無料会員登録
知らない番号からの着信や詐欺SMSが急に増えたり、身に覚えのない認証コードが届いたりすると、「自分の電話番号がどこかから流出したのではないか」と不安になることがあります。電話番号は、単なる連絡先としてだけでなく、ログインID、本人確認、SMS認証、アカウント復旧などに使われることも多いため、第三者に知られた場合の影響は小さくありません。
ただし、迷惑電話やSMSが届いたという理由だけで、電話番号が流出したと断定することはできません。ランダム発信や営業リスト、過去に登録したサービスからの情報利用など、別の原因も考えられます。そのため、漏えいデータベースへの登録状況と、アカウントや携帯回線に起きている異常を組み合わせて確認することが重要です。
また、電話番号が流出していたとしても、番号そのものをすぐ変更するのは現実的でない場合があります。重要なのは、電話番号を知られたことを前提に、SMS認証やアカウント復旧だけへ依存しない状態を作ることです。対応が遅れると、SIM乗っ取りやアカウント不正利用につながる恐れがあります。
そこで本記事では、電話番号が流出しているか確認する方法から、流出が疑われる主なサイン、見つかった場合に行うべき対処法、SIMスワップやSMS認証悪用を防ぐ対策、端末やアカウントへの不正アクセスを詳しく調べる方法までをわかりやすく解説します。
電話番号が流出しているか確認する方法
電話番号の流出を確認する場合は、公開されている漏えい確認サービスを使う方法があります。ただし、どのサービスも世界中のすべての漏えい情報を網羅しているわけではありません。
トレンドマイクロ ID プロテクションで確認する
トレンドマイクロ ID プロテクションでは、電話番号などの個人情報がインターネット上やダークウェブ上の漏えい情報に含まれていないかを確認できます。
日本語で利用できるため、電話番号の流出を簡易的に確認したい場合の選択肢になります。
ただし、検索結果に表示されないからといって、電話番号が一度も外部へ流出していないと証明できるわけではありません。サービス側に収録されていない漏えいデータも存在する可能性があります。
Have I Been Pwnedで確認する
Have I Been Pwnedでは、収録されている一部の情報漏えい事案について電話番号を検索できる場合があります。
日本の携帯電話番号を入力する場合は、国番号を含むE.164形式へ変換します。たとえば「090-1234-5678」であれば、先頭の0を除き、「+819012345678」のように入力します。
ただし、Have I Been Pwnedに収録されている電話番号データは一部に限られるため、未検出であっても流出がなかったとは断定できません。
Googleアカウントのダークウェブ監視を利用する
Googleアカウントでは、電話番号などの個人情報をダークウェブ監視の対象に設定し、漏えい情報が見つかった場合に通知を受けられることがあります。
一度確認して終わりではなく、継続的に監視したい場合に利用しやすい方法です。
- 漏えい確認サービスで電話番号を検索します。
- 検索結果に表示された漏えい元や時期を確認します。
- 該当するサービスを現在も利用しているか確認します。
- 未検出でも、回線やアカウント側の異常がないか確認します。
漏えい確認サービスは、あくまで確認できる範囲のデータを照合するものです。「未検出」という結果だけで安全と判断せず、実際のアカウントや回線に異常が起きていないかも確認することが重要です。
電話番号の流出が疑われる主なサイン
漏えいデータベースだけでは判断できない場合でも、電話番号が不正利用されていると、認証コードや携帯回線、金融サービスなどに異常が現れることがあります。
身に覚えのない認証コードが届く
自分ではログインやパスワード変更をしていないのに、SMSで認証コードやパスワードリセット通知が届く場合は、第三者が自分の電話番号を使ってアカウントへのログインを試している可能性があります。
認証コードが届いただけでは、ログインが成功したとは限りません。ただし、同じサービスから繰り返し通知が届く場合は、そのアカウントのパスワードやログイン履歴も確認する必要があります。
詐欺SMSや海外発信の着信が急増する
偽の配送通知、未払い料金、アカウント停止などを装うSMSや、自動音声・海外番号からの着信が増える場合があります。
ただし、迷惑SMSや電話が増えたことだけで情報漏えいを断定することはできません。電話番号を順番に生成して送信する手口や、営業リスト由来の可能性もあるためです。
SIM・eSIMの再発行通知が届く
自分で手続きをしていないのに、携帯会社からSIMカードやeSIMの再発行、契約変更、MNPなどに関する通知が届いた場合は、特に注意が必要です。
第三者が本人になりすまして回線を奪うSIMスワップを試みている可能性があります。身に覚えのない通知が届いた場合は、通信キャリアへ直接確認することが重要です。
携帯回線が突然利用できなくなる
