使い捨て番号を利用したSMS認証は危険？犯罪リスクや危険性を解説

2024-11-15（更新：2024-11-19）株式会社ネクスウェイ／SMS事業部SMS メッセージサービス

こんにちは。SMS送信サービス「SMSLINK」ライターチームです。

近年、SMS認証を行う際に「使い捨て番号」を利用する方法が注目されています。しかし、使い捨て番号を使ったSMS認証には、思わぬリスクが潜んでいます。特に、犯罪や個人情報の漏洩、アカウントの凍結といった問題が生じる可能性があり、安易な利用は危険です。

この記事では、使い捨てSMSを使った認証の危険性や、どのようなリスクがあるのかを詳しく解説します。

SMS認証とは何か

メッセージサービスでの既読確認とは

SMS認証とは、ユーザーの電話番号を用いた認証方法です。主に、アカウント登録やログイン時のセキュリティ強化を目的として利用されます。

まずは、SMS認証の基本的な仕組みや役割を解説します。

SMS（ショートメッセージサービス）とは、携帯電話番号を宛先として、短いテキストメッセージを送受信するサービスのことです。SMSは送信側に料金がかかり、受信側は無料で受信できます。送信可能な文字数に制限があり、画像やファイルの添付ができません。

SMSは、個人間のメッセージのやり取りや企業から個人へのメッセージだけでなく、アプリやサービスの認証コードを受け取る「SMS認証」にも使用されています。

SMS認証では、登録した電話番号に「認証コード」を送信し、そのコードを入力することで本人確認を行います。一度限りの認証コードを使用するため、不正アクセスや第三者によるアカウント乗っ取り防止に有効とされています。

SMS認証は主に下記のようなシーンで活用されています。

SMS認証が広く使われている理由は、携帯電話番号が身元確認をした上で契約されているため、信頼性が高いからです。

万が一、電話番号が第三者に流出しても、SMSを受け取れるのはその番号を契約している端末のみのため、特にWebサービスやアプリの「二段階認証」において重要な役割を果たしています。

便利なSMS認証ですが、利用には以下の様な注意点があります。

セキュリティの脆弱性
SMS認証は便利ですが、セキュリティ面での脆弱性が指摘されており、SIMスワッピングやフィッシング攻撃などを防ぐことができないため、注意が必要です。
メッセージの到達率
SMS認証は、メッセージの到達率が高いとされていますが、ユーザーがSMSの受信を拒否している場合やネットワーク障害時には、認証コードが届かないことがあります。特に、緊急時に重要な認証が必要な場合に課題となります。
利用者の注意義務
SMS認証を利用する際は、利用者自身にも注意が必要です。特に、使い捨て番号を利用する場合は、情報漏洩のリスクを考慮する必要があります。
代替手段の検討
SMS認証は便利ですが、セキュリティ面でのリスクや届かない場合も考慮すると、代替の認証手段を検討することも重要です。例えば、音声認証やメール認証など、SMSが届かない場合の手段も用意しておきましょう。