英国の不正防止機関Cifasが記録した不正なSIMスワップは、2024年に1,055%急増して3,000件近くに達し、2025年にはさらに38%増加した。 一方、米国ではFBIに寄せられたSIMスワップの苦情件数が、2022年のピークである2,026件から2024年には982件へ減少した。この2つの数字は逆方向を指しているが、どちらも事実である。SIMスワップは「入口となる犯罪」であり、被害額は通常、別の名目で計上されるからだ。より大きな枠組みはアカウント乗っ取りであり、Javelin Strategy and Researchによれば2025年に米国の消費者へ150億ドル超の損失をもたらし、Cifasは同じ年に英国で78,000件超と集計している。ID犯罪の全体像については、当社のID盗難統計をご覧ください。本記事では、FBIインターネット犯罪苦情センター、FTC、FCC、Cifas、Javelin Strategy and Research、NIST、プリンストン大学の研究者、インド・オーストラリア・スペイン・ベルギーの通信規制当局、およびCommsriskが報じた裁判記録のデータを集計した。
主なポイント
- 2024年にFBIへ報告されたSIMスワップの苦情は982件、被害額は25,983,946ドルで、2022年の2,026件、72,652,571ドルから減少(FBI IC3インターネット犯罪報告書)。
- 2021年のSIMスワップの苦情は1,611件、被害額は6,800万ドル超で、2018年から2020年の合計320件、約1,200万ドルを大きく上回った(FBI IC3 PSA、2022年2月)。
- 英国の不正なSIMスワップは2024年に1,055%増加し、3,000件近くに(Cifas Fraudscape 2025)。
- 不正なSIMスワップは2025年にさらに38%増加(Cifas Fraudscape 2026)。
- 2025年の英国のアカウント乗っ取りは78,000件超で、全届出の18%(Cifas Fraudscape 2026)。
- 2024年の英国のアカウント乗っ取りの48%が携帯電話アカウントに関係(Cifas、2025年5月)。
- 2025年の米国のアカウント乗っ取りによる損失は150億ドルを超え、600万人の消費者が被害に(Javelin Strategy and Research、2026年版ID詐欺調査)。
- 2025年にFBIへ報告された苦情は1,008,597件、総損失は208億7,700万ドルで、26%増(FBI IC3 2025年報告書)。
- SIM変更とポートアウトの要求の99%超は正当なもの(FCC報告書および命令23-95、2023年11月)。
- SIMスワップだけでアカウントを乗っ取れるウェブサイトが17件確認された(Leeほか、プリンストン大学、SOUPS 2020)。
- T-Mobileで2016年から2020年2月の間に27,000件の不正なSIMスワップが発生、3,300万ドルの仲裁事案の証拠による(Commsrisk、2025年9月)。
- インドは、SIM交換後の番号ポーティングまで7日間の待機を義務付け、2024年7月1日に発効(TRAI、Commsrisk経由)。
1. 米国で報告されたSIMスワップの被害:2022年がピーク、その後は長い下降
FBIは、SIMスワップを毎年独立した項目として公表している唯一の米国機関であり、その系列は珍しい形をしている。インターネット犯罪苦情センターの2022年2月の公共サービス告知は、2018年から2020年にかけて苦情320件、被害額約1,200万ドルを数え、その後2021年だけで苦情1,611件、被害額6,800万ドル超を数えた。報告された被害額は2022年に2,026件で72,652,571ドルとピークに達し、以降は毎年減少して2024年には25,983,946ドルとなった(FBI IC3 2024年インターネット犯罪報告書)。
この減少は慎重に読む必要がある。苦情件数は2022年から2024年で51.5%減(2,026件から982件)だったが、被害額はそれより速く、64.2%減(7,265万ドルから2,598万ドル)となったため、苦情1件あたりの平均報告被害額は2022年の約35,860ドルから2024年の約26,460ドルに低下した(IC3の合計値を当社で割り算したもの)。2023年の約45,394ドルが最高値だった。SIMスワップは通常、暗号資産の窃取、銀行口座の乗っ取り、メール侵害の最初のステップであり、被害者は手口ではなく最終的な結果を報告することが多いため、IC3の項目が測っているのはSIMスワップとラベル付けされたものであって、それを使ったすべての攻撃ではない。
