「SIMスワップ攻撃」が生んだ新市場──電話番号を守る“防衛ビジネス”の最前線

はじめに：スマホ番号は“信用の鍵”になった

「突然スマホが圏外に…」「二段階認証コードが届かない」──
それは、単なる通信障害ではなくSIMスワップ攻撃かもしれません。

この攻撃では、あなたの電話番号が攻撃者のSIMカードに“移動”され、
銀行口座、SNS、メール、仮想通貨などのアクセス権が乗っ取られます。

しかしこの“脅威”は、同時に巨大な新しいビジネス市場を生み出しました。

この“電話番号が本人確認の手段となる社会”において、
番号を奪う＝「その人になりすます」ことと等しくなったのです。

参考：https://en.wikipedia.org/wiki/SIM_swap_scam

例：AT&TのAccount Lock機能（2024年より一部有料化）
→ 契約者本人以外による番号移行を防ぐサービスで、月額オプションとして販売開始。

キャリア各社が「セキュリティで稼ぐ」方向へ舵を切り始めたのです。

参照元：The Verge

例：AuthyやOkta、Duo Securityなどが、企業向けに
SMSを用いない多要素認証（MFA）ソリューションを提供。

SMS依存から“ゼロトラスト認証”へ──この潮流はBtoB市場で加速しています。

スタートアップ企業が模索中のアイデアに、
「電話番号をブロックチェーンで管理し、移行に所有者の電子署名を要求する」
といった“番号のトークン化”構想があります。

もし実用化されれば、「SIM自体を守る」次世代セキュリティビジネスとなり得ます。

個人や中小企業向けに「SIMスワップ攻撃に関する損害」を補償する保険が登場。
米国や日本で徐々に契約者数を伸ばしています。

月額数百円〜千円台の保険料で、口座流出・SNS乗っ取りなどをカバー。

SIMスワップによって2FAを突破され、Coinbase口座から仮想通貨が流出。

参照元：WIRED

SMS認証を突破され、フォロワー10万人のInstagramが乗っ取られ、ブランド契約も消失。

番号奪取→Gmail侵入→Slack乗っ取りという連鎖で機密流出。

SIMスワップ攻撃は、単なる「スマホ詐欺」ではありません。
電話番号は今や「個人認証の軸」「信用のハブ」「資産の鍵」であり、
それを守ることが新たなビジネスの焦点となっています。

セキュリティは「費用」ではなく「投資」──それが現代の常識です。