突然圏外になった、通話やSMSが利用できなくなったなどの症状があり、端末故障や通信障害ではない場合は、SIMが別の端末へ切り替えられていないか確認します。
SIMスワップが成立すると、攻撃者側がSMS認証コードを受信できる可能性があり、メールや金融サービスなどのアカウント乗っ取りへつながることがあります。
キャリア決済や金融サービスに不審な利用がある
キャリア決済、クレジットカード、銀行口座などに覚えのない取引がある場合は、電話番号の流出だけでなく、アカウントそのものが侵害されている可能性があります。
金銭被害が確認された場合は、該当する通信キャリアや金融機関へ早急に連絡する必要があります。
電話番号の流出だけで直ちにアカウントが乗っ取られるわけではありません。一方で、認証コード、SIM再発行、回線停止など複数の異常が重なっている場合は、SIM乗っ取りやアカウント侵害の恐れがあります。
電話番号の流出が見つかった場合の対処法
電話番号が漏えいデータベースで見つかった場合は、番号そのものをすぐ変更するよりも、その番号を使っている重要アカウントや認証方法を優先して見直します。
重要アカウントのパスワードを変更する
電話番号をログインIDや復旧先として使用しているサービスについて、パスワードを見直します。
特に、同じパスワードを複数サービスで使い回している場合は、サービスごとに異なるパスワードへ変更することが重要です。
- 電話番号を登録している主要サービスを一覧化します。
- メール・金融・Apple・Googleなど重要度の高いものから確認します。
- 使い回ししているパスワードを変更します。
- ログイン履歴に不審な端末がないか確認します。
SMS認証を認証アプリ・パスキーへ変更する
SMSによる二段階認証は、パスワードだけの場合より安全性を高められますが、SIMスワップが発生すると認証コードを第三者に受信される可能性があります。
対応しているサービスでは、認証アプリ、FIDO2対応セキュリティキー、パスキーなどへ変更することで、電話番号だけに依存しない認証にできます。
- 各サービスの二段階認証設定を確認します。
- 認証アプリやパスキーが利用できるか確認します。
- SMS以外の認証方法を優先して設定します。
- バックアップコードを安全な場所へ保存します。
メール・金融・通信キャリアを優先して確認する
電話番号が漏れた場合に特に守りたいのが、メールアカウント、金融サービス、Apple AccountやGoogleアカウント、携帯キャリアのアカウントです。
これらが乗っ取られると、他のサービスのパスワードリセットや本人確認にも影響が及ぶ場合があります。
- メインで利用しているメールアカウントを確認します。
- 銀行・カードなど金融サービスを確認します。
- Apple AccountまたはGoogleアカウントを確認します。
- 通信キャリアの会員アカウントを確認します。
SIM再発行やMNPの本人確認を強化する
SIMスワップへの備えとして、通信キャリアでSIM再発行やMNP転出、eSIM変更などを行う際の本人確認方法を確認します。
契約者用の暗証番号が単純なものになっている場合は変更し、利用可能な追加認証があれば設定します。
- 契約者向け暗証番号を見直します。
- SIM・eSIM再発行時の本人確認方法を確認します。
- MNP転出に関する設定を確認します。
- 身に覚えのない契約変更がないか確認します。
不審なSMSや認証コードに反応しない
電話番号が流出すると、配送会社、銀行、携帯会社などを装ったSMSが届く可能性があります。
SMS内のリンクを開いたり、メッセージで認証コードや個人情報を伝えたりしないことが重要です。サービスの状態を確認する場合は、SMSのリンクではなく公式アプリや公式サイトからアクセスします。
- SMS内のURLを開かないようにします。
- 認証コードや個人情報を返信しません。
- 公式アプリや公式サイトから状況を確認します。
- 必要に応じて送信元をブロック・報告します。
電話番号流出で特に注意したいSIMスワップとは
電話番号流出で注意したい被害の一つがSIMスワップです。SIMスワップとは、第三者が契約者になりすましてSIMカードやeSIMを再発行し、電話番号を自分の端末へ移す手口です。
突然スマホが圏外になる
端末故障や通信障害ではないにもかかわらず、突然回線が利用できなくなった場合は、SIMの状態を通信キャリアへ確認します。
別の端末へSIMが切り替わっている場合は、SMSや通話を攻撃者側が受信できる状態になっている可能性があります。
身に覚えのないSIM再発行通知が届く
自分で申し込んでいないSIMやeSIMの再発行通知が届いた場合は、すぐに通信キャリアへ問い合わせる必要があります。
通知を放置せず、現在の契約状態や変更履歴を確認します。
SMS認証を使うサービスへ不正ログインされる
SIMスワップによって電話番号を奪われると、SMS認証コードが第三者の端末へ届く可能性があります。
その結果、メール、SNS、クラウド、金融サービスなどのパスワード再設定に悪用されることがあります。