| 指標 | 値 | 出典 |
|---|---|---|
| SIMスワップの苦情と被害額、2018年から2020年の合計 | 苦情320件、約1,200万ドル | FBI IC3 PSA 220208、2022年2月 |
| SIMスワップの苦情と被害額、2021年 | 苦情1,611件、6,800万ドル超 | FBI IC3 PSA 220208、2022年2月 |
| SIMスワップの苦情と被害額、2022年 | 苦情2,026件、72,652,571ドル | FBI IC3インターネット犯罪報告書 |
| SIMスワップの苦情と被害額、2023年 | 苦情1,075件、48,798,103ドル | FBI IC3インターネット犯罪報告書2024 |
| SIMスワップの苦情と被害額、2024年 | 苦情982件、25,983,946ドル | FBI IC3インターネット犯罪報告書2024 |
| 苦情件数の変化、2022年から2024年 | 51.5%減(2,026件から982件) | FBI IC3データからの算出 |
| 苦情1件あたりの平均報告被害額、2022年 / 2023年 / 2024年 | 約35,860 / 45,394 / 26,460ドル | FBI IC3データからの算出 |
補足:2025年のIC3報告書は、脅威の内訳の中でSIMスワップを主要な脅威の約10%としており、データ侵害(39%)とランサムウェア(36%)の後ろ、マルウェア(9%)とボットネット(7%)と並ぶ位置づけだと、CyberScoopが報じている。取得した報告書の写しでは2025年のSIMスワップ苦情の行を読み取れなかったため、上記の系列は2024年で終わっている。
2. アカウント乗っ取り:SIMスワップが支える犯罪
SIMスワップの被害額が小さく見えるとすれば、それは金が別の見出しの下で動いているからだ。2025年の米国のアカウント乗っ取りによる損失は150億ドルを超え、600万人の消費者に影響し、被害者数は2024年から18%増加した(Javelin Strategy and Research、2026年版ID詐欺調査)。これは被害者1人あたり約2,500ドル(150億ドルを600万で割ったもの)で、IC3のSIMスワップ苦情の平均より桁違いに少ない。これは、最も高額な電話番号の乗っ取りはFBIに報告される一方、日常的なカードや銀行口座の乗っ取りは発行会社が吸収する、というパターンと一致する。
Javelinの消費者調査が全体の損失の緩和を示しているにもかかわらず、FBIでは詐欺の総額が依然として増加している。IC3は2025年に1,008,597件の苦情を受け付け、損失は208億7,700万ドルで、2024年の166億ドルから26%増加した(SecurityWeek)。一方Javelinは、ID詐欺と詐欺被害(スキャム)の損失合計が2025年に380億ドルへ、90億ドル減少したと測定しており、ID詐欺は273億ドルで横ばい、スキャムの損失は45%減の107億ドルだった。高齢の被害者はFBIの総額の不釣り合いに大きな部分を負担しており、このテーマは当社の高齢者詐欺統計で追っている。
| 指標 | 値 | 出典 |
|---|---|---|
| 米国のアカウント乗っ取りによる損失、2025年 | 150億ドル超 | Javelin Strategy and Research、2026年版ID詐欺調査 |
| アカウント乗っ取りの被害者、2025年 | 600万人(2024年比18%増) | Javelin Strategy and Research、2026年 |
| 新規口座詐欺、2025年 | 70億ドル、被害者540万人(31%増) | Javelin Strategy and Research、2026年 |
| ID詐欺とスキャムの損失合計、2025年 | 380億ドル(90億ドル減)、被害者3,600万人 | Javelin Strategy and Research、2026年 |
| FBI IC3の苦情と損失、2025年 | 苦情1,008,597件、208億7,700万ドル(26%増) | FBI IC3 2025年報告書(SecurityWeek経由) |
| 60歳以上の被害者、2025年 | 約201,000件の苦情、77億5,000万ドル(損失の37%) | FBI IC3 2025年報告書(CyberScoop経由) |
