando） (@unigeki) April 19, 2024

目視確認で済ませてしまう全ての証明書を禁止にしないとですね

— 丹羽形ノアはゾンビじゃない (@niwagata) April 19, 2024

もう個人証明は目視厳禁ですよね。

ネットスマホの買い取りの方がしっかりできてる。

— which333@（CV:大塚◎夫） (@which703shf) April 19, 2024

画像では読み取ってるんよ
チップ読み取りしてないだけで
そもそも総務省がこれチップ読み込まない状態で本人確認書類として認可してることが問題やな

— Skyラーク (@katame_nagame) April 19, 2024

他人のシムをハッキングする事件は繰り返し発生しており、彼らはトリックに次ぐトリックを繰り返しています。これはうんざりすることだが、政府はSIMハッカーにどう対処すればいいのか全く分かっていない。

— Dr Telema (The Doctors Doctor)💭 (@Destinino) April 19, 2024

これは非常に深刻なケースです🥺

— Evelyn Jimoh (@miz_jim) April 19, 2024

> 本人認証はマイナンバーカードの目視確認で買い替えを行なったとW🤔

— Ajay Bijarniya (@BijarniyaAjay) April 19, 2024

「偽造マイナンバーカードの目視確認による『SIMハイジャック』発生事案」とされた方がよろしいかと

今のタイトルではマイナカード自体に脆弱性があるように（故意に）誤解して拡散される可能性があるのではと

— なるるる (@na_rururu_3) April 19, 2024

> 本人認証はマイナンバーカードの目視確認で買い替えを行なったと

容易に読み取り本人確認でけるようにしときゃ防げたのにね
反対する人らが居なけりゃできてたろうに

— カッコカリ@メインシステム　戦闘モード起動 (@kakkokari_kari_) April 19, 2024

住所と電話番号と生年月日が分かってればパスワード知らなくても、本人確認書類の偽造でsimが乗っ取られpaypayが勝手に使われてしまうということか。

偽造マイナンバーカード目視で本人確認→MNP乗り換えでsim乗っ取り→paypayアプリ→パスワード忘れ→認証コードが乗っ取りsimに届いて突破

— マレット (@mallet_game) April 19, 2024

偽造カード対策ですが、マイナンバーカードを読み込むスマホアプリ (基本4情報読めなくても証明書の真正チェックだけでも)があれば、技術的にはすぐに解決可能な気がしますよね。はじくだけなら比較的簡単なはず。
後はショップ側にチェックの厳密化を通達すれば。

— Hiroyuki NAKAYAMA (@bunniesfield) April 19, 2024

マイナンバーカードは認証用にAPIも公開されているのに、目視とか草。
携帯電話取次店に全責任がある。
賠償すべき。

— Taketan (@taketans) April 19, 2024

すげぇ怖い

— ゆゆこのハンバーガー 🦊 (@yurukyann) April 19, 2024

論点ズレるツッコミで恐縮ですが、ハイジャックは飛行機をジャックするからハイジャックなのであって(船ならシージャック、バスならバスジャック)、SIMジャックかSIMの乗っ取り、スイミングといったほうが適切かと思います。。

— Tatsuya (@ajstyles_sd) April 19, 2024

最近はSIMカードも飛行が付いてるからやってられない

— Sfish (@saviorfish) April 19, 2024

「目視確認時は偽造防止インクの有無や別の本人確認書類を確認、てかショップなんだからリーダー使えリーダーでエラーが起きるなら断われ」だなあ

— PCLOS (@PC50052101) April 19, 2024

日本でも今後SIMスワップ増えていくんでしょうかね. 海外でもだが携帯キャリアができることはあまりないが日本はありがたいことに読み取りができる身分証明書があるわけで,それを活用していかないと.

— TR𝕏7500_ (@TRX5800X) April 19, 2024

以前も報道されましたが、無地ICカード（中に電子証明書は入っていない）にマイナンバーカードっぽい券面を印刷しただけの偽装カードですね。
マイナンバーカード側の問題ではありません。

— ShunEberhart (@Shun_Eberhart_) April 19, 2024

これじゃあ保険証と変わらんね
ただそうなると免許証、パスポートなども使用不可になるから
完全にマイナ1本化しないと出来ないな
てかYからSBにするとき口座の確認はしなかったのかな？

— 斑纏(斑まだら) (@madara694) April 19, 2024