金融・メールアカウントまで乗っ取られる
メールアカウントが乗っ取られると、他サービスの復旧メールも第三者に見られる可能性があります。
また、金融サービスが不正利用された場合は、SIMの復旧だけでなく、金融機関やカード会社にも早急に連絡する必要があります。
SIMスワップが疑われる場合は、電話番号流出の原因確認より先に、回線と重要アカウントの制御を取り戻す必要があります。放置すると複数アカウントへ被害が広がる恐れがあります。
電話番号が流出しても番号変更だけでは解決しない
電話番号が漏えいしていることが分かると、すぐ番号を変更した方がよいと考えることがあります。しかし、番号変更には銀行、SNS、各種契約など多くのサービスで変更手続きが必要になり、現実的でない場合もあります。
また、番号を変更しても、すでに漏れているパスワードやメールアドレス、認証情報がそのままなら、不正ログインのリスクは残ります。
実務上は、電話番号が知られている前提で、重要なアカウントの認証方法を見直し、SMSだけに依存しない設計へ変えることが重要です。
電話番号流出から不正ログインや端末侵害まで確認する方法
漏えい確認サービスで電話番号が見つかっただけでは、実際に不正利用されたかまでは分かりません。不審な認証やSIM変更、アカウント乗っ取りが発生している場合は、複数の記録を確認する必要があります。
アカウントの不正ログイン履歴を確認する
Google、Apple、メール、SNSなどでは、ログインした端末や場所、日時などを確認できる場合があります。
電話番号流出が確認された時期と不審ログインの発生時期を照らし合わせることで、関連性を整理しやすくなります。
SIM・回線の変更履歴を確認する
SIM再発行やeSIM変更、MNPなどに身に覚えがない場合は、通信キャリアに契約変更履歴を確認します。
回線の不正変更が実際に行われていた場合は、いつ変更され、どの時点で元に戻したのかを記録しておくことが重要です。
フィッシングや不審アプリの痕跡を確認する
電話番号そのものの流出だけでなく、偽SMSからフィッシングサイトを開き、アカウント情報まで入力してしまった場合は、被害が拡大する可能性があります。
また、不審なアプリをインストールしていた場合は、SMSや通知内容を読み取られていた可能性も考えられます。
金銭被害がある場合は証拠を保全する
キャリア決済、銀行、クレジットカードなどで実害が出ている場合は、SMS、認証通知、ログイン履歴、取引履歴などを削除せず記録します。
警察や金融機関へ相談するときに、被害発生日や不審な操作を説明する資料として利用できる可能性があります。
電話番号流出そのものは、検索サービスだけでもある程度確認できます。一方で、「誰が不正ログインしたのか」「端末や複数アカウントまで侵害されていないか」を詳しく確認したい場合は、スマートフォンやパソコンに残る操作履歴、認証記録、不審アプリなどを調査する方法があります。
金銭被害やSIM乗っ取りなどの実害がある場合に、端末を初期化したり履歴を削除したりすると、証拠が失われる恐れがあります。詳しい調査が必要な場合は、端末や記録をできるだけ残した状態で相談することが重要です。
おすすめのフォレンジック調査会社
公式サイトデジタルデータフォレンジック
編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。
デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。
24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。
まとめ
電話番号が流出しているか確認したい場合は、トレンドマイクロ ID プロテクション、Have I Been Pwned、Googleアカウントのダークウェブ監視などを利用する方法があります。ただし、検索で未検出だったとしても、電話番号が一度も流出していないことを完全に証明できるわけではありません。
あわせて、身に覚えのない認証コード、詐欺SMS、SIM・eSIM再発行通知、突然の回線停止、金融サービスの不審利用などがないか確認します。複数の異常が重なっている場合は、電話番号の流出だけでなくSIM乗っ取りやアカウント侵害も疑う必要があります。
電話番号が流出していた場合は、重要アカウントのパスワード変更、SMS認証から認証アプリ・パスキーへの移行、通信キャリア側の本人確認強化などを進めることが重要です。番号そのものを変えるだけではなく、「電話番号が知られている前提」でアカウントを守る仕組みに変更することが再発防止につながります。
不正ログインやSIM乗っ取り、金銭被害まで発生している場合は、通信キャリアや金融機関へ連絡するとともに、必要に応じて端末やアカウントの記録を保全し、被害範囲を詳しく確認することが重要です。
![中小企業の情報瀬キィリティ相談窓口[30分無料]](/wp-content/uploads/2023/07/bnr_footer04.png)