| FTCへのID盗難の報告、2024年 | 110万件超(Sentinel全報告は650万件) | FTC Consumer Sentinelデータ、2025年3月 |
| 詐欺を報告した人のうち金銭を失った割合、2024年 | 38%(2023年の27%から上昇) | FTC Consumer Sentinelデータ、2025年3月 |
補足:FTCの2025年3月のデータ公開は、2024年の報告された詐欺損失の総額を125億ドルとし、25%増とした。FTCにはSIMスワップという分類はなく、最も近いラベルである「Phone Carrier Switching」はセクション6で扱う。
3. 英国:1,055%の急増と集計の問題
英国は、この10年で最も劇的なSIMスワップの数字を生み出した。Cifasの会員は、2024年に3,000件近い不正なSIMスワップ事案を国家不正データベースに届け出ており、前年の289件から1,055%の増加となった(Cifas、2025年5月)。この急増は通信分野へのより広範なシフトを伴っていた。携帯電話商品に関連するID詐欺は87%増の16,000件超、不正な携帯電話のアップグレードは96%増、アカウント乗っ取り全件の48%が携帯電話アカウントに関係していた。2026年3月12日に公表されたFraudscape 2026の更新版は、2025年に不正なSIMスワップがさらに38%増加したと記録しており、Cifasはこれを盗まれた個人データと、ますます自動化された攻撃手法のためだとしている。
英国は、こうした集計がいかに脆いかも示している。全国の報告窓口であるAction Fraudは、SIMスワップの報告を2022年に558件、2023年に1,070件、2024年11月下旬までに2,037件と記録しており、これは10倍の急増ではなくほぼ倍増である。2023年にはAction Fraudの数字はCifasの数字のほぼ4倍だったが、2024年にその比率が逆転した(Commsrisk、2025年7月)。両方の系列は方向については一致しているが、速度については大きく食い違っている。
| 指標 | 値 | 出典 |
|---|---|---|
| 不正なSIMスワップ、2024年 | 3,000件近く(2023年の289件から1,055%増) | Cifas Fraudscape 2025 |
| 不正なSIMスワップ、2025年 | 前年比38%増 | Cifas Fraudscape 2026 |
| Action FraudへのSIMスワップ報告 | 558件(2022年)、1,070件(2023年)、2,037件(2024年11月下旬まで) | Action Fraud(Commsrisk経由)、2025年7月 |
| アカウント乗っ取りの件数、2024年 | 74,000件超(76%増) | Cifas Fraudscape 2025 |
| 携帯電話アカウントが関係したアカウント乗っ取りの件数、2024年 | 48% | Cifas、2025年5月 |
| 携帯電話商品に関連するID詐欺、2024年 | 16,000件超(87%増) | Cifas、2025年5月 |
| 不正な携帯電話アップグレードの届出、2024年 | 96%増 | Cifas、2025年5月 |
| 61歳以上のアカウント乗っ取りに占める割合、2024年 | 29%(届出は前年比90%増) | Cifas、2025年5月 |
補足:Cifasのデータは会員組織が届け出た事案を反映しているため、新規会員の加入や届出慣行の変更によって数字が大きく動くことがある。1,055%という数字は、小さな母数における変化の兆候として受け止めるべきであり、英国全体の発生件数の尺度として扱うべきではない。
4. 2025年の全国不正データベース:乗っ取りが定番の手口に
Cifasの2025年の数字は、犯罪者が偽のアカウントを開設する手口から、本物のアカウントを乗っ取る手口へ移っていることを示している。2025年には78,000件を超えるアカウント(ファシリティ)乗っ取りが届け出られ、全届出の18%を占め、2024年より6%増えた。一方、ID詐欺の届出は3%減の242,000件だった(Cifas Fraudscape 2026)。携帯電話商品に関連する事案は引き続き大半を占め、オンライン小売や個人向けクレジットカードと合わせて、全乗っ取りの約90%を占めた。
