偽造マイナンバーカード関連

動画見ました
スマホの乗っ取りで買い物ができたのは、Apple PayやGoogle payを設定してたからでしょうか？
旧本体がないのにショップでの機種変更で買い物できる個人情報を新機種に入れることができるのは、どういう仕組みなんですか？ ショップでその個人情報は管理してないだろうし🤔

論点違いで余談ですが、そもそも身分証1枚では身分を証明できないですね 番号も適当に記入していてもわからないでしょう

ケータイ機種変のリスクは分かりましたが、その後の盗みの仕組みを説明して欲しいですね
スマホ内のデータがーって解説してますが取られたのは番号であってスマホじゃないのに、、、

コメントありがとうございます。今回被害にあわれた方は公人・議員さん
名前、現住所、携帯番号、誕生日が公開されていたこと。
これらの情報からマイナンバーカードを偽造しソフトバンクにて
紛失端末購入、購入が現金かカードかは不明
（紛失理由で現金で購入した可能性は大かと）
キャリア内の暗証番号にログインで本人確認したかは言及無し

紛失の場合
キャリア内ログイン確認は
必須でしょうね。
あと、固定電話確認とか・・

>> pmaker さん

>> その後の盗みの仕組みを説明して欲しいですね
いろいろあるみたいですね

同様スレでもPayPayについて書きましたけど
松田さんのは 機種変更に伴うSIM変更でSIMスワップされてしまったという事ですよね。
生回線ならマイソフトバンクにノーパスで入れてしまう。連携してればYahooIDとかPayPayも簡単だし、連携してなくても一般的にはYahooもPayPayもそのメイン番号とかを登録番号にしてる人がほとんどだろうから、SMS認証で簡単に入れる。
機種変更の機種代は分割なら携帯料金合算かも。事務手数料はも。SIMが手に入った後はPayPayの不正利用、プリペイドカードの不正使用、Yahooショッピングでの買い物の被害という事で順当というか。

スマートログイン等、回線依存が強い連携を提供してるSBが、おそらく店頭で「券面だけ見る」という単純な方法１つだけで全面信用して機種変に応じた事があまりにも愚かすぎるって事かと。
量販店とか併売店ならまだしも、今回の件はソフトバンクショップだから委託だとしても看板背負っててその確認レベル？ってのがほんと間抜けすぎる。

例えばPayPayなどは別の電話番号で使っててSIMスワップされた番号では利用してなかったとしても、SIMスワップした番号でPayPayを新規作成して ソフトバンクまとめて支払いからのチャージ設定するだけで限度額まで使えると思う。マイソフトバンクで限度額上げるとかもできそう？限度額変更は暗証番号必要かな？


SIMスワップなんてそうそう多い犯罪じゃないから関係ないって思いがちだけど、例えば物理SIMを使ってる人はスマホを落としたり盗まれたりしたら、スマホにはログインされなくてもSIMを抜き取って別のスマホに入れられたら今回のSIMスワップとまったく同じ被害を受ける可能性があるって事ですよね。
物理SIMにPINコード設定してない人は予備軍という事になるのかな、と。

偽造マイナンバーカードが直接の問題ではないでしょう。
カードをシステムではなく人が目視で確認して機種変手続きが出来てしまうのが問題。
免許証偽造でも同じ事ができると思う。

TVでさっきその三上さん出演でやってたけど
たぶんPayPayが電話番号だけで設定情報が引き継げるからだと思います。

① MNPや同じ携帯電話番号で機種変更をした場合(PayPay)
https://paypay.ne.jp/help/c0028/

② さらにPayPayでクレジットカードと連携している場合、
クレジットカードを登録（追加）したい
https://paypay.ne.jp/help/c0064/

③ PayPayクレジットからチャージしたい
https://paypay.ne.jp/help/c0226/

②をご本人が設定していたとすれば、電話番号さえ乗っ取ればPayPayで買い物とチャージが出来る。
連絡先の変更とかが出来ないので、本人のメールに通知が来て乗っ取られていた事が判ったらしい。
PayPayって何でこんなずぼらな仕組みなんでしょう。

新しい端末の初回アクセス時にsmsだけでパスワード要求しないシステムだとしたら、これはまずい
他社も含めて洗っておきたいですね
あと契約時ならクレカ要求してたのが、機種変じゃ確認しないという隙も狙われた感じですね

この事件は、マイナンバーの問題ではなく、身分証明書の確認方法の問題だと思います。
保険証や運転免許証で確認しても起こりうるのでは？