楽天モバイルのスマホが乗っ取られる事案 同社が回線停止や楽天ID／パスワード変更などを呼びかけ

楽天モバイルは2024年4月23日から、eSIMを不正に利用される事案があったとして、利用者に注意喚起を行っている。eSIM（Embedded SIM）はネットワーク経由で契約者情報（プロファイル）を書き換えたり、プランを変更したりできるのが利点。eSIMの再発行もオンラインで行える場合が多い。 第三者が、不正なWebサイト（フィッシングサイト）などを通じて、利用者の楽天IDとパスワードを入手し、差し替えが必要なSIMカードをeSIMとして再発行し、モバイル通信サービスを不正に利用する事案が発覚したという。 同様の被害は近年、増加しており、FBIも2022年に警鐘を鳴らしていた。メディアやセキュリティー専門家は「SIMスワップ詐欺」と呼称することが多い。その手口は、楽天モバイルが案内している事案に似ており、何者かがフィッシングサイトなどで得た個人情報をもとに、スマートフォンの契約者になりす

[addwisteria]

楽天は他社(EC(Amazon等)やMNO(docomo等))が実装している認証技術(TOTPベースの多要素認証やパスキー)を実装しておらず、強度が弱いと言わざるを得ないんだよな。その認証強度でのeSIMにはリスクがある。

[b-wind]

eSIM再発行でのSIMスワップ。楽天モバイルが1番やりやすい。

[kz78]

↓の方。乗っ取りを仕掛ける側がeSIMを選ぶだけで、乗っ取りをされる側が物理SIMかeSIMかは全く関係ないと思うが…

[buhoho]

"IDとパスワードを入手し" 最近のセキュリティ当たり前のようにIDパスが漏れてる前提なんだけど、信じがたいんだが。

[dollarss]

楽天は2023年でさえ2FA非対応なので完全に離別した。金融商品すら扱ってる会社なのにね。危なすぎ。

[ysync]

コレ自体は特に斬新な犯罪では無いけれど、これを機にesimの使い勝手が落ちるのは困る。手元で再発行できるのが便利だったんだけど、制限なり認証の手間が増えるようなら、使い回しより格安新規発行した方がになりげ

[karkwind]

こわ…とうとう日本でもできてしまうのか…

[irimo]

楽天氏いつまで二要素認証から逃げるの。客消えるぞ…

[kagobon]

0円なくなるタイミングでやめて格安SIM2つ程渡り歩いたが、やっぱ楽天に出戻ろうかと思ってたがやっぱやめとくか。

[hatest]

”eSIM”に楽天(的な認証)をあわせるとe(ｲｲ)加減なSIMが出来上がる

[timetrain]

手を出そうかと思ってたけど、しばらく様子みておこう

[haniwa75]

興味本位で替えてみようかと思ってたけど当面は物理SIMでいいわ。

[tanakamak]

物理SIM最強?

[ykhmfst2012]

docomoやKDDIでこんな杜撰な乗っ取り事案発生したら大問題だけど、楽天ならしょうがない。使うほうが悪い。

[tarodja3]

---