手口はより静かになっている。Cifasによれば、犯罪者は検知を避けるためにアラートを無効化し、アカウント情報を少しずつ書き換えているほか、AIを使って悪意あるメッセージの質を高め、認証情報への攻撃を自動化しており、これは当社のAI音声詐欺統計で取り上げているなりすまし通話の背後にあるのと同じツール群である。届出全体は過去最高を記録し、2024年の421,000件に続いて、444,000件超、1日あたり1,200件超となった(Cifas Fraudscape 2025)。
| 指標 | 値 | 出典 |
|---|---|---|
| 全国不正データベースの総事案数、2025年 | 444,000件超(6%増)、1日あたり1,200件超 | Cifas Fraudscape 2026 |
| 全国不正データベースの総事案数、2024年 | 421,000件(13%増) | Cifas Fraudscape 2025 |
| アカウント乗っ取りの件数、2025年 | 78,000件超(届出の18%、6%増) | Cifas Fraudscape 2026 |
| 乗っ取りに占める携帯電話、オンライン小売、クレジットカードの割合、2025年 | 約90% | Cifas Fraudscape 2026 |
| 全事案に占めるID詐欺とアカウント乗っ取りの割合、2025年 | 72% | Cifas Fraudscape 2026 |
| ID詐欺の届出、2025年 | 242,000件(事案の54%、3%減) | Cifas Fraudscape 2026 |
| Cifas会員が防いだ詐欺損失 | 21億ポンド(2024年)、24億ポンド(2025年) | Cifas Fraudscape 2025および2026 |
5. 通信事業者の内部:内部関係者、ソーシャルエンジニアリング、裁判の証拠
SIMスワップの大半は店舗のカウンターやサポート窓口で成功しており、最近の訴訟がそれに珍しい数字を与えた。3,300万ドルの賠償裁定で終わった、T-Mobile USに対する仲裁事案では、証拠が同社で2016年から2020年2月の間に27,000件の不正なSIMスワップがあったことを示し、内部報告書は、侵害された従業員1人の認証情報を通じて478件の顧客アカウントにアクセスされたことを明らかにした(Commsrisk、2025年9月)。この事案で引用された加害者は、従業員の認証情報の入手に90%から100%の成功率があったと主張した。これは1つの事業者の訴訟に基づく数字であって業界全体の割合ではないが、規制当局が今や従業員のアクセスを標的にしている理由を示している。
内部関係者のリスクは通信事業者に限らない。フランスのSociété Généraleでは、インターンが顧客データをSIMスワップ組織に流し、50人の顧客から100万ユーロ超が盗まれたが、全員に補償された(Commsrisk、2025年6月)。通信事業者でのデータ侵害はリスクをさらに高めている。Orange Belgiumの侵害ではSIMカード番号やPUKコードを含む850,000件の顧客アカウントが流出し、規制当局のBIPTは、ポートアウト要求に対する警告SMSの送信と、STOPと返信できる8日間の猶予期間を義務付けた(Commsrisk、2025年9月)。
| 指標 | 値 | 出典 |
|---|---|---|
| T-Mobile USでの不正なSIMスワップ、2016年から2020年2月 | 27,000件 | Jones 対 T-Mobile仲裁の証拠(Commsrisk経由)、2025年9月 |
| SIMスワップ被害者1人への仲裁裁定額 | 3,300万ドル | Jones 対 T-Mobile(Commsrisk経由)、2025年9月 |
| 侵害された従業員1人の認証情報でアクセスされたアカウント | 478件 | T-Mobile内部報告書(Commsrisk経由)、2025年9月 |
| Société Généraleの内部関係者によるSIMスワップ組織 | 顧客50人、100万ユーロ超が盗難 | Le Parisien(Commsrisk経由)、2025年6月 |
| Orange Belgiumの侵害 | 顧客アカウント850,000件が流出 | BIPTおよびOrange Belgium(Commsrisk経由)、2025年9月 |
| 2021年のRogersのSIMスワップ事案で盗まれたBitcoin | 当時534,000カナダドル、現在は約130万ドル | ブリティッシュコロンビア州最高裁判所(Commsrisk経由)、2025年7月 |
| 不十分なセキュリティを理由とする米国の暗号資産窃盗訴訟 | 2023年は11件、2022年は20件。50%超がSIMスワップに言及 | Bloomberg Law(Commsrisk経由)、2024年4月 |
補足:通信事業者の従業員は、コールセンターのオペレーターと同様に、ソーシャルエンジニアリングの標的であり続けている。米国のサイバー安全審査委員会によるLapsus$の攻撃に関する調査(2023年8月10日)は、このグループが大組織に対してSIMスワップをどう使ったかを検証している。
6. 規制と執行:FCCからTRAIまで
SIMスワップとポートアウト詐欺に関するFCCの命令は、米国の主要な政策対応である。2023年11月15日に採択されたこの命令は、無線通信事業者に対し、SIM変更の前に安全な認証を行うこと、SIM変更とポートアウトの要求を直ちに顧客へ通知すること、アカウントロックを提供すること、顧客が認証されるまで従業員を顧客データから遠ざけること、記録を保持することを求めている(FCC報告書および命令23-95)。この命令は、苦情の基準線も示している。FCCは2020年に約300件、2021年に400件、2022年に500件のSIMスワップまたはポートアウトの苦情を受け付け、FTCは「Phone Carrier Switching」の報告を2020年に966件、2021年に157件、2022年に188件記録した。
遵守は遅れて到来した。2024年7月8日という当初の期限は、2024年7月5日のFCCによる免除によって、行政予算管理局による書類審査が完了するまで延期され、OMBの承認は2025年1月15日に出された(Nelson Mullins)。他の規制当局はより直接的な手段をとった。インドのTRAIは2024年7月1日から、SIM交換後の番号ポーティングまで7日間の待機を課し(Commsrisk)、オーストラリアのACMAは9件の不正なスワップの後、Medion Australiaに259,440豪ドルの罰金を科し(Commsrisk)、スペインのデータ保護機関AEPDは通信事業者に繰り返し罰金を科している(Commsrisk)。
| 指標 | 値 | 出典 |
|---|---|---|
| FCCへのSIMスワップおよびポートアウトの苦情 | 約300件(2020年)、400件(2021年)、500件(2022年) | FCC報告書および命令23-95、2023年11月 |
| FTCへの「Phone Carrier Switching」の報告 | 966件(2020年)、157件(2021年)、188件(2022年) | FCC 23-95で引用されたFTC Consumer Sentinelデータ |
| SIM変更とポートアウトの要求のうち正当なものの割合 | 99%超 | FCC報告書および命令23-95 |
| FCC規則:当初の遵守期日 / OMB承認 | 2024年7月8日(免除)/ 2025年1月15日 | FCC DA 24-649、Nelson Mullins、2025年 |
| インドでのSIM交換後のポーティング前の待機 | 7日間、2024年7月1日から | TRAI(Commsrisk経由)、2024年6月 |
| Medion Australiaに対するACMAの罰金 | 259,440豪ドル。顧客の損失160,000豪ドル。本人確認なしのSIM交換1,697件 | ACMA(Commsrisk経由)、2024年1月 |
| スペインの通信事業者に対するAEPDの罰金 | Digi:12件で970,000ユーロ。Movistar:3件で900,000ユーロ | AEPD(Commsrisk経由)、2024年4月 |
補足:Commsriskは、欧州で知られているGDPR罰金全体の20件に1件超が、主に詐欺師へ発行された重複SIMをめぐって、AEPDからスペインの通信事業者に科されたものだと指摘している。
7. 認証:なぜ電話番号が最も弱い環なのか
防御面の動きは、電話番号を本人確認の証拠とする方式から徐々に離れていくことである。米国のプリペイド事業者5社を対象にしたプリンストン大学の研究は、その認証の仕組みが回避され得ることを明らかにし、電話ベースの認証を使う140を超えるウェブサイトのポリシーをリバースエンジニアリングした結果、著者らはパスワードなしでSIMスワップだけでアカウントを乗っ取れるサイトを17件見つけ、そのうち9社は開示後も欠陥を修正しなかった(Leeほか、SOUPS 2020)。この研究は2020年のもの(入手可能な最新の学術的測定)だが、FCCの命令が根拠としている証拠の土台である。
標準化団体はその後追いついた。2025年8月26日に確定したNISTのSP 800-63B-4は、公衆電話網を通じた帯域外コードを「制限付き」の区分に据え置き、検証者はコードを送る前にSIM変更や番号ポーティングといったリスク指標を確認すべきだとしている。通信事業者は今やそのシグナルを直接提供している。2025年9月からバージョン2.1.0となっているオープンソースのCAMARA SIM Swap APIにより、銀行はSMSコードを信頼する前に、番号のSIMが最近変更されたかどうかを問い合わせられる(CAMARAプロジェクト)。アプリベースやパスキーの代替手段の普及については、当社の二要素認証統計で取り上げている。
| 指標 | 値 | 出典 |
|---|---|---|
| 調査対象の米国プリペイド事業者 | 5社、すべて回避され得る認証方式を使用 | Leeほか、プリンストン大学、SOUPS 2020 |
| 分析した電話ベース認証を使うウェブサイト | 140超 | Leeほか、SOUPS 2020 |
| SIMスワップだけで乗っ取り可能なウェブサイト | 17件 | Leeほか、SOUPS 2020 |
| 開示後も欠陥を修正しなかった企業 | 17社中9社 | Leeほか、SOUPS 2020 |
| 電話網経由のワンタイムコードに対するNISTの位置づけ | 「制限付き」(SP 800-63B-4、2025年8月26日) | NIST SP 800-63B-4 |
| 事業者に求められる認証方式の見直し | 少なくとも年1回 | FCC報告書および命令23-95 |
| CAMARA SIM Swap API | v2.1.0 安定版、2025年9月 | CAMARAプロジェクト(Linux Foundation) |
数字で見るSIMスワップ詐欺(まとめ)
| 指標 | 値 | 出典 |
|---|---|---|
| 米国のSIMスワップの苦情と被害額、2024年 | 苦情982件、25,983,946ドル | FBI IC3インターネット犯罪報告書2024 |
| 米国のSIMスワップのピーク、2022年 | 苦情2,026件、72,652,571ドル | FBI IC3インターネット犯罪報告書 |
| 米国のSIMスワップの苦情と被害額、2021年 | 1,611件、6,800万ドル超 | FBI IC3 PSA、2022年2月 |
| SIMスワップの苦情1件あたりの平均報告被害額、2024年 | 約26,460ドル | FBI IC3データからの算出 |
| 主要な脅威に占めるSIMスワップの割合、2025年 | 約10% | FBI IC3 2025年報告書(CyberScoop経由) |
| FBI IC3の総損失、2025年 | 208億7,700万ドル(26%増) | FBI IC3 2025年報告書 |
| 米国のアカウント乗っ取りによる損失、2025年 | 150億ドル超、被害者600万人 | Javelin Strategy and Research、2026年 |
| 英国の不正なSIMスワップ、2024年 | 3,000件近く(1,055%増) | Cifas Fraudscape 2025 |
| 英国の不正なSIMスワップ、2025年 | 38%増 | Cifas Fraudscape 2026 |
| Action Fraudへの英国のSIMスワップ報告、2023年 | 1,070件 | Action Fraud(Commsrisk経由) |
| 英国のアカウント乗っ取りの件数、2025年 | 78,000件超(届出の18%) | Cifas Fraudscape 2026 |
| 英国のアカウント乗っ取りに占める携帯電話の割合、2024年 | 48% | Cifas、2025年5月 |
| 61歳以上のアカウント乗っ取りに占める割合(英国、2024年) | 29% | Cifas、2025年5月 |
| 60歳以上の米国の被害者の損失、2025年 | 77億5,000万ドル(総額の37%) | FBI IC3 2025年報告書 |
| T-Mobileでの不正なSIMスワップ、2016年から2020年 | 27,000件 | 仲裁の証拠(Commsrisk経由) |
| SIM変更とポートアウトの要求のうち正当なものの割合 | 99%超 | FCC 23-95 |
| FCCへのSIMスワップおよびポートアウトの苦情、2022年 | 約500件 | FCC 23-95 |
| SIMスワップだけで乗っ取り可能なウェブサイト | 調査した140超のうち17件 | プリンストン大学、SOUPS 2020 |
| インドでのSIM交換後のポーティングの待機 | 7日間 | TRAI、2024年7月 |
方法論と出典
上記のすべての数値は、本記事のための調査中に確認した。一次資料を直接読めなかった場合(FBI IC3の年次報告書のPDFはテキストとして表示されず、fcc.gov、GSMA、IDCAREのページは自動アクセスをブロックした)は、原文書を引用する名前の明らかな仲介情報源を使い、各表でそのことを明記した。一次資料のないベンダーのブログで出回っているSIMスワップの統計は、「被害者1人あたり」や「口座を空にするまでの分数」といったきりのいい数字も含め、除外した。
- FBIインターネット犯罪苦情センター:PSA 220208、2022年2月、2024年インターネット犯罪報告書(2022年から2024年のSIMスワップの行は、MessageCentralおよびEfaniによる報告書の要約を通じて確認)、2025年インターネット犯罪報告書(SecurityWeekおよびCyberScoop経由)
- 連邦取引委員会:Consumer Sentinel 2024年データ公開、2025年3月
- Javelin Strategy and Research:2026年版ID詐欺調査のプレスリリース、2026年4月21日
- Cifas:Fraudscape 2026、Fraudscape 2025、SIMスワップと通信分野に関する発表、2025年5月
- 連邦通信委員会:報告書および命令FCC 23-95、命令DA 24-649、OMB承認日はNelson Mullins、遵守の遅延はCommsriskによる
- NIST:SP 800-63B-4、2025年8月
- プリンストン大学:Lee、Kaiser、Mayer、Narayanan、An Empirical Study of Wireless Carrier Authentication for SIM Swaps、SOUPS 2020
- CAMARAプロジェクト:SIM Swap API
- 米国サイバー安全審査委員会:Review of the Attacks Associated with Lapsus$、2023年8月
- Commsrisk(裁判記録、規制当局、Action Fraudに関する報道):英国のSIMスワップ統計、T-Mobileの仲裁、Orange BelgiumとBIPT、Société Générale、Rogersの事案、Bloomberg Lawの暗号資産訴訟、TRAIの7日ルール、ACMAの罰金、AEPDの罰金
- データウォッチ:FBI IC3の2025年のSIMスワップの苦情と損失の行は、取得した報告書の写しでは確認できなかったため、米国の系列は2024年で終わっている。2025年の行も、報告される被害額の下降傾向を引き継ぐと見込まれる。2022年から2024年のIC3の数字は、公式報告書の二次的な要約を通じて確認しており、それらの間で一致している。英国の情報源は食い違っている。Cifasは2024年に1,055%の増加(289件から3,000件近く)を報告しているのに対し、Action Fraudはほぼ倍増(1,070件から2024年11月下旬までに2,037件)を示しており、289 × 11.55は「3,000件近く」と正確には一致しないため、この割合は概算として扱うべきである。Javelinの調査は2025年に詐欺損失の総額が減少したことを示す一方、FBI IC3の苦情の損失は26%増加した。この2つは異なる母集団を測っている(消費者調査と任意の苦情)。FCCとFTCの苦情件数およびプリンストン大学の研究は2020年から2022年のもの(入手可能な最新データ)である。T-Mobileの数字は1件の仲裁事案に由来し、業界全体の割合ではない。OMB承認後のFCCの正確な遵守期日は、調査中にFCCのページから確認できなかった。ある業界筋は免除命令の前に2025年3月10日と挙げていたが、免除命令はむしろ遵守をOMBの審査に結び付けていた。GSMA Open Gatewayの導入件数とオーストラリアのIDCAREのデータは入手できなかったため除外した。2025年版のFTC Consumer Sentinel Data Bookは、FTCのオープンデータのページにまだ掲載されていなかった。
最終更新日:2026年10月3日。当社はこのまとめを四半期ごとに更新しており、次回の更新は、FTCが2025年版のConsumer Sentinel Network Data Bookを公表し、Cifasが次のFraudscapeの更新を発表する時期を予定している。